OpenVPN ma bilaabo: akhri sadarka koowaad, ma aha qaabeynta

VPN hal sekan gudihiis ku dhinta waa xayawaan ka duwan mid isku xira oo haddana guul-darraysta, khaladka caadiga ahna waa in labadaba isku mid loo arko. Halkan ma jiro isdhaafsi, ma jiro isweydaarsi shahaadooyin iyo ma jiro waddo la baaro. Mid ka mid ah dhawr hagaajin oo aan xiriir lahayn ayaa lagu go'aamiyaa hal sadar oo diiwaanka ku jira, dhaafintiisuna waxay ku qaadanaysaa galab qaabayn aan weligii la akhrin. Marka hore akhri sadarkaas.

Saddex amar oo akhris-kaliya ayaa halkaas kaa geeya: journalctl -u openvpn@server -b --no-pager marka hore, systemctl status openvpn@server marka labaad, iyo ss -lunp loogu talagalay dhegeystayaasha UDP iyo milkiilayaashooda.

Sadarka koowaad ayaa doorta laanta

Khilaafka dekedda iyo binary maqan labaduba waxay joojinayaan bilowga hal sekan gudihiis, waxayna ka tagaan sadarro koowaad oo kala duwan. Fariin ku saabsan ciwaan hore loo isticmaalay ayaa magacaabaysa dekedda; binary maqan ayaa magacaabaya waddo aan hadda jirin; shuruud guul-darraysatay ama fayl qaabayn maqan ayaa magacaabaya faylka. Saddexdaas waxay u horseedaan hagaajinno kala duwan, midkoodna kama wanaagsanaado dib-u-rakibidda macmiilka. Kahor intaadan wax kale ordinin, guul-darraysta koowaad ku qor qoraalladaada.

La soco wareegga dib-u-tijaabinta ee qariya sadarka asalka ah. Unug leh siyaasad dib-u-bilow ayaa guul-darraysta koowaad ku aasin kara toban iyo laba mid la mid ah, sidaas darteed journalctl -b oo unugga lagu shaandheeyay oo laga akhriyo xagga sare ayaa ka fiican dabo.

Yaa kale haysta dekedda 1194

Dembiilaha badanaa ma aha server labaad oo qof si ula kac ah u habeeyay. Filso macmiil gacan lagu bilaabay oo wali ku nool terminal kale, profile labaad oo si kadis ah isla dekedda qaatay, ama xidhmo iibso oo tunnelkeeda u gaar ah uu hayo 1194. Milkiilaha socket-ka ayaa ka muuqda ss -lunp; PID-gaas u gudbi systemctl status si aad u ogaato haddii unug mas'uul yahay. Ku soo deji waddada kontoroolka u gaar ah halkii aad signal ku samayn lahayd.

Signal loo diro geeddi-socod unug maamulo ayaa badanaa kiciya dib-u-bilow, isla guul-darraystaana daqiiqado kadib ayay u soo muuqataa sidii dhibaato cusub. Unug waxaad u isticmaashaa systemctl stop, rakibaadda iibso waxaad u isticmaashaa amarka adeegga xidhmada, signalna waxaad u isticmaashaa kaliya waxaad gacanta ku bilowday shell-kaas.

Unugyada hadhay ka dib nadiifin

Nadiifintu waxay tirtirtaa binary-yada; faylalka unugga ee gacanta lagu qoray, badanaa /etc/systemd/system hoostiisa, way ka badbaadaan. Systemd markaas wuxuu dib u tijaabiyaa unug u jeeda waddo aan hadda jirin, fariintuna waxay ku saabsan tahay faylkaas maqan ee aan ahayn ka saaristii shalay. systemctl status wuxuu muujiyaa waddada fragment-ka unugga xagga sare, sidaas darteed wax walba ka hor intaadan tirtirin ku hubi dpkg -S. Marka agoonta la saaro, systemctl daemon-reload iyo systemctl reset-failed ayaa nadiifiya xaaladda; haddii kale baaritaan kasta oo xaaladeed oo dambe ayaa dhaxla.

Marka which openvpn ku jawaabo wax /usr/local hoostiisa ah, binary-ga ciyaarta ku jira wuxuu ka yimid rakibiye iibso ee kama iman apt. Rakibiye sidan oo kale ah wuxuu badanaa la yimaadaa dhegeyste u gaar ah, gelitaan boot u gaar ah iyo galka qaabaynta u gaar ah, sidaas darteed ka saarista amarka muuqda waxay socket-ka ka tagtaa qabsashada.

Ku tirtir sida iibsaduhu u qoro, ku xaqiiji in dekeddu bannaan tahay ss -lunp, oo ku dar macmiilka qaybinta kaliya haddii aad u baahan tahay.

Deji xaaladda ka hor dib-u-tijaabinta

Ka hor intaadan gunaanad ka gaarin, nadiifi xaaladda guul-darraystay: systemctl reset-failed wuxuu ka saaraa tirooyinka, systemctl status markaas wuxuu soo sheegaa xaaladda hadda ee unugga ee aan ahayn taariikhdiisa. Hal mar bilow oo akhri diiwaanka tusaalahaas ee aan ahayn xaaladda guud ee sanduuqa. Unug soo sheegaya inuu firfircoon yahay inta tunnelku waxba qaadin waa dhibaato gaar ah, waana mid aad uga badan. Labadaba warbixinnada cilladaha ayaa lagu darayaa sababtoo ah labaduba waxay ku dhammaadaan isticmaalaha oo sheegaya in VPN-ku aanu shaqayn.

Xusuuso laanta aad qaadatay: khilaaf deked, binary maqan, qaabayn maqan. Dhacdada xigta ayaa si degdeg ah loo aqoonsan doonaa.