Сүлжээ бэлэн болохоос өмнө OpenVPN эхлэх нь алдаа биш

Ачаалах үед клиентийг эхлүүлэхэд нэгж идэвхтэй гэж мэдээлдэг ч туннель байхгүй. Энгийн дүгнэлт нь үйлчилгээ эхлэж чадсангүй гэсэн үг, энгийн засвар нь дахин эхлүүлэх. Хоёулаа хангалттай олон удаа буруу байдаг тул дүрэм болгох нь зүйтэй: дахин оролдож буй ажиллаж байгаа клиент гаднаас яг эвдэрсэн клиент шиг харагдана. Ялгаа нь процесс юу хийж байгаад байна, нэгжийн төлөвт биш.

Домог: эхэлсэн үйлчилгээ гэдэг ажиллаж буй туннель

Идэвхтэй нэгж процесс эхэлсэн бөгөөд гараагүй гэдгийг нотолно. Профайл ачаалагдсан, гэрчилгээ хүлээн авсан эсвэл нөгөө тал хариулсан гэдгийг нотлохгүй. Багцлагдсан клиент хэдэн минутын турш давтан оролдлогын давталтад сууж болох бөгөөд systemd зөвхөн амжилтыг мэдээлнэ. Төлөв ба зан төлөвийн хоорондох энэ завсарлага бол бүхэл сэдэв.

Эсрэг тохиолдол мөн адил түгээмэл. Түлхүүр уншиж чадаагүйн дараа процесс гарсан байж болох бөгөөд дараа нь нэгж шалтгааны талаар юу ч хэлэхгүй бүтэлгүй төлөвийг мэдээлнэ. Хоёр төлөвийг ялгахын тулд лог хэрэгтэй.

Нэгжийн төлөв биш, тухайн жишээний журналыг уншина уу. Шалтгааны мөр лог дотор байна, төлөвийн шошгонд биш.

Домог: давтан оролдлогын тохиргоо бүх алдааг хамарна

Нэр шийдвэрлэлт ба тээврийн давтан оролдлогууд нь тусдаа өгөгдмөл утгатай тусдаа удирдлагууд юм. resolv-retry нь алсын хост нэрийн давтан хайлтыг удирдаж, баримтжуулсан өгөгдмөл нь хязгааргүй оролдсоор байна. connect-retry нь оролдлогуудын хоорондох интервалыг тогтоож, connect-retry-max нь алсын бичлэг бүрийг хэдэн удаа туршиж болохыг хязгаарлаж чадна. Аль нэгийг нь өөрчлөхөөс өмнө лог ямар үе шатыг нэрлэж байгааг шалгаарай.

Эдгээрийн аль нь ч муудсан профайл, уншигдахгүй хувийн түлхүүр эсвэл татгалзсан бүртгэлд хамаарахгүй. Тэдгээрт засвар хэрэгтэй бөгөөд тэдгээрийг давтан оролдож буй клиент урагшлахгүй.

Зөвшөөрөөгүй гэрчилгээг мөнхөд давтан оролдох нь шалгалтыг хасах шалтгаан биш. Энэ нь алдааг унших шалтгаан.

Домог: нэг эхлүүлэгч хангалттай, тиймээс өөр нэгийг нэмээрэй

NetworkManager эсвэл багцлагдсан нэгж аль хэдийн удирдаж буй холболтод хоёр дахь эхлүүлэгч хэрэггүй. Ижил маршрутын төлөө өрсөлдөж буй хоёр процесс давхар интерфэйс, будлиантай лог, хэн ч харж чадахгүй шалтгаанаар савлаж буй туннель үүсгэдэг. Хоёр дахь хуулбар нь ихэвчлэн эхнийх нь удаан байсны тойрч гарах арга болж ирдэг.

Туннелийг аль бүрэлдэхүүн эзэмшиж байгааг шийдээрэй ямар нэгэн зүйл нэмэхээс өмнө. Дараа нь нөгөө эхлүүлэгчийг идэвхгүй болгож найдахын оронд устгаарай.

Эзэмшигч нь давтан оролдлого, итгэмжлэл хаанаас ирэхийг ч тодорхойлдог тул энэ шийдвэр аливаа тохируулгаас өмнө гардаг. Эзэмшил яг энэ шалтгаанаар нэгдүгээрт ордог.

Юунд үнэхээр дараалал хэрэгтэй

Дараалал тохируулсан хаягийг хүлээж болох бөгөөд энэ нь түүний баталгаа болох бүх зүйл юм. network-online.target нь менежер сүлжээг дээр гэж үзэх хүртэл идэвхжүүлэлтийг хойшлуулж, дээр гэдэг ойлголт менежерээс хамаарна. VPN хост нэр шийдэгдэж байгаа эсэх, сонсогч хариулж байгаа эсэх, эсвэл олзлогдсон портал төхөөрөмжийг оруулсан эсэхийг энэ нь хэлэхгүй.

Хамаарал нэмэхээс өмнө суулгасан нэгж болон бүх drop-in файлыг уншина уу. Сүлжээний үйлчилгээ бүр дээрх өргөн After= ачааллыг хойшлуулдаг ч танд үнэхээр хэрэгтэй холболтыг тогтоохгүй.

Туршиж болох хамаарлыг дараалуулж, бусад бүх зүйлийг бэлэн байдлын пробоор шалгаарай. Туннелийг нээдэг проб таамагладаг таймераас дээр.

Туннель анх өргөгдсөний дараа юу болдог

Ачаалал бол олон үйл явдлын нэг. Хандалтын холбоос өөрчлөгдөж, порталын сесс дуусч, хамтрагч дахин эхэлнэ. Дотоод дахин холболтыг үйлчилгээний менежер зохицуулдаг процессын гаралтаас ялгаарай, учир нь хоёулаа өөр өөр эзэдтэй бөгөөд өөр өөр нотолгоо үлдээдэг.

Интерактив баталгаажуулалт нь хяналтгүй сэргээлтийг хязгаарладаг. Арын нэгж ширээний түлхүүрийн боодлыг онгойлгохгүй, MFA хүсэлтэд хариулахгүй тул үйлчилгээний нөхцөлд зөвшөөрөгдсөн итгэмжлэлийн журамд дагаарай.

Туннель унтарсан үед програмууд юу хийж болохыг тусад нь шийдээрэй. Дахин оролдлого холболтыг сэргээдэг бол блоклох бодлого тэр завсарт шууд урсгалыг зөвшөөрөх эсэхийг шийддэг.