Il-klijent SoftEther waqt il-boot: AccountStartupSet u l-ordni tad-daemon

Li terġa’ tibda l-magna jħalliha fuq in-netwerk bit-tunnel ’l isfel mill-ġdid. Il-klijent SoftEther iżomm żewġ stati li ħafna nies iqisu bħala wieħed: jekk is-servizz huwiex qed jaħdem, u jekk kont salvat huwiex permess jogħla miegħu. It-tnejn iridu jkunu veri, u t-tieni hija bandiera għal kull kont, mhux setting tal-boot. Mexxi l-erba’ verifiki hawn taħt f’ordni u waqaf fl-ewwel falliment.

Ivverifika li l-kont huwa mmarkat għall-bidu awtomatiku

Il-bandiera tgħix fir-rekord tal-kont ġewwa l-konfigurazzjoni tal-klijent innifsu, allura li terġa’ tinstalla l-klijent jew tirrestawra direttorju vojt tħassarha. Iftaħ il-console tal-amministrazzjoni u ara l-lista tal-kontijiet qabel ma tibdel xi ħaġa oħra.

cd /opt/softether/vpnclient
./vpncmd

Agħżel 2 għall-amministrazzjoni tal-klijent VPN u aċċetta s-server lokali billi tagħfas Enter.

AccountStartupSet
office-hub
exit

AccountStartupSet jirrekordja l-kont bħala wieħed li għandu jitella’ meta jibda s-servizz tal-klijent. La jibda s-servizz u lanqas joħloq kont ġdid, u ma jipprintja xejn utli meta l-isem ikun ħażin. Aqra l-lista tal-kontijiet mill-ġdid wara l-kmand, għax żball tat-tajp huwa sieket u jidher eżattament bħal bandiera li ma daħlitx fis-seħħ.

Ivverifika li s-servizz jibda, u kmieni biżżejjed

Fuq Linux il-klijent jaħdem bħala daemon mid-direttorju tiegħu stess, u jrid ikun ’il fuq qabel ma kwalunkwe pass tal-boot jipprova juża l-kont. Ganċ qasir li jbiddel id-direttorju u jibdah huwa biżżejjed fuq sistemi li għadhom imexxu rc.local.

cd /opt/softether/vpnclient
./vpnclient start

Fejn rc.local m’għadux, ikteb unità systemd b’WorkingDirectory espliċitu u politika ta’ restart. Il-binarju jsolvi l-konfigurazzjoni tiegħu relattivament għall-post minn fejn jinbeda, allura unità mingħajr dak is-setting tista’ tibda b’suċċess u ma taqra xejn. L-ordni hija n-nofs l-ieħor tal-problema: tentattiv ta’ konnessjoni li jitmexxa qabel id-daemon jibda jisma’ jonqos intermittentement, u dan huwa ħafna aktar diffiċli biex tiddijanjostikah minn falliment konsistenti. Politika ta’ restart tkopri t-tielet każ, meta d-daemon imut bil-kwiet sigħat wara.

Iċċekkja l-lista tal-proċessi minflok ma tafda fajl pid li ħalla l-boot preċedenti.

Ivverifika li l-adapter irċieva indirizz

Malli l-kont jikkonnettja, il-klijent jippreżenta adapter virtwali u l-adapter xorta jrid indirizz. Hub li jmexxi SecureNAT normalment iwieġeb għal DHCP; hub imdawwar b’pont fuq LAN fiżika jistenna li minflok iwieġeb is-server ta’ dik il-LAN.

ip -brief address
dhclient vpn_vpn1

Ħu l-isem tal-interface mil-lista, għax in-numru f’eżempju mhuwiex kostanti. Jekk l-indirizz irid ikun statiku, poġġih fil-konfigurazzjoni tan-netwerk tad-distribuzzjoni għal dik l-interface sabiex jerġa’ jiġi applikat wara avveniment tal-link u mhux biss fil-boot. Script ta’ darba jħalli l-adapter mingħajr indirizz l-ewwel darba li t-tunnel jerġa’ jikkonnettja matul il-ġurnata. Dak il-falliment jidher bħal tunnel mejjet għalkemm il-kont huwa sew.

Adapter mingħajr indirizz huwa l-aktar falliment sieket fil-lista, għax il-kont għadu jirrapporta konness.

Ivverifika li r-rotta tipponta fejn taħseb int

It-traffiku xorta jista’ jonqos b’link f’saħħtu u indirizz validu. Staqsi lill-kernel liema interface juża għal destinazzjoni fis-subnet tal-hub, imbagħad qabbel dak it-tweġiba mat-tunnel.

ip route get 10.10.20.15

Subnet lokali li tikkoinċidi mal-firxa tal-hub tirbaħ, għax ir-rotta tagħha hija aktar speċifika u diġà installata.

Dik hija deċiżjoni tan-numerazzjoni u mhux bug tal-klijent, u li terġa’ tibda s-servizz mhux se jibdilha. Il-konfigurazzjoni tar-resolver hija n-nofs l-ieħor: indirizz mingħajr server DNS li jaħdem jipproduċi tunnel li jgħaddi kull verifika tal-link u xorta ma jistax jiftaħ isem.

Ikteb l-erba’ verifiki fin-noti tal-bini mill-ġdid

Irreġistra flimkien l-isem tal-kont, il-kmand tal-bidu tas-servizz u l-isem tal-interface, għax host mibni mill-ġdid jirrestawra d-data tal-kont imma mhux il-ganċ tas-sistema operattiva li jniedi d-daemon. Dawk jgħixu f’postijiet differenti u normalment jiġu backupjati minn nies differenti.

Il-bandiera hija linja waħda biex terġa’ tiġi applikata u faċli tinseha.

Żomm l-ordni: bandiera, servizz, indirizz, rotta. Checklist li tibda fin-nofs tipproduċi ħafna tweġibiet ħżiena b’fiduċja.