Faylka PID waa jiraa, tunnel ma jiro: OpenVPN miyuu waligiis shaqeeyay?

Marka bilawgu diido inuu OpenVPN bilaabo sababtoo ah fayl PID horey ayaa u jiray, akhrinta dabiiciga ah waa in tunnel meel ku shaqeynayo. Akhrintaasi waa khalad inta badan ku filan in la hubiyo inta aan wax la tirtirin. Fayl ku jira galka socodka waa xisaab, xisaabtuna ka badbaaddaa burbur, dib-u-bilow iyo damisyo go'ay oo aan geeddi-socod ka tagin. Laba su'aal ayaa go'aamiya arrinta: ma jiraa geeddi-socod nool, oo ma geeddi-socodkaasi waa kan nuqtan.

Ka bilow adeegga, ma aha faylka

Diidmadu inta badan waxay ka timaaddaa bilawga ee ma aha OpenVPN laftiisa. Wuxuu akhriyaa waddo, wuxuu halkaas ka helaa wax, wuxuuna istaagaa ka hor inta aan habaynta la falanqayn. Sidaas darteed su'aasha koowaad waxay ku saabsan tahay qandaraaska bilawga, ma aha tunnelka.

Akhri unugga ama script-ka soo daabacay fariinta oo xusuuso saddex arrimood: waddada uu hubiyo, nooca adeegga uu ku dhawaaqo, iyo haddii uu mas'uul ka yahay qorista faylka. Unug casri ah wuxuu isticmaali karaa kormeer fudud ama kormeer ogeysiis oo waligiis taaban maayo fayl PID, halka script init duug ah uu isagu mid abuuri karo. Koobista hubinta hal moodel oo loo guuro mid kale waxay soo saartaa diidmo noocan ah. Ogaado moodelka la isticmaalayo ka hor intaadan wax fasirin.

Markaas oo kaliya ayaa su'aashu noqotaa haddii nuqta dhab ahaan shaqeynayso.

Hubi haddii aqoonsigaasi uu ka tirsan yahay nuqtaada

Lambar ku jira fayl wuxuu caddeeyaa in lambar la qoray. Ma caddeeyo in geeddi-socod leh aqoonsigaas uu hadda jiro, mana caddeeyo in geeddi-socodkaagu yahay, sababtoo ah aqoonsiga ayaa dib loo isticmaalaa dib-u-bilow ka dib.

Isbarbardhig waqtiga bilaabista geeddi-socodka iyo shaabadda waqtiga faylka, faylka la fulin karo iyo amarka unugga, iyo xubinimada adeegga iyo magaca unugga. Isku-dhac ku yimaada mid ka mid ah saddexda waxay ka dhigan tahay inaad eegayso xisaab, ma aha tunnel.

Martigeliyaha shaqeeya konteenarrada ama dhowr meelood oo magac leh, aqoonsigu wuxuu macne yeelan karaa hal aragti wuxuuna maqnaan karaa mid kale. Geeddi-socodka aan la arkin sidoo kale ma aha caddayn inuusan jirin, haddii akoonkaagu aanu hubin karin. Ka hubi macnaha bilawgu isticmaalo ka hor intaadan gunaanad qaadan.

systemctl status [email protected]
ps -o pid,lstart,args -p "$(cat /run/openvpn/vpn.pid)"

Waxa uu bilawgu ballanqaaday inuu faylka ku sameeyo

PIDFile= wuxuu u sheegaa maareeyaha adeegga halka laga akhriyo aqoonsiga geeddi-socodka ugu weyn. Maareeyuhu ma qoro faylkaas, laakiin wuxuu ka saaraa mid hadhay damis ka dib, taasina waa sababta bixid go'ay uu fayl uga tagi karo.

Qaybintan mas'uuliyadda waxay sharraxaysaa laba calaamadood oo dadku u soo sheegaan khaladaad. Fayl aan waligiis soo muuqan macneheedu waa in daemon ama script-kiisu uusan qori karin, ma aha in kormeerka si khaldan loo habeeyay. Fayl ka badbaada joojin macneheedu waa in waddada damistu waligeed dhammaan weyday.

Waxay sidoo kale sharraxaysaa sababta hanuuninta hadda ay u soo jeediso in laga fogaado caadadan marka kormeerku si toos ah ula socon karo geeddi-socodka ugu weyn. Hanuunintaasi ma aha fasax lagu beddelo nooca unug la xidhxidhay, sababtoo ah dabeecadda daemon-ka ee hore, laanta ama ogeysiiska waa inay la timaaddo waxa uu unuggu ku dhawaaqo. Beddel nooca adigoon daemon-ka beddelin oo waxaad heli doontaa unug soo sheegaya fashil inta tunnelku shaqeynayo, ama taa lidkeeda. Isku-dhig lammaanaha, ama ka tag labadaba. Tixraaca adeegga systemd wuxuu sharraxayaa qaybinta lahaanshaha.

Damis nadiif ah iyo bixid go'ay

Joojin nadiif ah waxay daemon-ka ka codsataa inuu baxo, way sugtaa oo u ogolaataa maareeyaha inuu hagaajiyo xisaabtiisa. Bixid go'ay, geeddi-socod la dilay ama dib-u-bilow badhtamaha damista ayaa dhaafaya qaybo ka mid ah taxanahaas, faylkuna waa waxa hadha. Helitaankiisa burbur ka dib waxay kuu sheegaysaa in damistu aanay dhammaan, ma aha in wax dhagaysanayo.

Isbarbardhig shaabadda waqtiga faylka iyo billowgii ugu dambeeyay iyo joojintii ugu dambeysay ee unugga.

Kadib si toos ah u hubi caddaymaha nool. Socket ku xidhan dekedda VPN iyo interface tunnel leh cinwaan waa caddayn in wax shaqeynayo, si aan fayl qoraal ah oo ku jira galka socodka waligiis noqon karin. Haddii labaduba maqan yihiin, waxba ma shaqeynayaan, wax kasta oo faylku sheegto.

Jooji tirtirista faylka caado ahaan

Tirtiristiisu waa tallaabo soo kabasho sharci ah markaad caddeyso in aanay nuqad wax ka lahaanshuhu oo bilawgu uu diiwaangeliyo dabeecaddan.

Caado joogto ah ka hor bilowga, waxay wiiqaysaa hubinta aad ka leexanayso. Haddii faylal duug ah ay soo noqdaan joojin nadiif ah kasta ka dib, qoraaga iyo muraaqaba nolosha damistu isku ma raacsana cidda leh waddada, isma afkaartidaasina waa khaladka mudan in la saxo.

Hayso waddo madax banaan oo martigeliyaha laga galo, ku bilow hal nuqan maareeyaheeda caadiga ah, oo akhri natiijada koowaad. Qofka xiga wuxuu helaa unug shaqeeya ama is-sharraxaya.