OpenVPN Access Server: ډیمون بیا پیل کړئ که تنظیم پلي کړئ

دوه امرونه د هغه څه لپاره چې د OpenVPN Access Server په سر یو شان کار ښکاري چپېږي، او دواړه بېل بېل کارونه کوي. systemctl restart openvpnas ټول محصول بندوي او بیا پیلوي. sacli start هغه داخلي خدمتونه پورته کوي چې همدا اوس بدل شوی ترتیب لولي. د دواړو ترمنځ ټاکنه د خوند خبره نه ده: دا په دې پورې اړه لري چې د تنظیم خپل اسناد څه وایي، ستاسو غونډه هغه سرور ته ځي چې تاسو یې بیا پیلوئ که نه، او ایا تاسو سم محصول ته ګورئ.

دوه طبقې، یو ډیمون

Access Server د یو systemd واحد، openvpnas په توګه ځي، او هغه ډیمون د وېب مخ تر شا داخلي خدمتونو او د VPN اورېدونکو څارنه کوي. sacli د همدې نصب لپاره د امر کرښې مخ دی، په /usr/local/openvpn_as/scripts/sacli کې، او کولای شي هغه داخلي برخې پرته له دې چې واحد بدل کړي، پیل، بند او پوښتنه کړي.

له همدې کبله دواړه امرونه شته. د ډیمون بیا پیل هر څه بیا چلوي، په شمول هغه پروسې چې د مراجعینو تونلونه ختموي. sacli start له مخکې چلېدونکي ډیمون څخه غواړي چې خپلې برخې پورته کړي تر څو نوی ترتیب ولولي، او دا هغه څه دي چې ډېری د ځانګړنې بدلونونه یې غواړي.

لومړی شرط: د تنظیم اسناد څه وایي

هغه تنظیم چې تاسو بدل کړی، هغه پاڼه ولولئ، نه هغه چې تېره میاشت مو بدله کړې. له ConfigPut له لارې لیکل شوې ځانګړنې وروسته معمولا sacli start راځي، او هغه جوړه د اسنادو پلي کولو ګام دی. د اورېدونکي په کچه د چلند بدلون، یا هر هغه څه چې پاڼه یې د خدمت بیا پیل ته اړتیا لرونکي بولي، هغه ټولګی دی چې د واحد بیا پیل پکې سم دی.

دواړه امرونه د تبادلې وړ نه دي، نو د اټکل غلطي غیر متوازنه ده. کله چې بشپړ بیا پیل ته اړتیا وي او sacli start وکارول شي، زوړ پروسه لا هم پخوانی ترتیب ته خدمت کوي، چې داسې ښکاري لکه تنظیم له پامه غورځول شوی. کله چې sacli start بس وي او بشپړ بیا پیل وشي، هر نښلول شوی مراجع بې سببه وځي.

دویم شرط: ستاسو غونډه د تونل دننه ده که نه

که تاسو Access Server د هغه VPN له لارې اداره کوئ چې هغه برابروي، بیا پیل هغه اړیکه لرې کوي چې ستاسو shell پورته کوي. امر ممکن ستاسو د غونډې له مړینې وروسته بشپړ شي، نو باید اټکل وکړئ چې کار وکړ که نه. په همدې کبله sacli start هم کولای شي غونډه لنډه موده ګډه وړي کله چې بیا پیلېدونکی برخه ستاسو ترافیک سمبالوي.

له هر امر مخکې له باندې بهر لاره پرانیستې وساتئ: د برابرونکي کنسول، د هایپر وایزر کنسول، یا سریال غونډه. دا شرط ټاکي چې امر کله چلوئ، نه کوم یو، او همدا هغه څه دي چې د دوو دقیقو بدلون د خرابۍ راپور ته اړوي.

درېیم شرط: ایا دا هغه محصول دی چې فکر کوئ

Access Server د Community OpenVPN نه دی. ټولنیز نصب د openvpn@server یا openvpn-client@profile په څېر واحدونه چلوي، ترتیب په /etc/openvpn کې دی، او sacli هلته نشته. په شریک کوربه هر هغه واحد بیا پیلول چې نوم کې یې openvpn وي، هغه لاره ده چې بې تړاوه تونلونه یو ځای لوېږي.

مخکې له دې چې څه ونیسئ، وپېژنئ: systemctl status openvpnas --no-pager ځواب وایي چې Access Server ځي که نه، sacli status د هغه داخلي برخې لیست کوي، او systemctl list-units --type=service هغه واحدونه لیست کوي چې نوم کې یې openvpn دی. که وروستی امر د پروفایل نوم لرونکي واحدونه وښيي، تاسو په ټولنیز محصول یاست او نور دلته تاسو ته نه تطبیقېږي.

پلي یې کړئ، بیا له active هاخوا وګورئ

هغه واحد چې active راپور ورکوي، چلېدونکې پروسه لري، چې د کارېدونکې پېژندنې لارې سره یو شی نه دی. د پلي کولو له ګام وروسته، د هغو برخو لپاره چې تمه مو درلوده بیا پیل شي sacli status وګورئ، تایید کړئ چې ارزښت د sacli ConfigQuery له لارې خوندي شو، او بیا د ازموینې حساب سره یو محدود مراجع ننوتل وچلوئ.

د اپلیکیشن په کچه په یو څه پای ومومئ: د تونل له لارې شخصي سرچینې ته ورسیږئ، نه یوازې د سرور عامې پتې ته ping. هغه لاس ورکول چې بریالي کیږي په داسې حال کې چې ټېل وهل شوې لاره یا DNS تنظیم غلط دی، به هر خدمت تفتیش تېر کړي او بیا هم هغه کس چې ستونزه یې راپور کړې ناکام کړي.

د برابرونکي د خدمتونو د مدیریت درس د دې حواله ده چې کوم عملیات sacli ته اړه لري، او د دې له تصمیم مخکې چې بیا پیل خوندي انتخاب دی، د پرانیستلو وړ دی.

پریکړه په یوه تېرېدنه کې

دې څلورو کرښو ته ښکته لاړ شئ او په لومړۍ سمه کرښه ودرېږئ:

• د تنظیم پاڼه sacli start نوموي، یا تاسو همدا اوس ConfigPut وچلاوه: sacli start وکاروئ.
• پاڼه بیا پیل غواړي، یا بدلون ځانګړنو ته نه بلکې اورېدونکو ته رسېږي: systemctl restart openvpnas وکاروئ.
• ستاسو shell دې سرور له لارې راځي: لومړی د کنسول لاسرسی برابر کړئ، بیا هغه امر وچلوئ چې پورتنیو دوو کرښو غوره کړی.
• تفتیش: sacli status، د ارزښت لپاره ConfigQuery، یو ننوتل، یوه شخصي سرچینه. یوازې د خدمت حالت پای کرښه نه ده.

له دې کرښو دوه تفتیشونه دي او دوه کړنې، او د ترتیب مانا همدا ده. که د محصول پوښتنې ته ځواب نشئ ویلای، ودرېږئ: هغه امر چې چلوئ، بل نصب ته اړه لري، او هغه تونل چې لوېوئ هغه نه دی چې تاسو یې فکر کاوه.