Klijent Kerio VPN fuq Linux: ħames verifiki fl-ordni

Wara li tinstalla l-klijent Kerio VPN fuq Linux ma jidher l-ebda ikona fuq id-desktop u n-netwerk privat jibqa' barra mill-portata. Din hija l-forma normali ta' dan il-klijent, mhux installazzjoni miksura: l-istruzzjonijiet ta' GFI għal Linux jiddeskrivu konfigurazzjoni mil-linja tal-kmand u skript tas-servizz, mingħajr ebda GUI. Agħmel il-verifiki hawn taħt fl-ordni, għax kull wieħed ineħħi saff differenti. L-ewwel falliment jgħidlek fejn tieqaf, u li taqbeż 'il quddiem tfisser normalment tibni mill-ġdid pakkett li qatt ma kien il-problema.

Ivverifika li l-build jaqbel mal-magna

Ibda b'dak li dpkg taħseb dwar il-magna u għal xiex inbena l-pakkett. Fuq sistema normali ta' 64 bit, dpkg --print-architecture tipprintja amd64, u l-paġna tal-fornitur telenka pakkett amd64 ħdejn il-pakkett Debian tas-soltu. Aqra l-string tal-ħruġ fl-isem tal-fajl li tassew installajt minflok tassumi li t-tnejn jaqblu.

Arkiv tal-2013 mibni għal i386 ma jsirx 64 bit biss għax għaddejt --force-architecture waqt l-installazzjoni. Li ssaħħaħ tinstalla binaries barranin, taħbi falliment ta' dipendenza wara launcher li xorta jibda, u tista' tħalli d-daemon jgħabbi l-libreriji ħżiena. Jekk il-ħruġ tiegħek huwa biss 32 bit, ħaddmu f'ambjent ta' 32 bit jew itlob lill-proprjetarju tal-gateway build aġġornat.

Ivverifika wkoll il-linja tad-dipendenzi. dpkg -s kerio-control-vpnclient | grep -i depends turi x'jistenna l-pakkett, u pin tal-verżjoni li ma ġiex sodisfatt jew librerija runtime nieqsa jidhru hawn, mhux fil-log tal-klijent.

Ikkonfigurah permezz tal-wizard tal-pakkett

B'disinn il-klijent m'għandu l-ebda entrata fid-drawer tal-applikazzjonijiet, għalhekk ikona nieqsa ma tgħid xejn dwar jekk il-konfigurazzjoni rnexxietx. Erġa' fetaħ il-wizard b'sudo dpkg-reconfigure kerio-control-vpnclient u wieġeb il-mistoqsijiet tiegħu: endpoint tal-VPN, dettalji tal-kont u l-marka tas-swaba' taċ-ċertifikat tas-server.

Qis il-mistoqsija tal-marka tas-swaba' bħala l-unika post fejn server żbaljat jista' jirbaħ. Qabbel il-valur mal-informazzjoni tas-server mogħtija mill-amministratur li jmexxi l-gateway, mhux ma' dak li jippreżenta l-endpoint. Li taċċetta marka tas-swaba' li ma tistax tivverifika jibdel il-bqija ta' din il-lista f'dekorazzjoni, għax server ostili jidher identiku għal dak veru ladarba l-pin jiġi salvat. Jekk il-valur ma jistax jiġi kkonfermat b'kanal ieħor, ieqaf u staqsi, anki meta t-tunnel kien jogħla xorta waħda.

Li terġa' tħaddem il-wizard ibiddel il-konfigurazzjoni u jista' jistartja mill-ġdid il-klijent, għalhekk żomm it-tieni triq lejn il-magna meta s-sessjoni li qed taħdem fuqha tiddependi minn dak il-VPN. Ittajpja l-password fil-prompt normali minflok ma tinkorporaha f'kmand li jispiċċa fl-istorja tax-shell.

Af il-fajl li jikteb il-wizard

Il-konfigurazzjoni tgħix fi /etc/kerio-kvc.conf u ġġorr kemm il-kont kif ukoll il-marka tas-swaba' pinned. Qisha materjal sigriet. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf m'għandux juriha bħala li tinqara minn kulħadd.

Wara editjar manwali awtorizzat, erġa' għabbi d-daemon li jippossjedi l-fajl minflok ma terġa' tibda l-istakk tan-netwerk: sudo /etc/init.d/kerio-kvc reload. It-tagħbija mill-ġdid terġa' taqra l-konfigurazzjoni u twaddab is-sessjoni attwali, għalhekk mhix operazzjoni bla effett fuq konnessjoni ħajja.

Ikkopja l-fajl preċedenti qabel ma tibdel xejn. Jekk l-awtentikazzjoni tfalli wara editjar, li tirrestawra l-aħħar kopja tajba tieħu ftit sekondi u tiżola l-editjar min-netwerk, li hija l-irħas mod biex issir taf liema miż-żewġ għażliet marret.

Issepara s-sessjoni ħajja mill-imġiba tal-boot

L-iskript tas-servizz jikkontrolla l-konnessjoni attwali: sudo /etc/init.d/kerio-kvc stop itemm it-tunnel issa u start iġġibu lura. L-ebda kmand ma jiddeċiedi x'jiġri fil-boot li jmiss, u dik id-differenza timporta fuq magna li tamministra mill-bogħod.

Iċċekkja min jippossjedi l-istartjar awtomatiku qabel ma tneħħi links jew taħbi xi ħaġa. Il-pakkett jista' jinstalla l-iskript init tiegħu, jiġġenera unit, jew it-tnejn, u li tiddiżattiva l-isem ħażin iġib il-klijent lura wara reboot. Ivverifika systemctl status kerio-kvc mal-isem li tuża d-dokumentazzjoni tal-pakkett, imbagħad iddiżattiva t-triq li l-proċess tal-boot tassew jaqra.

Tibdilx unit tal-OpenVPN biss għax il-konfigurazzjoni tidher simili. Dan il-klijent jitkellem il-protokoll tiegħu mal-gateway Kerio, għalhekk daemon ieħor indirizzat lejn l-istess fajl mhux se jawtentika, u l-falliment żejjed jagħmel l-evidenza aktar diffiċli biex tinqara. Il-klijent GFI għal Linux ukoll iżomm konnessjoni VPN waħda biss kull darba; dak il-limitu japplika għall-klijent, mhux għall-kapaċità tal-utenti tal-gateway.

Aqra l-logs, imbagħad ivverifika r-riżorsa

Tliet fajls taħt /var/log/kerio-kvc jgħidu l-istorja tad-daemon: init.log għall-avvenimenti taċ-ċiklu tal-ħajja, error.log għall-fallimenti kritiċi u debug.log għad-dettall. Aqra l-iżgħar estratt li jwieġeb il-mistoqsija tiegħek, u neħħi l-endpoints u l-ismijiet tal-utenti qabel ma tpejjiphom x'imkien. Vojt fi init.log madwar il-ħin li ħaddamt il-wizard jgħidlek li d-daemon qatt ma reġa' beda.

Pakkett validu, daemon li qed jaħdem u riżorsa aċċessibbli huma tliet riżultati separati, u l-lista titlesta biss meta t-tlieta jżommu. Wara bidla approvata, itlob host li jeżisti biss wara l-gateway, imbagħad iftaħ servizz normali fuqu. Jekk it-tunnel huwa 'l fuq u r-riżorsa le, il-ħsara li tibqa' tinsab f'rotta tal-gateway jew f'regola tal-firewall, mhux fil-klijent li għadek kemm ikkonfigurajt mill-ġdid.

Innota l-istat li spiċċajt fih: ħruġ tal-pakkett, arkitettura, jekk il-marka tas-swaba' ġietx ivverifikata b'kanal ieħor, u liema tagħbija mill-ġdid jew istartjar ħaddamt. Dik in-nota hija dik li tagħmel l-ewwel verifika tal-persuna li jmiss rħisa.