Access Server huet seng Bindung verluer nom Ëmbenennen vun enger Netzwierk-Schnittstell: reparéiert d’Schlësselen

Dir hutt eng Netzwierk-Schnittstell ëmbenannt, oder eng Maschinn restauréiert, där hiren Adapter ënner engem aneren Numm zréckkoum, an elo start den Daemon vun OpenVPN Access Server net. D’Web-Schnittstell äntwert vläicht nach oder och net, jee no deem wéi eng Komponent un den ale Numm gebonnen ass. Den Service ass net beschiedegt an d’Konfiguratioun ass net fort; eng Astellung weist nach op eng Schnittstell, déi den Host net méi huet.

De Reflex ass nei installéieren, nei initialiséieren oder d’Datebank änneren, bis de Feeler verschwënnt. Jiddweree vun deene ass eng méi grouss Ännerung wéi de Feeler, an déi lescht kann d’Benotzer, d’Berechtegungen an d’Profilofhängegkeete läschen, déi de Server et wäert gemaach hunn, erëmzefannen. Et ass e Bindungsproblem, an et huet eng benannt Léisung.

Wat de Symptom eigentlech seet

En Daemon, deen net banne kann, seet dat meeschtens a sengem eegenen Log: d’Adress ass net disponibel oder d’Schnittstell existéiert net. D’Message ass spezifesch: si nennt d’Adress, déi den Daemon probéiert huet; vergläicht se mat ip -br addr um Host fir ze gesinn, ob d’Schnittstell ëmbenannt, ewechgeholl oder ouni hir al Adress opgesat gouf.

Halt déi ganz Zäit eng autoriséiert Restauratiounsconsole op. Wann d’Bindung, déi Dir ännere wäert, Är eenzeg administrativ Sessioun dréit, hutt Dir Är eege Wee zréck ofgeschnidden. Eng lokal Console, eng zweet Verwaltungsadress oder en dokumentéierte Wee baussen dem Band mécht d’Ännerung ëmdréibar.

Frot d’Konfiguratioun of, ier Dir se ännert

Access Server weist seng Konfiguratioun iwwer seng eege CLI. D’dokumentéiert Vue ass:

sacli ConfigQuery

Féiert se an der administrativer Ëmfeld aus, dat fir Är Versioun dokumentéiert ass, net aus enger Friem-Shell op engem aneren Host. Séchert déi aktuell Wäerter op enger geschützter Plaz, ier Dir eppes ännert, a setzt d’komplett Ausgab net an en ëffentlechen Support-Thread.

Déi Ausgab ass eng Vue vun der Serverkonfiguratioun, keen komplette Backup. Benotzer- a Gruppeneigenschafte ginn separat ofgefrot, sou datt eng propper Bindung keng Identitéiten erëmstellt, an eng restauréiert Identitéit kee Lauschterer reparéiert. Halt béides als zwee getrennte Dokumenter fest.

Bestëmmt, wéi en Lauschterer futti ass

Access Server bedreift méi wéi een eenzegen Lauschterer. D’OpenVPN-Daemone droen den Tunnelverkéier, de Web-Service dréit de Verwaltungs- a Clientportal, an aner Komponenten kënnen hir eege Porte hunn. Eng feelgeschloe Browser-Ufro seet net, wéi eng dovun feelgeschloen huet, an d’Portnummer an enger Feelermeldung och net.

D’Bindungsschlësselen vum Daemon sinn pro Daemon dokumentéiert, an am offiziellen Tutorial ass de Wäert d’Identifikatioun vun der Schnittstell, obwuel d’Schlësselnimm mat ip_address ophalen. Liest dee Saz zweemol. Den Tutorial erwaart och, datt d’Daemone UDP an TCP eng Schnittstell deelen, sou datt just ee Schlëssel reparéieren eng deelweis Reparatur ass.

Ännert déi benannt Astellung, net déi passend Zeilen

Den Tutorial dokumentéiert ConfigPut op bestëmmte Schlësselen, wéi vpn.daemon.0.server.ip_address an vpn.daemon.0.listen.ip_address. Benotzt dem Produkt seng eege Method mam Schlësselnumm an dem neie Wäert, an der Syntax, déi Är Versioun dokumentéiert, an ännert just d’Schlëssele vum Lauschterer, deen Dir diagnostizéiert hutt.

Wat Dir net sollt maachen, ass d’Datebank no all Zeil ze duerchsichen, där hire Wäert dem ale Schnittstellennumm entsprécht, an se all ze ersetzen. Dat setzt viraus, datt den alen Numm just an de Lauschterer-Astellungen opgetratt ass, wat d’Schema net versprécht. Et mécht d’Ännerung och oniwwerpréifbar.

Zwee weider Versichungen ass et wäert ofzeleenen. En Standard erëmzestellen, deen op alle Schnittstellen lauschtert, ass eng Entscheedung iwwer d’Expositioun, keng Schreifweis-Korrektur; déi virgesinn lokal Bindung, de publizéierte Wee an d’Filterung dovirun musse mat där Wiel averstoen. D’Konfiguratioun nei initialiséieren benennt de Problem ëm, amplaz en ze léisen, well eng frësch Installatioun genee déi Benotzer a Berechtegungen ewechgeheit, déi virum Ëmbenennen funktionéiert hunn.

Setzt et ëm, an da beweist, datt de Wee funktionéiert

Nom Korrigéiere vum Wäert setzt en iwwer de dokumentéierte Liewenszyklus vum Produkt ëm ( Liewenszyklus ). Den Tutorial benotzt sacli start nom Setze vun de Schlësselen; dat ass weder en kompletten Host-Neistart nach en Datebank-Reset.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Préift de Lauschterer, maacht dann eng autoriséiert VPN-Verbindung, erreecht eng privat Ressource a lued d’Verwaltungssäit iwwer hire erwaarten Wee. Halt déi bestoend Benotzerberechtegungen a Widderruff bäi; eng Restauratioun, déi se zrécksetzt, huet d’Bindung reparéiert an d’Deployment verluer. D’Aarbecht ass fäerdeg, wann dee selwechte Service op senger virgesinner Schnittstell funktionéiert.