journalctl għal reġistri VPN: liema unit jippossjedi l-konnessjoni?

Ibda bl-unit systemd li tassew jippossjedi l-konnessjoni VPN, mhux bil-kmand tar-reġistru li tiftakar. Servizz OpenVPN dirett, unit wg-quick u profil NetworkManager ipoġġu l-messaġġi utli tagħhom f’unitijiet differenti, u mistoqsija fuq l-unit żbaljat tagħti riżultat vojt li jidher bħal silenzju. Qabbel it-tliet sidien komuni, iwrestja t-tieqa, imbagħad aqra l-istadji fl-ordni.

Qabbel it-tliet sidien komuni

Servizz tal-klijent OpenVPN normalment huwa unit tal-istanza msemmi għall-profil, bħal [email protected]. Il-messaġġi tiegħu jinkludu l-passaġġ tal-konfigurazzjoni, l-analiżi tal-għażliet, l-handshake TLS u l-installazzjoni tar-rotta li jagħmel il-klijent.

Unit wg-quick huwa aktar kwiet b’disinn. Il-konfigurazzjoni tal-interface sseħħ fil-bidu, l-handshake jimmaniġġah il-kernel, u l-ġenerazzjoni mill-ġdid rutinarja taċ-ċwievet mhijiex irreġistrata b’mod awtomatiku, allura wg show spiss ikun aktar informattiv mir-reġistru. Din id-differenza hija importanti meta tqabbel protokoll li jirreġistra n-negozjati ma’ ieħor li ma jagħmilx hekk.

NetworkManager jippossjedi l-profili li ħoloq, u l-messaġġi tiegħu jgħixu taħt NetworkManager.service anki meta l-plugin bażiku huwa assistent VPN. Staqsi kemm lill-maniġer kif ukoll lill-unit assistent meta l-profil jiġi amministrat b’dan il-mod.

Iwrestja l-mistoqsija għal unit wieħed u tieqa waħda

Staqsi lill-unit li identifikajt, u illimita l-ħin għall-attentat li qed tinvestiga. Ġurnata normalment biżżejjed, u tieqa iqsar hija aħjar meta l-magna terġa’ tikkonnettja spiss.

journalctl -u [email protected] --since today
systemctl list-units --type=service | grep -i vpn
systemctl cat [email protected]

Ivverifika l-isem installat qabel ma tafda l-mistoqsija. L-ippakkjar tad-distribuzzjoni jbiddel l-isem tal-unitijiet, u profil li jeżisti bħala fajl jista’ qatt ma ġie attivat bħala servizz. Jekk l-unit ma jeżistix, ir-reġistru vojt jgħidlek dwar l-iskjerament u mhux dwar il-mina.

Aqra l-ewwel stadju li fallek

Aqra l-avvenimenti fl-ordni li jseħħu: tiftix tal-punt aħħari, trasport, identità, awtentikazzjoni, installazzjoni tar-rotta u l-falliment aktar tard tal-applikazzjoni. L-ewwel falliment speċifiku huwa dak li jistħoqqlu investigazzjoni, għax kull ma jiġi warajh huwa konsegwenza.

Servizz li jibda b’suċċess ma jipprovax li kull riżors meħtieġ huwa aċċessibbli. Ċiklu ta’ konnessjoni mill-ġdid jista’ jipproduċi diversi negozjati separati, għalhekk żomm l-isem tal-profil u l-ħin tal-attentat mal-avvenimenti, u aqra attentat wieħed minflok fluss imagħqud. Attentat wieħed huwa sekwenza b’kawża, filwaqt li fluss imagħqud huwa ħajt ta’ linji ripetuti. Ikteb l-ewwel żball fit-ticket qabel ma taqra aktar.

Tħallatx servizz li fallek ma’ klijent manwali

Jekk bdejt klijent bl-idejn wara li s-servizz fallek, l-output tiegħu jmur x’imkien ieħor u l-imġiba tiegħu tista’ tkun differenti. Aqbad ir-riżultat il-ġdid mill-istess sid u l-istess talba wara korrezzjoni appoġġjata, sabiex il-paragun juri x’inbidel minflok ma jħallat żewġ programmi differenti.

Tibdilx il-marki tal-ħin oriġinali biex tallinjahom ma’ host ieħor. Innota ż-żona tal-ħin u kwalunkwe differenza tal-arloġġ magħrufa separatament, għax linja tal-ħin li editjajt m’għadhiex prova.

Aqsam estratt, mhux esportazzjoni

Id-dħul tar-reġistru jista’ jkun fih ismijiet tal-utenti, indirizzi tal-punti aħħarin, topoloġija privata u informazzjoni dwar l-ambjent tal-iskript. Irrevedi l-estratt attwali u aħbi dak li huwa sensittiv minflok ma tippubblika esportazzjoni sħiħa bla restrizzjoni. Iċċita l-linji li jipprovaw il-falliment u ġġenera l-bqija. Estratt qasir rivedut huwa eħfef biex taġixxi fuqu minn fajl li ħadd ma jaqra.

Ibgħat it-tieqa dejqa, l-isem tal-unit u l-ewwel stadju li fallek, u għid x’diġà eskludejt. Il-manwal ta’ systemd journalctl jiddokumenta s-seletturi u l-għażliet tal-output jekk għandek bżonn forma li tappoġġja l-verżjoni tad-distribuzzjoni.