OpenVPN li jibda qabel ma jkun hemm in-netwerk mhuwiex falliment

Inti tibda l-klijent fil-boot, l-unit jirrapporta attiv, u t-tunnel mhuwiex hemm. Il-konklużjoni naturali hija li s-servizz falla fil-bidu, u s-sewġa naturali hija li tibdah mill-ġdid. It-tnejn huma żbaljati biżżejjed ta' spiss biex ikunu jistħoqqilhom regola: klijent miexi li qed jerġa' jipprova jidher eżattament bħal wieħed miksur minn barra. Id-differenza tgħix f'dak li qed jagħmel il-proċess, mhux fl-istat tal-unit.

Mitu: servizz mibdi jfisser tunnel li jaħdem

Unit attiv juri li l-proċess tnieda u ma ħariġx. Ma jurix li l-profil inġarr, li ċ-ċertifikat inġabar, jew li t-tarf l-ieħor wieġeb. Klijent ippakjat jista' joqgħod f'linja ta' provi għal minuti sħaħ waqt li systemd jirrapporta biss suċċess. Dak il-vojt bejn l-istat u l-imġiba huwa l-ħolqa kollha.

Il-każ oppost huwa daqstant komuni. Il-proċess seta' ħareġ wara li falla jaqra ċavetta, u l-unit imbagħad jirrapporta stat fallut li ma jgħid xejn dwar għaliex. Iż-żewġ stati jeħtieġu l-ġurnal biex jinfirdu.

Aqra l-ġurnal tal-istanza minflok l-istat tal-unit. Il-linja tar-raġuni qiegħda fil-ġurnal, mhux fit-tikketta tal-istat.

Mitu: is-settings ta' prova mill-ġdid ikopru kull falliment

Ir-riżoluzzjoni tal-ismijiet u l-provi mill-ġdid tat-trasport huma kontrolli separati b'valuri prestabbiliti separati. resolv-retry jirregola t-tiftixiet ripetuti ta' isem ta' host remot, u l-valur prestabbilit iddokumentat ikompli jipprova bla tarf. connect-retry jistabbilixxi l-intervall bejn il-provi, filwaqt li connect-retry-max jista' jillimita kemm-il darba jiġi pruvat kull entrata remota. Iċċekkja liema stadju jsemmi l-ġurnal qabel ma tibdel xejn minnhom.

Xejn minn dan ma japplika għal profil difettuż, ċavetta privata li ma tinqarax jew kont miċħud. Dawk jeħtieġu korrezzjoni, u klijent li jibqa' jipprova mhux qed jagħmel progress.

Li tipprova għal dejjem ċertifikat mhux approvat mhuwiex raġuni biex tneħħi l-verifika. Hija raġuni biex taqra l-iżball.

Mitu: launcher wieħed biżżejjed, mela żid ieħor

Konnessjoni diġà mmexxija minn NetworkManager jew unit ippakjat ma teħtieġx tieni launcher imqabbad magħha. Żewġ proċessi li jikkompetu għall-istess rotot jipproduċu interfacċi doppji, ġurnali konfużi u tunnel li jiftaħ u jagħlaq għal raġunijiet li ħadd ma jara. It-tieni kopja normalment tasal bħala soluzzjoni għax l-ewwel waħda bil-mod.

Iddeċiedi liema komponent jippossjedi t-tunnel qabel ma żżid xejn. Imbagħad neħħi l-launcher l-ieħor minflok ma tiddiżattivah u tittama.

Il-proprjetarju jiddetermina wkoll minn fejn jiġu l-provi mill-ġdid u l-kredenzjali, u għalhekk din id-deċiżjoni tiġi qabel kull aġġustament. Is-sjieda tiġi l-ewwel eżattament għal dik ir-raġuni.

X'inhuma tassew l-affarijiet li jeħtieġu ordni

L-ordni tista' tistenna indirizz konfigurat, u dan huwa kollu li tiggarantixxi. network-online.target jittardja l-attivazzjoni sakemm il-maniġer iqis in-netwerk imqajjem, u t-tifsira ta' imqajjem tiddependi mill-maniġer. Ma tgħid xejn dwar jekk l-isem tal-host VPN jiġix riżolt, jekk is-semmiegħ iwieġibx, jew jekk portal captive ikunx daħħal il-mezz.

Aqra l-unit installat u kwalunkwe drop-in qabel ma żżid dipendenzi. After= wiesa' fuq kull servizz tan-netwerk jittardja l-boot mingħajr ma jistabbilixxi l-konnessjoni li tassew għandek bżonn.

Ordna d-dipendenza li tista' tittestja, u ċċekkja kull ħaġa oħra b'prova ta' tħejjija. Prova li tiftaħ it-tunnel tegħleb tajmer li jaqta'.

X'jiġri wara li t-tunnel jitla' l-ewwel darba

Il-boot huwa avveniment wieħed fost ħafna. Il-link tal-aċċess jinbidel, sessjoni tal-portal tiskadi, il-peer jerġa' jibda. Għaraf konnessjoni mill-ġdid interna minn ħruġ ta' proċess li jimmaniġġja l-maniġer tas-servizzi, għax it-tnejn għandhom sidien differenti u jħallu evidenza differenti.

L-awtentikazzjoni interattiva tikkundizzjona l-irkupru mingħajr attenzjoni. Unit fil-isfond ma jiftaħx keyring tad-desktop u ma jwieġebx għal talba MFA, mela segwi l-arranġament tal-kredenzjali approvat għall-kuntest tas-servizz.

Iddeċiedi separatament x'jistgħu jagħmlu l-applikazzjonijiet waqt li t-tunnel ikun nieżel. Il-prova mill-ġdid terġa' ġġib konnessjoni, filwaqt li politika ta' blokkar tiddetermina jekk it-traffiku dirett huwiex permess fil-vojt.