OpenVPN Access Server: dib u bilow daemon-ka ama codso dejinta

Laba amar ayaa lagu dhejiyaa wax u eg isla shaqo on OpenVPN Access Server, waxayna sameeyaan waxyaabo kala duwan. systemctl restart openvpnas waxay joojisaa oo dib u bilowdaa badeecada oo dhan. sacli start waxay kicisaa adeegyada gudaha ee akhrinaya qaabeynta aad hadda beddeshay. Doorashada u dhaxaysa ma aha arrin dhadhan: waxay ku xiran tahay waxa dukumeentiga dejinta laftiisu sheegto, haddii fadhigaagu uu maro server-ka aad dib u bilowdo, iyo haddii aad xitaa eegto badeecada saxda ah.

Laba lakab, hal daemon

Access Server waxay u shaqaysaa sidii hal unug systemd, openvpnas, daemon-kaasna wuxuu kormeeraa adeegyada gudaha ee ka dambeeya interface-ka web iyo dhageystayaasha VPN. sacli waa interface-ka khadka amarka ee isla rakibaadda, at /usr/local/openvpn_as/scripts/sacli, waxayna bilaabi kartaa, joojin kartaa oo waydin kartaa qaybahaas gudaha iyada oo aan beddelin unugga.

Taasi waa sababta labada amar ay u jiraan. Dib u bilowga daemon-ka waxay dib u fuliyaa wax walba, oo ay ku jirto habka joojiya tunnellada macaamiisha. sacli start waxay weydiisataa daemon-ka horey u shaqaynaya inuu kiciyo qaybihiisa si ay u akhriyaan qaabeynta cusub, waana tan inta badan isbeddelada sifooyinka ay dhab ahaan u baahan yihiin.

Xaaladda koowaad: waxa dukumeentiga dejintu sheegto

Akhri bogga dejinta aad beddeshay, ma aha tan dejinta aad bishii hore beddeshay. Ka dib sifo lagu qoray ConfigPut waxaa badanaa yimaada sacli start, labadaasna waa tallaabada codsiga ee dukumeentiga ku qoran. Isbeddel ku yimaada habdhaqanka heerka dhageystaha, ama wax kasta oo boggu ku tilmaamo mid u baahan dib u bilow adeeg, waa qaybta uu dib u bilowga unuggu ku saxan yahay.

Labada amar lama beddeli karo, sidaas darteed habka khaladka marka la malaynayo waa mid aan simanayn. Isticmaalka sacli start marka loo baahnaa dib u bilow buuxa waxay ka tagtaa hab duug ah oo wali u adeegaya qaabeynta hore, taas oo u eg in dejinta la iska indhatiray. Dib u bilow buuxa marka sacli start ku filnaan lahaa waxay tuuraa macmiil kasta oo ku xiran sabab la aan.

Xaaladda labaad: fadhigaagu ma ku jiraa tunnel-ka

Haddii aad Access Server ku maamusho VPN-ga ay bixiso, dib u bilowgu waxay ka saartaa xiriirka qaada shell-kaaga. Amarku wuxuu dhammaan karaa ka dib dhimashada fadhigaaga, markaas waad malaynaysaa haddii uu shaqeeyay. Sababtaas oo kale sacli start waxay sidoo kale muddo gaaban carqaladayn kartaa fadhi marka qaybta dib loo bilowday ay maareyso taraafikadaada.

Ku hay waddo ka baxsan band-ka oo furan ka hor mid kasta oo ka mid ah labada amar: console-ka bixiye, console-ka hypervisor, ama fadhi serial. Xaaladdan waxay go aamisaa goorta aad ordayso amarka, ma aha kee, waana tan u beddesha isbeddel laba daqiiqo ah warbixin xannibaad.

Xaaladda saddexaad: kani ma yahay badeecada aad u malaynayso

Access Server ma aha Community OpenVPN. Rakibaadda bulshada waxay ordaysaa unugyo sida openvpn@server ama openvpn-client@profile, qaabeynta waxay ku taal /etc/openvpn, saclina halkaas ma jirto. Dib u bilowga unug kasta oo magaciisa ku leh openvpn oo ku yaal host la wadaago waa sida tunnellada aan xiriirka lahayn ay wada dhacaan.

Aqoonsado ka hor inta aadan taaban wax: systemctl status openvpnas --no-pager waxay ka jawaabtaa haddii Access Server yahay waxa ordaya, sacli status waxay taxdaa qaybihiisa gudaha, systemctl list-units --type=service waxay taxdaa unugyada magacyadoodu ku jiraan openvpn. Haddii amarkii ugu dambeeyay uu muujiyo unugyo magacyo profile leh, waxaad ku jirtaa badeecada bulshada oo inta kale halkan kuma khusayso.

Codso, kadibna hubi wax ka baxsan active

Unug sheegta active waxay leedahay hab socda, taasi lama mid ah waddo xaqiijin shaqaysa. Ka dib tallaabada codsiga, hubi sacli status qaybaha aad filaysay in dib loo bilowdo, xaqiiji in qiimaha lagu kaydiyay sacli ConfigQuery, kadibna ordso hal gelitaan macmiil xaddidan oo leh akoon tijaabo.

Ku dhammee wax heer application ah: gaar kheyraad gaar ah iyada oo loo marayo tunnel-ka, ma aha oo kaliya ping ciwaanka guud ee server-ka. Gacan-qaadista guulaysata inta waddada la riixay ama dejinta DNS ay khaldan tahay waxay dhaafi doontaa baaritaan kasta oo adeeg waxayna wali dhici doontaa qofka soo sheegay dhibaatada.

casharka bixiyaha ee maaraynta adeegyada waa tixraaca ah in hawlgallada ay sacli leedahay, waana mudan in la furo ka hor inta aadan go aansan in dib u bilowgu yahay ikhtiyaarka ammaan.

Go aanka hal mar

Hoos u dhaadhac afar sadarradan oo ku istaag tan ugu horreysa ee ku habboon:

• Bogga dejintu wuxuu xusaa sacli start, ama waxaad hadda ordsay ConfigPut: isticmaal sacli start.
• Boggu wuxuu u baahan yahay dib u bilow, ama isbeddelku wuxuu taabanayaa dhageystayaasha ma aha sifooyinka: isticmaal systemctl restart openvpnas.
• Shell-kaagu wuxuu ka yimaadaa server-kan: marka hore diyaari gelitaanka console, kadibna ordso amarka labada sadar ee sare doorteen.
• Hubinta: sacli status, ConfigQuery qiimaha, hal gelitaan, hal kheyraad gaar ah. Xaaladda adeeg oo kaliya ma aha khadka dhammaadka.

Laba ka mid ah sadarradaas waa baaritaanno labana waa falal, waana tan macnaha nidaamka. Haddii aadan ka jawaabi karin su aasha badeecada, istaag: amarka aad ordaysay wuxuu ka tirsan yahay rakibaad kale, tunnellada aad ridaysaana ma noqon doonto tan aad ka fikirtay.