Mteja wa SoftEther wakati wa kuwasha: AccountStartupSet na mpangilio wa daemon

Kuwasha upya mashine kunaiacha kwenye mtandao huku handaki ikiwa chini tena. Mteja wa SoftEther huhifadhi hali mbili ambazo watu wengi huzichukulia kama moja: kama huduma inaendesha, na kama akaunti iliyohifadhiwa inaruhusiwa kupanda pamoja nayo. Zote mbili lazima ziwe kweli, na ya pili ni alama kwa kila akaunti badala ya mpangilio wa kuwasha. Tekeleza ukaguzi nne hapa chini kwa mpangilio na usimame kwenye kosa la kwanza.

Thibitisha kuwa akaunti imewekwa alama kwa kuanza kiotomatiki

Alama hiyo huishi kwenye rekodi ya akaunti ndani ya usanidi wa mteja mwenyewe, kwa hivyo kusakinisha upya mteja au kurejesha saraka tupu huifuta. Fungua konsoli ya usimamizi na uangalie orodha ya akaunti kabla ya kubadilisha kitu kingine.

cd /opt/softether/vpnclient
./vpncmd

Chagua 2 kwa usimamizi wa mteja wa VPN na kubali seva ya ndani kwa kubonyeza Enter.

AccountStartupSet
office-hub
exit

AccountStartupSet hurekodi akaunti kama ile inayopaswa kupandishwa huduma ya mteja inapoanza. Haiianzishi huduma wala haitengenezi akaunti mpya, na haichapishi kitu chochote cha manufaa jina linapokuwa si sahihi. Soma orodha ya akaunti tena baada ya amri, kwa sababu makosa ya kuandika ni ya kimya na yanaonekana kama alama ambayo haikuanza kutumika.

Thibitisha kuwa huduma inaanza, na mapema vya kutosha

Kwenye Linux mteja huendesha kama daemon kutoka saraka yake mwenyewe, na lazima iwe juu kabla hatua yoyote ya kuwasha kujaribu kutumia akaunti. Ndoano fupi inayobadilisha saraka na kuianzisha inatosha kwenye mifumo ambayo bado inaendesha rc.local.

cd /opt/softether/vpnclient
./vpnclient start

Mahali rc.local haipo, andika kitengo cha systemd chenye WorkingDirectory wazi na sera ya kuanza upya. Faili binary hutatua usanidi wake kuhusiana na mahali inapoanzishwa, kwa hivyo kitengo kisicho na mpangilio huo kinaweza kuanza kwa mafanikio na kusoma kitu. Mpangilio ni nusu ya pili ya tatizo: jaribio la muunganisho linaloendesha kabla daemon kusikiliza hushindwa mara kwa mara, jambo ambalo ni gumu zaidi kutambua kuliko kushindwa kwa mara kwa mara. Sera ya kuanza upya inashughulikia hali ya tatu, ambapo daemon hufa kimya baada ya masaa.

Angalia orodha ya michakato badala ya kuamini faili ya pid iliyoachwa na kuwasha kwa awali.

Thibitisha kuwa adapta imepata anwani

Akaunti inapounganika, mteja huwasilisha adapta pepe na adapta bado inahitaji anwani. Kitovu kinachoendesha SecureNAT kwa kawaida hujibu DHCP; kitovu kilichounganishwa kwa daraja na LAN halisi kinatarajia seva ya LAN hiyo ijibu badala yake.

ip -brief address
dhclient vpn_vpn1

Chukua jina la kiolesura kutoka kwenye orodha, kwa sababu nambari katika mfano si isiyobadilika. Ikiwa anwani lazima iwe tuli, weka kwenye usanidi wa mtandao wa usambazaji kwa kiolesura hicho ili itumike tena baada ya tukio la kiungo na si tu wakati wa kuwasha. Script ya mara moja huacha adapta bila anwani mara ya kwanza handaki inapounganika tena siku hiyo. Kushindwa huko kunaonekana kama handaki iliyokufa ingawa akaunti iko sawa.

Adapta isiyo na anwani ni kushindwa kwa kimya zaidi kwenye orodha, kwa kuwa akaunti bado inaripoti imeunganika.

Thibitisha kuwa njia inaelekea unakodhani

Trafiki bado inaweza kushindwa hata kukiwa na kiungo chenye afya na anwani halali. Uliza kernel ni kiolesura gani kingetumia kwa lengo ndani ya subneti ya kitovu, kisha linganisha jibu hilo na handaki.

ip route get 10.10.20.15

Subneti ya ndani inayopishana na safu ya kitovu hushinda, kwa sababu njia yake ni mahususi zaidi na tayari imesakinishwa.

Huo ni uamuzi wa kuweka nambari na si hitilafu ya mteja, na kuanza upya huduma hakutabadilisha. Usanidi wa kitatuzi ni nusu nyingine: anwani isiyo na seva ya DNS inayofanya kazi huzalisha handaki inayopita kila ukaguzi wa kiungo na bado haiwezi kufungua jina.

Andika ukaguzi nne kwenye maelezo ya kujenga upya

Rekodi jina la akaunti, amri ya kuanzisha huduma na jina la kiolesura pamoja, kwa sababu mwenyeji aliyojengwa upya hurejesha data ya akaunti lakini si ndoano ya mfumo wa uendeshaji inayoanzisha daemon. Hizo huishi sehemu tofauti na kwa kawaida huhifadhiwa na watu tofauti.

Alama ni mstari mmoja wa kutumika tena na ni rahisi kusahau.

Shikilia mpangilio: alama, huduma, anwani, njia. Orodha ya ukaguzi inayoanza katikati huzalisha majibu mengi ya ujasiri yasiyo sahihi.