Дөрвөн зүйлийн аль нь үнэхээр бүтэлгүйтсэнийг хэн ч асуухаас өмнө карт гэрээнээс гардаг. VPN эсвэл сүлжээ өөрчлөгдсөний дараа Pi хариу өгөхөө болиод, дахин бичих нь үлдсэн цорын ганц алхам мэт санагддаг. Ингэх нь ховор: түрээс шилжиж болно, sshd зогсож болно, эсвэл хариулт таны мөрдөж чадахгүй замаар гарч болно, тэдгээр тус бүр өөрийн шийдэлтэй. Ашигтай ажил бол ажигласнаа таамагласнаас ялгах явдал юм.

Дөрвөн үр дүн, нэг биш

Ачаалсан, хаяг авсан, сонсож байгаа, хүрч болох нь дөрвөн тусдаа үр дүн бөгөөд бусад нь хэвээр байхад аль нэг нь бүтэлгүйтэж болно. Хавтан төгс ачаалж, сүлжээнд хэзээ ч харагдахгүй байж болно. Хэн ч хүлээгээгүй хаягтай гарч ирэх, эсвэл зөв хаягаа хадгалж, SSH унтарсан байж болно. Гурвыг нь зөв хийсэн ч хүрч чадахгүй байж болно, учир нь хариултууд буруу гарцаар гардаг.

Дахин бичих зөн совин тэр дөрвийг нэг асуулт болгон хумидаг, тиймээс энэ нь ихэвчлэн ажиллаж байгаа Pi болон юу үнэхээр эвдэрсэн тухай ямар ч тайлбаргүйгээр төгсдөг.

Нотолгоо үнэхээр хаана дуусдаг

Ямар нэг зүйлд хүрэхээс өмнө гурван зүйлийг бичээрэй: хамгийн сүүлд ажилласан хаяг ба дээд суваг, юу өөрчлөгдсөн, ажиллахаа больсон эхний үйлдэл. Одоо шийдэгдэхгүй байгаа хост нэр, хугацаа дуусаж буй SSH холболт, татгалзаж буй TCP холболт нь гурван өөр ажиглалт бөгөөд гурван өөр давхарга руу заадаг. Бүтэлгүйтсэн ping нь нэг хаягийн хүрэлцээг шалгадаг бөгөөд дээрх бүх шалтгаанаар бүтэлгүйтдэг, хэзээ ч ачаалаагүй хавтанг оролцуулан. Тиймээс энэ нь ачааллын шалгалтыг орлож чадахгүй.

Хэрэв орон нутгийн дэлгэц эсвэл сэргээх консол байвал ашиглаарай, учир нь түүний хариулдаг асуулт нь машин өөрийн үйлдлийн системд хүрч байгаа эсэх юм. Дахин бичих нь зөвхөн энэ асуултыг шийдэх байсан. Хэрэв хавтан тэр үеэс өмнө бүтэлгүйтвэл, дэлгэцийн зураг байхгүйгээс техник хангамжийн гэмтэл гэж дүгнэхийн оронд платформын сэргээх баримт бичгийг дагаж, оношилгоо болгон тэжээлийг салгахаа болиорой.

Ажиллаж байгаа систем дээр хандалтын замыг дахин байгуул

Одоогийн дээд суваг ба хаягийг сүлжээний тохиргоог эзэмшиж байгаа зүйлээр дамжуулан олоод, дараа нь маршрутлагчийн одоогийн клиент жагсаалт болон SSH клиентийн ашигласан хаягтай харьцуул. Хадгалсан хост нэр эсвэл хуучин DHCP түрээс долоо хоногоор өчигдрийн очих газрыг зааж болно. Дараа нь sshd идэвхтэй, оршин байгаа хаяг дээр сонсож байгаа, удирдлагын сүлжээнээс зөвшөөрөгдсөн эсэхийг баталгаажуул. Raspberry Pi-ийн SSH заавар серверийг идэвхжүүлэх, одоогийн хаягт холбогдохыг хоёр тусдаа алхам гэж үздэг бөгөөд шинэ Raspberry Pi OS суулгалт SSH-ийг анхдагчаар унтраалттай үлдээдэг.

Хост нэрийг өөр машин руу дахин чиглүүлж болох бөгөөд орлуулах дүрс өөрийн түлхүүртэй ирдэг тул анхааруулгыг дарж өнгөрөхгүйгээр, аль хэдийн итгэдэг замаар хурууны хээг шалгаарай. Анхааруулгыг устгах нь түр хаягийн өөрчлөлтийг байнгын итгэлцлийн асуудал болгох зам юм. Хэрэв түлхүүрийн асуулт цорын ганц шинж тэмдэг бол та хүрэлцээ биш, хувь хүний асуудалтай тулгарч байна.

Хавтанг буруутгахаас өмнө хариултын замыг мөрдөөрэй

VPN нь физик холбоос холбогдсон хэвээр байхад замын сонголтыг өөрчилж болох бөгөөд Pi асаалттай, сонсож байгаа ч хүрч чадахгүй байгаа нь яг тэр тохиолдол юм. Хүсэлт ирж, хариулт нь администраторын клиент нэвтэрч чадахгүй туннелээр гардаг. Орон нутгийн консол болон сонсож байгаа залгуур нь буцах замын талаар юу ч нотолдоггүй тул аль интерфейс хариултыг зөөж байгаа, аль гарцыг сонгож байгааг баталгаажуул. Үүнийг администратор үнэхээр байгаа сүлжээтэй харьцуул, учир нь энэ алдаа нь бусдаас илүү их үхсэн хавтан гэж буруу оношлогддог.

Хамгийн хямд шалгалт бол хариултын гарахыг харах юм: Pi дээр администраторын хаягийг аль зам зөөхийг асууж, хүсэлт ирсэн интерфейстэй харьцуул. Тэндхийн зөрүү бүх шинж тэмдгийг тайлбарлаж, нэг командын зардалтай.

Нэг удаад нэг хил, дахин бичих нь хэзээ зөв

Одоогийн байдлыг хадгалсны дараа тохиргоог эзэмшигчээр нь зас. Сүлжээний менежерийг солих, галт ханыг хоослох, статик хаяг таах нь дараагийн ажиглалтыг ашиггүй болгох гурван өөрчлөлт юм. Хэрэв нотолгоо VPN-ийн зам эсвэл шүүлт рүү заасан бол тухайн клиентийн өөрийн зогсоох эсвэл засах журамд буцаж, тохиролцсон сэргээх төлөвлөгөөний хүрээнд ажилла. Хяналттай харьцуулалт бол тайлбарлаагүй хост дээр хамгаалалтыг унтраахаас өөр зүйл юм.

Дахин бичих нь өгөгдөл, хувь хүн, бүтэлгүйтсэн үе шатыг ойлгосны дараа гаргах ухамсартай сэргээх сонголт юм. Нэвтрэх боломжгүй байх нь анхдагчаар үүнийг өдөөх ёсгүй.

Тохиргооны бүртгэлийг Pi-гүйгээр уншиж болох газарт хадгал, мөн өөрчлөх гэж буй туннелээр дамждаггүй буцах замыг хадгал. Дараа нь дарааллаар нь ажилла: үе шатыг орон нутгийн консолоос баталгаажуул, одоогийн хаягийг ол, сонсогчийг болон түүний бодлогыг шалга, хариултын замыг мөрд, нэг зүйлийг өөрчил. Хэрэв хавтан хэзээ ч үйлдлийн системд хүрээгүй бол дараагийн алхам нь сүлжээ биш, сэргээх баримт бичиг юм.

Холбоотой нийтлэлүүд