SoftEther klients startēšanas laikā: AccountStartupSet un dēmona secība

Mašīnas pārstartēšana atstāj to tīklā ar atkal nolaistu tuneli. SoftEther klients glabā divus stāvokļus, ko lielākā daļa cilvēku uzskata par vienu: vai pakalpojums darbojas un vai saglabātajam kontam ir atļauts celties kopā ar to. Abiem jābūt patiesiem, un otrais ir karodziņš katram kontam, nevis startēšanas iestatījums. Veiciet četras pārbaudes zemāk pēc kārtas un apstājieties pie pirmās kļūmes.

Pārliecinieties, ka konts ir atzīmēts automātiskai palaišanai

Karodziņš dzīvo konta ierakstā paša klienta konfigurācijā, tāpēc klienta pārinstalēšana vai tukšas direktorijas atjaunošana to notīra. Atveriet pārvaldības konsoli un apskatiet kontu sarakstu, pirms maināt ko citu.

cd /opt/softether/vpnclient
./vpncmd

Izvēlieties 2 VPN klienta pārvaldībai un pieņemiet vietējo serveri, nospiežot Enter.

AccountStartupSet
office-hub
exit

AccountStartupSet reģistrē kontu kā tādu, kas jāpaceļ, kad sākas klienta pakalpojums. Tā nepalaiž pakalpojumu un neveido jaunu kontu, un neizdrukā neko noderīgu, ja nosaukums ir nepareizs. Pēc komandas vēlreiz izlasiet kontu sarakstu, jo drukas kļūda ir klusa un izskatās tieši kā karodziņš, kas nav stājies spēkā.

Pārliecinieties, ka pakalpojums startē, un pietiekami agri

Linux sistēmā klients darbojas kā dēmons no savas direktorijas, un tam jābūt augšā, pirms kāds startēšanas solis mēģina izmantot kontu. Īss āķis, kas nomaina direktoriju un to palaiž, ir pietiekams sistēmās, kurās vēl darbojas rc.local.

cd /opt/softether/vpnclient
./vpnclient start

Kur rc.local vairs nav, uzrakstiet systemd vienību ar skaidru WorkingDirectory un restarta politiku. Binārais fails atrisina savu konfigurāciju attiecībā pret vietu, no kuras tas tiek palaists, tāpēc vienība bez šī iestatījuma var veiksmīgi startēt un neko neizlasīt. Secība ir problēmas otrā puse: savienojuma mēģinājums, kas darbojas pirms dēmons sāk klausīties, dažkārt neizdodas, un to ir daudz grūtāk diagnosticēt nekā pastāvīgu kļūmi. Restarta politika nosedz trešo gadījumu, kad dēmons pēc stundām klusi mirst.

Pārbaudiet procesu sarakstu, nevis uzticieties pid failam, ko atstājusi iepriekšējā startēšana.

Pārliecinieties, ka adapters ir saņēmis adresi

Tiklīdz konts pievienojas, klients parāda virtuālo adapteri, un adapterim joprojām vajag adresi. Centrmezgls ar SecureNAT parasti atbild uz DHCP; centrmezgls, kas ar tiltu savienots ar fizisku LAN, sagaida, ka tā vietā atbildēs šī LAN serveris.

ip -brief address
dhclient vpn_vpn1

Paņemiet saskarnes nosaukumu no saraksta, jo piemērā esošais skaitlis nav konstante. Ja adresei jābūt statiskai, ievietojiet to distribūcijas tīkla konfigurācijā šai saskarnei, lai tā tiktu lietota atkārtoti pēc saites notikuma, nevis tikai startēšanas laikā. Vienreizējs skripts atstāj adapteri bez adreses, kad tunelis dienas laikā pirmo reizi atkal pievienojas. Šī kļūme izskatās kā miris tunelis, lai gan konts ir kārtībā.

Adapters bez adreses ir klusākā kļūme sarakstā, jo konts joprojām ziņo, ka ir pievienots.

Pārliecinieties, ka maršruts ved tur, kur jūs domājat

Satiksme joprojām var neizdoties ar veselīgu saiti un derīgu adresi. Pajautājiet kodolam, kuru saskarni tas izmantotu galamērķim centrmezgla apakštīklā, pēc tam salīdziniet šo atbildi ar tuneli.

ip route get 10.10.20.15

Vietējais apakštīkls, kas pārklājas ar centrmezgla diapazonu, uzvar, jo tā maršruts ir konkrētāks un jau instalēts.

Tas ir numerācijas lēmums, nevis klienta kļūda, un pakalpojuma pārstartēšana to nemainīs. Resolvera konfigurācija ir otrā puse: adrese bez strādājoša DNS servera rada tuneli, kas iztur katru saites pārbaudi un tomēr nespēj atvērt nosaukumu.

Ierakstiet četras pārbaudes atjaunošanas piezīmēs

Pierakstiet kopā konta nosaukumu, pakalpojuma palaišanas komandu un saskarnes nosaukumu, jo atjaunots resursdators atjauno konta datus, bet ne operētājsistēmas āķi, kas palaiž dēmonu. Tie dzīvo dažādās vietās, un parasti tos dublē dažādi cilvēki.

Karodziņš ir viena rinda, kas jālieto atkārtoti, un to ir viegli aizmirst.

Saglabājiet secību: karodziņš, pakalpojums, adrese, maršruts. Kontrolsaraksts, kas sākas no vidus, dod daudz pārliecinātu nepareizu atbilžu.