OpenVPN හි keepalive හෝ systemd restart: කුමක් ප්‍රතිසාධනය කරයි?
නිශ්ශබ්ද සහකරුවෙක්, මළ ක්‍රියාවලියක් සහ නොවැඩ කරන යෙදුමක් යනු වෙනස් දෝෂ තුනකි. keepalive OpenVPN ට ද, ක්‍රියාවලිය systemd ට ද දී, සෑම අවස්ථාවක්ම පරීක්ෂා කරන්න.
උමං මාර්ගයක් සමඟ වෙනස් දේවල් තුනක් වැරදිය හැක, සහ ඒවාට වෙනස් ප්‍රතිචාර තුනක් අවශ්‍යයි. සහකරු පිළිතුරු දීම නවත්වයි, ඩේමන් ක්‍රියාවලිය මිය යයි, නැතහොත් උමං මාර්ගය පිටුපස ඇති යෙදුම සේවා දීම නවත්වයි. මේවායින් ඕනෑම එකකදී සේවාව නැවත ආරම්භ කරන වින්‍යාසය සැලකිලිමත් අධීක්ෂණයක් නොවේ; එය සම්බන්ධයක් නැති දෝෂ මත යොදන එක් තිරිසන් ක්‍රියාවකි. එක් එක් යාන්ත්‍රණයට සැබවින්ම නිරීක්ෂණය කළ හැකි දේ සංසන්දනය කිරීම කාර්ය බෙදීම පැහැදිලි කරයි.
එකක් ලෙස පෙනෙන දෝෂ තුනක්
සහකරුගේ නිශ්ශබ්දතාව යනු අනෙක් කෙළවර යැවීම නැවැත්වූ බවයි, සහ OpenVPN එය තමන්ම හඳුනාගත හැක්කේ හෘද ස්පන්දනය එයට අයත් නිසාය. ක්‍රියාවලියේ මරණය යනු ඩේමන් පිටවූ බවයි, එය සේවා කළමනාකරු දකී, OpenVPN ට නොහැක. යෙදුම් දෝෂය යනු උමං මාර්ගය හොඳින් ඇති අතර එහි පිටුපස යමක් නැති බවයි, සහ අනෙක් යාන්ත්‍රණ දෙකටම එය දැනගැනීමට මාර්ගයක් නැත. එක් එක් එකට වෙනස් ප්‍රතිචාරයක් අවශ්‍ය වන අතර, ඒවායින් කිසිවක් උමං මාර්ගය ක්‍රියාත්මක බව දැනගැනීමට සමාන නොවේ.
මේවා විවිධ ස්ථරවලින් එන විවිධ සංඥා වන අතර, එක් එක් එකට අනුමානයකින් තොරව ක්‍රියා කළ හැකි හිමිකරුවෙක් සිටී. ඒවා මිශ්‍ර කිරීම තමන්ට තේරුම් ගත නොහැකි රෝග ලක්ෂණ මත නැවත ආරම්භ වන පද්ධතියක් නිපදවයි.
කිසිදු ටයිමරයක් වෙනස් කිරීමට පෙර අවස්ථා තුන ලියන්න. ලැයිස්තුවම සාමාන්‍යයෙන් පෙන්වන්නේ එක් යාන්ත්‍රණයකට තුනම ආවරණය කරන ලෙස ඉල්ලා සිටින බවයි.
keepalive සැබවින්ම විහිදෙන්නේ කුමකටද
keepalive උපදෙස කෙටි යෙදුමක් වන අතර, විහිදීම ප්‍රකාරය අනුව වෙනස් වේ. සේවාදායකයක, keepalive 10 60 සෑම තත්පර දහයකට වරක් දේශීය ping, තත්පර 120ක දේශීය නැවත ආරම්භ කිරීමේ කාල සීමාව, සහ සේවාදායක යෙදුම් වෙත යැවෙන 10 සහ 60 අගයන් බවට පත්වේ. සේවාදායකයේ කාල සීමාව හිතාමතාම දෙගුණ කරන්නේ සේවාදායකය අත්හැරීමට පෙර නැවත ආරම්භ කිරීමට අවස්ථාවක් ලබා දීමටය. පැතිකඩේ ඇති කෙටි යෙදුම නොව, ක්‍රියාත්මක වින්‍යාසයේ විහිදුණු ස්වරූපය කියවන්න.
එම දෙගුණ කිරීම නිසාම තත්පර හැටකට පසු දෙකෙළවරම නැවත ආරම්භ වේ යැයි කියන ඕනෑම විස්තරයක් වැරදිය. මාර්ගය පිරිහෙන විට කෙළවර දෙක එකට නොසෙල්වෙන්නේ ඇයිද යන්න ද එය පැහැදිලි කරයි.
හෘද ස්පන්දනය OpenVPN සහකරු රථවාහනය මිස කිසියම් පොදු සත්කාරකයක ICMP පරීක්ෂාවක් නොවේ. පිළිතුරක් ඔප්පු කරන්නේ උමං මාර්ගයේ දුර කෙළවර ජීවත්ව සිටින බව පමණි. පරිශීලකයාට සැබවින්ම අවශ්‍ය දත්ත සමුදාය හෝ වෙබ් සේවාව ගැන එය කිසිවක් නොකියයි.
Restart=on-failure නිරීක්ෂණය නොකරන්නේ කුමක්ද
අභිබවා යාමක් එකතු කිරීමට පෙර ස්ථාපිත ඒකකය කියවන්න. Restart=on-failure ලේඛනගත ක්‍රියාවලි දෝෂ කොන්දේසිවලට ප්‍රතිචාර දක්වයි, එය සම්බන්ධතා තත්ත්වය නිරීක්ෂණය කිරීමට සමාන නොවේ. අභ්‍යන්තර නැවත සම්බන්ධ වීමක් ආරම්භ වූ නිසා එය ක්‍රියාත්මක නොවේ, සහ පිරිසිදු පිටවීමකට කඩාවැටීමට වඩා වෙනස් අර්ථයක් ඇත.
එම වෙනස වැදගත් වන්නේ අභ්‍යන්තර නැවත ආරම්භ කිරීම එම ක්‍රියාවලියම ජීවමානව තබා ගන්නා නිසාය. ඒකකය කිසිවක් නොදකී, උමං මාර්ගය තනිවම සුවය ලබයි, සහ එය නිවැරදි ප්‍රතිඵලයයි.
RestartSec සහ ආරම්භක සීමා හිතාමතාම සකසන්න, නැතහොත් කඩාවැටීම් ලූපයක් ගේට්වේට පහර දී සැබෑ දෝෂය නැවත ආරම්භ කිරීමේ පණිවිඩ යටතේ වළලනු ඇත. ක්‍රියාත්මක වන නැවත ආරම්භ කිරීමේ සීමාව ඒකකය අසාර්ථක තත්ත්වයේ තබයි, එය දෘශ්‍යමාන වේ, නමුත් අසීමිත ලූපයක් දෘශ්‍යමාන නොවේ.
ping-restart සහ ping-exit හුවමාරු කළ නොහැක
ping-restart OpenVPN හි අභ්‍යන්තර නැවත ආරම්භ කිරීම අවුලුවා ක්‍රියාවලිය තබා ගනී. ping-exit එම ආකාරයේ කාල සීමාවකදී ක්‍රියාවලිය අවසන් කරයි, එය තීරණය සේවා කළමනාකරුට භාර දෙයි. ඒවා අන්‍යෝන්‍ය වශයෙන් බැහැර කරන අතර, දෙවැන්න තේරීම ප්‍රතිසාධනය කාට අයත්ද යන්න වෙනස් කරයි. වෙනස වන්නේ නැවත උත්සාහ කිරීමට තීරණය කරන්නේ කවුද, සහ උත්සාහයෙන් කොපමණ තත්ත්වයක් ඉතිරි වේද යන්නයි.
කාල සීමාවේදී පිටවීම තෝරා ගන්නේ නම්, ඒකකයට ගැළපෙන නැවත ආරම්භ කිරීමේ ප්‍රතිපත්තියක් සහ පිටවීමේ තත්ත්වය හැසිරවීමක් අවශ්‍යයි, නැතහොත් ජීව ශක්තියේ දෝෂයක් ස්ථිර නැවතුමක් ලෙස පෙනේ. ස්ථාවරත්ව විකල්ප අභ්‍යන්තර නැවත ආරම්භ කිරීමක් හරහා අතුරුමුහුණත් සහ මාර්ග සුරකින්නට හැකි නමුත්, ක්‍රියාවලි පිටවීමක් හරහා නොහැක.
එක් එක් යෙදවීම සඳහා එක් ජීවන චක්‍රයක් තෝරාගෙන ඇයිද යන්න ලියන්න. උපදෙස් දෙකම රැගෙන යන පැතිකඩක් යනු තීරණය නොකළ පැතිකඩකි.
එක් එක් දෝෂය එහිම අවස්ථාවක් ලෙස පරීක්ෂා කරන්න
අනුමත කවුළුවක නිශ්ශබ්ද සහකරුවෙක්, මරා දැමූ ඩේමනයක් සහ නොමැති යෙදුමක් අනුකරණය කර, පසුව කුමන ප්‍රතිසාධනය ක්‍රියාත්මක වූයේදැයි පරීක්ෂා කරන්න. නිශ්ශබ්ද සහකරු අභ්‍යන්තර නැවත සම්බන්ධ වීමක්, මරා දැමූ ක්‍රියාවලිය ඒකක නැවත ආරම්භයක්, සහ යෙදුම් බාධාවක් ඒවායින් කිසිවක් ලබා දිය යුතුය. අවස්ථා දෙකක් එකම ක්‍රියාව ලබා දෙන විට, හිමිකාරිත්වය තවමත් මිශ්‍රය.
පුනරාවර්ත ප්‍රතිසාධනය ද අලුත්වැඩියාවක් නොවේ. ප්‍රතික්ෂේප කළ අක්තපත්‍ර හෝ එකම ඵලදායී නමක් බෙදාගන්නා සේවාදායක දෙකක් එකිනෙකා ප්‍රතිස්ථාපනය කරමින් සිටිනු ඇත, සහ වේගවත් ටයිමර විසින් එම සෙලවීම වේගවත් කරයි.