Access Server сүлжээний интерфэйсийн нэр солигдсоны дараа холболтоо алдсан: түлхүүрүүдийг засна уу

Та сүлжээний интерфэйсийн нэрийг сольсон, эсвэл адаптер нь өөр нэрээр буцаж ирсэн машиныг сэргээсэн бөгөөд одоо OpenVPN Access Server-ийн демон асахгүй байна. Вэб интерфэйс хариу өгсөөр байж болно, эсвэл байхгүй байж болно — энэ нь хуучин нэрэнд аль бүрэлдэхүүн холбогдсоноос хамаарна. Үйлчилгээ эвдэрээгүй, тохиргоо алдагдаагүй; нэг тохиргоо хостод байхгүй болсон интерфэйс рүү заасаар байна.

Ердийн хариу үйлдэл нь алдаа арилах хүртэл дахин суулгах, дахин эхлүүлэх эсвэл мэдээллийн санг засах явдал юм. Аль нь ч гэмтлээс том өөрчлөлт бөгөөд сүүлийнх нь серверийг сэргээх үнэ цэнтэй болгосон хэрэглэгчид, эрх, профайлын хамаарлыг устгаж болно. Энэ бол холболтын асуудал бөгөөд нэрлэсэн шийдэлтэй.

Шинж тэмдэг юу гэж хэлж байна

Холбогдож чадахгүй демон үүнийг ихэвчлэн өөрийн логт хэлдэг: хаяг боломжгүй эсвэл интерфэйс байхгүй. Мессеж тодорхой: демоны оролдсон хаягийг нэрлэнэ; хост дээрх ip -br addr-тай харьцуулбал интерфэйсийн нэр солигдсон, устгагдсан эсвэл хуучин хаяггүйгээр өргөгдсөн эсэхийг мэднэ.

Бүх хугацаанд зөвшөөрөгдсөн сэргээх консолыг нээлттэй байлга. Хэрэв өөрчлөх гэж буй холболт таны цорын ганц админ сессийг зөөж байгаа бол буцах замаа өөрөө тасалсан хэрэг. Орон нутгийн консол, хоёр дахь удирдлагын хаяг эсвэл баримтжуулсан гадуур зам өөрчлөлтийг буцаах боломжтой болгоно.

Засахаас өмнө тохиргоог асуу

Access Server өөрийн CLI-ээр тохиргоогоо харуулдаг. Баримтжуулсан харагдац нь:

sacli ConfigQuery

Үүнийг таны хувилбарт зориулсан админ орчинд ажиллуул, өөр хост дээрх хамааралгүй shell-ээс биш. Ямар нэг зүйлийг өөрчлөхөөс өмнө одоогийн утгуудыг хамгаалалттай газар хадгалаад, бүрэн гаралтыг олон нийтийн дэмжлэгийн урсгалд бүү тавь.

Тэр гаралт нь серверийн тохиргооны харагдац, бүрэн нөөц хуулбар биш. Хэрэглэгч, бүлгийн шинж чанарыг тусад нь асуудаг тул цэвэр холболт таних тэмдгийг сэргээхгүй, сэргээсэн таних тэмдэг сонсогчийг засахгүй. Хоёуланг хоёр тусдаа баримт бичиг болгон тэмдэглэ.

Аль сонсогч эвдэрснийг тодорхойл

Access Server нэгээс олон сонсогч ажиллуулдаг. OpenVPN демонууд туннелийн урсгалыг, вэб үйлчилгээ админ болон клиентийн порталыг зөөдөг, бусад бүрэлдэхүүн өөрийн порттой байж болно. Бүтэлгүйтсэн хөтчийн хүсэлт аль нь бүтэлгүйтснийг хэлэхгүй, алдааны мессеж дэх портын дугаар ч хэлэхгүй.

Демоны холболтын түлхүүрүүд демон бүрээр баримтжуулагдсан бөгөөд албан ёсны зааварт утга нь интерфэйсийн танигч боловч түлхүүрийн нэр ip_address-оор төгсдөг. Тэр өгүүлбэрийг хоёр удаа унш. Заавар нь UDP болон TCP демонууд нэг интерфэйсийг хуваалцана гэж тооцдог тул зөвхөн нэг түлхүүрийг засах нь хагас засвар.

Нэрлэсэн тохиргоог өөрчил, тохирох мөрүүдийг биш

Заавар нь ConfigPut-г тодорхой түлхүүрүүд дээр баримтжуулдаг, жишээ нь vpn.daemon.0.server.ip_address ба vpn.daemon.0.listen.ip_address. Бүтээгдэхүүний өөрийн аргыг түлхүүрийн нэр, шинэ утгатай хамт, таны хувилбарт баримтжуулсан синтаксиар ашиглаад, зөвхөн оношилсон сонсогчийн түлхүүрүүдийг өөрчил.

Хийх ёсгүй зүйл бол мэдээллийн сангаас утга нь хуучин интерфэйсийн нэртэй тэнцэх бүх мөрийг хайж бүгдийг нь солих явдал юм. Энэ нь хуучин нэр зөвхөн сонсогчийн тохиргоонд гарсан гэж үздэг бөгөөд схем үүнийг амладаггүй. Энэ нь өөрчлөлтийг хянах боломжгүй болгодог.

Өөр хоёр уруу таталтаас татгалзах нь зүйтэй. Бүх интерфэйс дээр сонсдог анхдагчийг сэргээх нь ил болгох шийдвэр, зөв бичгийн засвар биш; зорьсон орон нутгийн холболт, нийтэлсэн зам, түүний өмнөх шүүлтүүр тэр сонголттой нийцэх ёстой. Тохиргоог дахин эхлүүлэх нь асуудлыг шийдэхийн оронд нэрийг нь сольдог, учир нь шинэ суулгалт нэр солихоос өмнө ажиллаж байсан хэрэглэгчид, эрхийг яг хаядаг.

Хэрэгжүүлээд зам ажиллаж байгааг нотол

Утгыг зассаны дараа бүтээгдэхүүний баримтжуулсан амьдралын мөчлөгөөр хэрэгжүүл ( амьдралын мөчлөг ). Заавар нь түлхүүрүүдийг тавьсны дараа sacli start ашигладаг; энэ нь хостийг бүрэн дахин ачаалах эсвэл мэдээллийн санг дахин тохируулах биш.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

Сонсогчийг шалгаад, нэг зөвшөөрөгдсөн VPN холболт хийж, нэг хувийн нөөцөд хүрч, админ хуудсыг хүлээгдэж буй замаар нээ. Одоогийн хэрэглэгчийн эрх, цуцлалтыг хадгал; тэдгээрийг дахин тохируулсан сэргээлт холболтыг зассаны зэрэгцээ байршуулалтыг алдсан. Ажил нь ижил үйлчилгээ зорьсон интерфэйс дээр ажиллахад дуусна.