Access Server د شبکې انټرفیس د نوم بدلولو وروسته خپل تړاو له لاسه ورکړ: کیلي سمې کړئ

تاسو د شبکې انټرفیس نوم بدل کړی، یا هغه ماشین بحال کړی چې اډاپټر یې بل نوم سره راستون شوی، او اوس د OpenVPN Access Server ډیمون نه پیل کیږي. ویب انټرفیس ممکن لا ځواب ووایي یا نه، دا پورې اړه لري چې کومه برخه زوړ نوم سره تړلې وه. خدمت خراب نه دی او ترتیب نه دی ورک شوی؛ یوه تنظیم لا هغه انټرفیس ته اشاره کوي چې کوربه نور نه لري.

معمول غبرګون دا دی چې تر هغه پورې بیا نصب، بیا پیل یا ډیټابیس سم کړئ چې تېروتنه ورکه شي. هر یو له دې څخه لوی بدلون دی، او وروستی کولی شي هغه کاروونکي، اجازې او تړاوونه پاک کړي چې سرور یې د ژغورلو وړ ګرځولی و. دا د تړاو ستونزه ده او نومول شوی حل لري.

نښه په رښتیا څه وایي

هغه ډیمون چې وتړل نشي معمولاً په خپل لاګ کې وایي: پته نشته یا انټرفیس نشته. پیغام ځانګړی دی: هغه پته نوموي چې ډیمون هڅه کړې وه؛ له کوربه باندې د ip -br addr سره پرتله کړئ ترڅو پوه شئ چې انټرفیس نوم بدل شوی، لرې شوی یا پرته له زوړ پتې پورته شوی.

په ټول وخت کې یو مجاز د بیا رغولو کنسول خلاص وساتئ. که هغه تړاو چې بدلول یې غواړئ ستاسو یوازینی اداري ناسته وړي، تاسو خپله د بېرته راتلو لاره پرې کړې ده. سیمه ییز کنسول، دوهم مدیریتي پته یا مستند بهرنی مسیر بدلون بیرته راوستونکی کوي.

له سمون مخکې ترتیب وپوښتئ

Access Server خپل ترتیب د خپل CLI له لارې ښیي. مستند لید دا دی:

sacli ConfigQuery

دا په هغه اداري چاپېریال کې چلاوه چې ستاسو نسخې لپاره مستند دی، نه په بل کوربه باندې د نامربوط شیل څخه. له هر بدلون مخکې اوسني ارزښتونه په خوندي ځای کې وساتئ او بشپړ پای د عامه ملاتړ تار کې مه نښلوه.

هغه پای د سرور ترتیب لید دی، نه بشپړ بیک اپ. د کاروونکو او ګروپونو ځانګړنې جلا پوښتل کیږي، نو پاک تړاو هویتونه نه بحالوي، او بحال شوی هویت اورېدونکی نه سمولي. دواړه د دوو جلا اسنادو په توګه ثبت کړئ.

وټاکئ کوم اورېدونکی مات دی

Access Server له یو څخه ډېر اورېدونکي چلوي. د OpenVPN ډیمونونه د تونل ترافیک وړي، ویب خدمت اداري او مراجعینو پورټل، او نورې برخې ممکن خپل پورټونه ولري. ناکامه براوزر غوښتنه نه وایي چې کوم یو ناکام شو، او نه د تېروتنې پیغام کې د پورټ شمېره.

د ډیمون د تړاو کیلي د هر ډیمون لپاره مستند دي، او په رسمي درس کې ارزښت د انټرفیس پېژندونکی دی که څه هم د کیلي نومونه په ip_address پای ته رسي. هغه جمله دوه ځله ولولئ. درس دا هم تمه لري چې UDP او TCP ډیمونونه یو انټرفیس شریک کړي، نو یوازې یوه کیلي سمول نیمګړې سمون دی.

نومول شوی تنظیم بدل کړئ، نه هغه کرښې چې سره سمون خوري

درس ConfigPut په ځانګړو کیليو مستند کوي، لکه vpn.daemon.0.server.ip_address او vpn.daemon.0.listen.ip_address. د محصول خپله طریقه د کیلي نوم او نوي ارزښت سره، په هغه نحو کې چې ستاسو نسخه مستند کوي، وکاروئ او یوازې د هغه اورېدونکي کیلي بدل کړئ چې تاسو تشخیص کړی.

هغه څه چې نه باید وکړئ دا دي چې په ډیټابیس کې هره هغه کرښه ولټوئ چې ارزښت یې د زوړ انټرفیس نوم سره برابر دی او ټولې یې بدلې کړئ. دا فرض کوي چې زوړ نوم یوازې د اورېدونکي په تنظیماتو کې و، چې سکیما یې تضمین نه کوي. دا بدلون د بیاکتنې وړ هم نه پریږدي.

دوه نورې هڅونې باید رد شي. هغه ډیفالټ بحالول چې په ټولو انټرفیسونو اورېدل کوي د ښکارېدو پرېکړه ده، نه د املا سمون؛ پلان شوی سیمه ییز تړاو، خپاره شوی مسیر او د هغه مخکې فلټر باید له دې انتخاب سره سمون ولري. د ترتیب بیا پیلول ستونزه نه حل کوي بلکې نوم یې بدلوي، ځکه نوی نصب هغه کاروونکي او اجازې وغورځوي چې د نوم بدلون دمخه یې کار کاوه.

پلي یې کړئ، بیا ثابته کړئ چې مسیر کار کوي

د ارزښت له سمون وروسته یې د محصول د مستند ژوند دورې له لارې پلي کړئ ( ژوند دوره ). درس د کیليو له ټاکلو وروسته sacli start کاروي؛ دا د کوربه بشپړ بیا پیل یا د ډیټابیس بیا تنظیم نه دی.

ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_address

اورېدونکی وګورئ، بیا یوه مجازه VPN اړیکه جوړه کړئ، یو شخصي سرچینې ته ورسیږئ او اداري پاڼه د هغې تمه شوې لارې څخه پرانیزئ. اوسنۍ کاروونکي اجازې او لغوې وساتئ؛ هغه بیا رغونه چې دوی بیا تنظیم کړي تړاو سم کړی او ځای پرځای کول یې له لاسه ورکړي. کار هغه وخت بشپړیږي چې همدا خدمت په خپل پلان شوي انټرفیس کار وکړي.