Macaamilka Kerio VPN ee Linux: shan baaritaan oo isku xigta

Kadib rakibidda macaamilka Kerio VPN ee Linux, ma muuqdo astaan miis shaqo iyo shabakadda gaarka ah way sii socotaa mid aan la gaari karin. Tani waa qaabka caadiga ah ee macaamilkan, ma aha rakid jabay: tilmaamaha GFI ee Linux waxay sharraxaan habaynta khadka amarka iyo skript adeeg, iyada oo aan lahayn GUI. Samee baaritaannada hoose si isku xigta, sababtoo ah mid walba wuxuu ka saaraa lakab kale. Guuldareysta ugu horreysa waxay kuu sheegtaa halka aad joogsato, halka boodidda hore ay badanaa ka dhigan tahay dib u dhisidda xirmo aan waligeed dhibaato ahayn.

Xaqiiji in dhismuhu u dhigmaa mishiinka

Ku bilow waxa dpkg u maleeyo mishiinka iyo waxa xirmadu u dhismay. Nidaam caadi ah oo 64-bit ah, dpkg --print-architecture waxay daabacdaa amd64, bogga iibiyuhuna wuxuu ku taxaa xirmo amd64 xirmada Debian caadiga ah agteeda. Akhri xarigga sii-deynta magaca faylka aad runtii rakibtay, halkii aad ka fikiri lahayd in labaduba is waafaqaan.

Kaydka 2013 ee loo dhisay i386 kuma noqdo 64-bit oo kaliya sababtoo ah waxaad gudbisay --force-architecture inta lagu jiray rakibidda. Ku qasbiddu waxay rakibtaa binary shisheeye, waxay qarisaa guuldareysta ku-tiirsanaanta gadaal dambeeye weli bilaabma, waxayna sababi kartaa in daemonku soo rarto maktabado khaldan. Haddii sii-deyntaadu tahay 32-bit oo kaliya, ku socodsii bay'ad 32-bit ah ama weydii milkiilaha iridda dhismo cusub.

Sidoo kale baar safka ku-tiirsanaanta. dpkg -s kerio-control-vpnclient | grep -i depends waxay tusaysaa waxa xirmadu filanayso, iyo xannibaad nooc aan la buuxin ama maktabad waqti-socod maqan ayaa halkan ka muuqda, ma aha diiwaanka macaamilka.

Ku habee iyada oo loo marayo wizard-ka xirmada

Naqshad ahaan macaamilku ma laha gelitaan sanduuqa barnaamijyada, marka astaan maqan waxba kama sheegto guusha habaynta. Dib u fur wizard-ka sudo dpkg-reconfigure kerio-control-vpnclient oo ka jawaab su'aalaheeda: barta dhamaadka VPN, faahfaahinta akoonka iyo faraha shahaadada server-ka.

U qaado su'aasha faraha sida goobta kaliya ee server khaldan ku guuleysan karo. Isbarbardhig qiimaha macluumaadka server-ka ee maamulaha iridda, ma aha waxa barta dhamaadka soo bandhigto. Aqbashada far aan aad xaqiijin karin waxay u rogtaa liiska intiisa kale qurxin, sababtoo ah server cadow ah wuxuu u eg yahay kan dhabta ah marka pin-ka la kaydiyo. Haddii qiimaha aan laga xaqiijin karin kanaal kale, joogso oo weydii, xitaa marka tunnel-ku si kale u soo baxo.

Dib u socodsiinta wizard-ka waxay beddeshaa habaynta oo waxay dib u bilaabi kartaa macaamilka, marka hayso dariiq labaad oo aad mishiinka uga gaarto marka fadhiga aad ka shaqeyneyso uu ku tiirsan yahay VPN-kaas. Ku qor furaha sirta ah goobta caadiga ah halkii aad ku dari lahayd amarka gelaya taariikhda shell-ka.

Ogow faylka wizard-ku qoro

Habayntu waxay ku nooshahay /etc/kerio-kvc.conf waxayna siddaa akoonka iyo faraha la dhejiyay labadaba. U qaado sida maaddo sir ah. sudo stat -c '%a %U %G' /etc/kerio-kvc.conf waa in aanay u tusi sida mid qof walba akhriyi karo.

Kadib tafatir gacan oo la oggolaaday, dib u rarto daemon-ka faylka leh halkii aad dib u bilaabi lahayd stack-ga shabakadda: sudo /etc/init.d/kerio-kvc reload. Dib u rariddu waxay dib u akhridaa habaynta oo tuurtaa fadhiga hadda, marka isku-xirnaan nool kama aha ficil aan waxba tarayn.

Koobi faylka hore ka hor inta aanad wax beddelin. Haddii xaqiijinta ka dib tafatirku guuldareysto, soo celinta nuqulkii ugu dambeeyay ee shaqeeyay waxay qaadataa ilbiriqsiyo oo waxay tafatirka ka go'doomisaa shabakadda, taas oo ah habka ugu jaban ee lagu ogaado midka labada ka dhaqaaqay.

Kala saar fadhiga nool iyo hab-dhaqanka bilowga

Skript-ka adeeggu wuxuu xakameeyaa isku-xirka hadda: sudo /etc/init.d/kerio-kvc stop hadda wuxuu joojiyaa tunnel-ka, start wuxuuna soo celiyaa. Midkoodna ma go'aamiyo waxa bilaabmada xigta dhacaya, farqigaasna wuu muhiim u yahay mishiin fog laga maamulo.

Baar cidda leh bilowga otomaatiga ah ka hor inta aanad ka saarin xiriiriyeyaasha ama qarin wax. Xirmadu waxay rakibi kartaa skript init u gaar ah, abuuri kartaa unit, ama labadaba, iyo daminta magaca khaldan waxay soo celisaa macaamilka ka dib dib-u-bilaab. systemctl status kerio-kvc ku baar magaca ay isticmaasho dukumeentiga xirmada, kadibna dami dariiqa habka bilowgu runtii akhriyo.

Ha beddelin unit OpenVPN sababtoo ah habayntu waxay u eg tahay. Macaamilkani wuxuu iridda Kerio kula hadlaa borotokoolkiisa, marka daemon kale oo isla faylkaas u jeedda ma xaqiijin doono, guuldareysta dheeraadka ahna waxay adkaysaa akhrinta caddaynta. Macaamilka GFI ee Linux wuxuu sidoo kale hayaa hal isku-xir VPN ah mar keliya; xadkaas wuxuu khuseeyaa macaamilka, ma aha awoodda isticmaalayaasha iridda.

Akhri diiwaannada, kadibna xaqiiji khayraadka

Saddex fayl oo ku yaal /var/log/kerio-kvc waxay sheegaan sheekada daemon-ka: init.log dhacdooyinka wareegga nolosha, error.log guuldareysta halista ah iyo debug.log faahfaahinta. Akhri qaybta ugu yar ee ka jawaabta su'aashaada, oo ka saar barta dhamaadka iyo magacyada isticmaalayaasha ka hor inta aanad meel ku dhejin. init.log gudaha, bannaan ku wareegsan waqtiga aad wizard-ka socodsiiyay waxay kuu sheegtaa in daemon-ku waligiis dib u bilaabmin.

Xirmo ansax ah, daemon shaqeynaya iyo khayraad la gaari karo waa saddex natiijo oo kala duwan, liiskuna wuxuu dhammaadaa kaliya marka saddexdaaba ay ansax yihiin. Kadib isbeddel la oggolaaday, weydii marti-geliye ku jira oo kaliya gadaasha iridda, kadibna ku fur adeeg caadi ah. Haddii tunnel-ku kor yahay khayraadkuna maqan yahay, khaladka hadhay wuxuu ku jiraa dariiqa iridda ama qaanuunka dab-damiska, ma aha macaamilka aad hadda dib u habaysay.

Qor xaaladda aad ku dhammaatay: sii-deynta xirmada, qaab-dhismeedka, haddii faraha lagu xaqiijiyay kanaal kale, iyo dib u rarid ama dib-u-bilaab aad sameysay. Qoraalkaas ayaa ka dhigaya baaritaanka koowaad ee qofka xiga mid jaban.