Linux இல் Kerio VPN கிளையண்ட்: வரிசையாக ஐந்து சரிபார்ப்புகள்
வரிசையாக ஐந்து சரிபார்ப்புகள்: தொகுப்பு கட்டமைப்பு, CLI வழிகாட்டி, உள்ளமைவு கோப்பு, சேவை ஸ்கிரிப்ட் மற்றும் பதிவுகள். தோல்வியடையும் முதல் சரிபார்ப்பில் நிறுத்துங்கள்.
Linux இல் Kerio VPN கிளையண்ட்டை நிறுவிய பிறகு டெஸ்க்டாப்பில் எந்த ஐகானும் தோன்றாது, தனியுரிம வலை அணுகலுக்கு அப்பால் இருக்கும். இது இந்தக் கிளையண்ட்டின் இயல்பான வடிவம், உடைந்த நிறுவல் அல்ல: GFI இன் Linux வழிமுறைகள் கட்டளை வரியிலான உள்ளமைவையும் சேவை ஸ்கிரிப்ட்டையும் விவரிக்கின்றன, எந்த GUI உம் இல்லை. கீழே உள்ள சரிபார்ப்புகளை வரிசையாகச் செய்யுங்கள், ஏனெனில் ஒவ்வொன்றும் வேறு அடுக்கை நீக்குகிறது. முதல் தோல்வி எங்கு நிற்க வேண்டும் என்பதைச் சொல்கிறது, முன்னே தாவுவது பொதுவாக ஒருபோதும் பிரச்சினையாக இல்லாத தொகுப்பை மீண்டும் கட்டுவதாகும்.
கட்டுமானம் இயந்திரத்துடன் பொருந்துகிறதா என்பதை உறுதிசெய்யுங்கள்
தொடங்குங்கள் dpkg இயந்திரம் என்ன என்றும் தொகுப்பு எதற்காகக் கட்டப்பட்டது என்றும் காட்டுகிறது. வழக்கமான 64-பிட் முறையில் dpkg --print-architecture அச்சிடுகிறது amd64, மேலும் விற்பனையாளர் பக்கம் வழக்கமான Debian தொகுப்பின் அருகில் amd64 தொகுப்பைப் பட்டியலிடுகிறது. நீங்கள் உண்மையில் நிறுவிய கோப்பின் பெயரில் உள்ள வெளியீட்டு சரத்தைப் படியுங்கள், இரண்டும் பொருந்தும் என்று கருதுவதற்குப் பதிலாக.
i386 க்காகக் கட்டப்பட்ட 2013 ஆண்டு காப்பகம் --force-architecture கொடுத்ததால் மட்டும் 64-பிட் ஆகாது. கட்டாயப்படுத்தி நிறுவுவது வெளிநாட்டு பைனரிகளை நிறுவுகிறது, இன்னும் தொடங்கும் துவக்கியின் பின்னால் சார்பு தோல்வியை மறைக்கிறது, டீமன் தவறான நூலகங்களை ஏற்றக்கூடும். உங்கள் வெளியீடு 32-பிட் மட்டுமே என்றால், அதை 32-பிட் சூழலில் இயக்குங்கள் அல்லது நுழைவாயிலின் உரிமையாளரிடம் புதிய கட்டுமானத்தைக் கேளுங்கள்.
சார்பு வரியையும் சரிபாருங்கள். dpkg -s kerio-control-vpnclient | grep -i depends தொகுப்பு எதை எதிர்பார்க்கிறது என்பதைக் காட்டுகிறது, நிறைவேறாத பதிப்பு கட்டுப்பாடு அல்லது இல்லாத இயக்கநேர நூலகம் இங்கே தோன்றும், கிளையண்ட் பதிவில் அல்ல.
தொகுப்பு வழிகாட்டி மூலம் அதை உள்ளமைக்கவும்
வடிவமைப்பின்படி கிளையண்ட்டுக்கு பயன்பாட்டு இழுப்பறையில் உள்ளீடு இல்லை, எனவே இல்லாத ஐகான் உள்ளமைவு வெற்றியா என்பதைப் பற்றி எதுவும் சொல்லாது. வழிகாட்டியை மீண்டும் திறக்க sudo dpkg-reconfigure kerio-control-vpnclient இயக்கி அதன் கேள்விகளுக்குப் பதிலளியுங்கள்: VPN முனைப்புள்ளி, கணக்கு விவரங்கள் மற்றும் சேவையக சான்றிதழின் கைரேகை.
கைரேகை கேள்வியை தவறான சேவையகம் வெல்லக்கூடிய ஒரே இடமாகக் கருதுங்கள். மதிப்பை நுழைவாயிலை இயக்கும் நிர்வாகி தரும் சேவையக தகவலுடன் ஒப்பிடுங்கள், முனைப்புள்ளி காட்டுவதுடன் அல்ல. உறுதிசெய்ய முடியாத கைரேகையை ஏற்பது இந்தப் பட்டியலின் மீதியை அலங்காரமாக்குகிறது, ஏனெனில் பின் சேமிக்கப்பட்ட பிறகு எதிரி சேவையகம் உண்மையானதைப் போலவே தோன்றும். மதிப்பை வேறு வழியில் உறுதிசெய்ய முடியாவிட்டால், சுரங்கப்பாதை வேறு விதமாக எழுந்தாலும், நிறுத்தி கேளுங்கள்.
வழிகாட்டியை மீண்டும் இயக்குவது உள்ளமைவை மாற்றி கிளையண்ட்டை மறுதொடக்கம் செய்யக்கூடும், எனவே நீங்கள் வேலை செய்யும் அமர்வு அந்த VPN ஐச் சார்ந்திருந்தால் இயந்திரத்திற்கு இரண்டாவது வழியை வைத்திருங்கள். கடவுச்சொல்லை ஷெல் வரலாற்றுக்குச் செல்லும் கட்டளையில் பொதிப்பதற்குப் பதிலாக வழக்கமான கேள்வியில் தட்டச்சு செய்யுங்கள்.
வழிகாட்டி எழுதும் கோப்பை அறியுங்கள்
உள்ளமைவு இங்கே உள்ளது: /etc/kerio-kvc.conf அது கணக்கையும் பின் செய்யப்பட்ட கைரேகையையும் கொண்டுள்ளது. அதை ரகசியப் பொருளாகக் கருதுங்கள். sudo stat -c '%a %U %G' /etc/kerio-kvc.conf அதை அனைவரும் படிக்கக்கூடியதாகக் காட்டக்கூடாது.
அனுமதிக்கப்பட்ட கைமுறை திருத்தத்திற்குப் பிறகு, வலைய அடுக்கை மறுதொடக்கம் செய்வதற்குப் பதிலாக கோப்பை வைத்திருக்கும் டீமனை மீண்டும் ஏற்றுங்கள்: sudo /etc/init.d/kerio-kvc reload. மீளேற்றம் உள்ளமைவை மீண்டும் படித்து தற்போதைய அமர்வை விட்டுவிடும், எனவே உயிருள்ள இணைப்பில் இது செயலற்ற நடவடிக்கை அல்ல.
எதையும் மாற்றுவதற்கு முன் முந்தைய கோப்பை நகலெடுங்கள். திருத்தத்திற்குப் பிறகு அங்கீகாரம் தோல்வியடைந்தால், கடைசி வேலை செய்யும் நகலை மீட்டெடுக்க சில வினாடிகள் ஆகும், மேலும் அது திருத்தத்தை வலையத்திலிருந்து தனிமைப்படுத்துகிறது, இரண்டில் எது நகர்ந்தது என்பதை அறிய மிக மலிவான வழி அதுவே.
உயிருள்ள அமர்வை துவக்க நடத்தையிலிருந்து பிரிக்கவும்
சேவை ஸ்கிரிப்ட் தற்போதைய இணைப்பைக் கட்டுப்படுத்துகிறது: sudo /etc/init.d/kerio-kvc stop இப்போதே சுரங்கப்பாதையை முடிக்கிறது, start அதைத் திரும்பக் கொண்டுவருகிறது. எந்தக் கட்டளையும் அடுத்த துவக்கத்தில் என்ன நடக்கும் என்பதைத் தீர்மானிக்கவில்லை, அந்த வேறுபாடு தொலைவிலிருந்து நிர்வகிக்கப்படும் இயந்திரத்தில் முக்கியம்.
இணைப்புகளை அகற்றும் அல்லது எதையாவது மறைக்கும் முன் தானியங்கித் துவக்கம் யாருக்குச் சொந்தம் என்பதைச் சரிபாருங்கள். தொகுப்பு அதன் சொந்த init ஸ்கிரிப்ட்டை நிறுவலாம், unit உருவாக்கலாம், அல்லது இரண்டையும் செய்யலாம், தவறான பெயரை முடக்குவது மறுதொடக்கத்திற்குப் பிறகு கிளையண்ட்டைத் திரும்பக் கொண்டுவரும். systemctl status kerio-kvc தொகுப்பு ஆவணங்கள் பயன்படுத்தும் பெயருடன் சரிபார்த்து, பின்னர் துவக்க செயல்முறை உண்மையில் படிக்கும் பாதையை முடக்குங்கள்.
உள்ளமைவு ஒத்திருப்பதால் OpenVPN unit ஐ மாற்ற வேண்டாம். இந்தக் கிளையண்ட் Kerio நுழைவாயிலுடன் அதன் சொந்த நெறிமுறையில் பேசுகிறது, எனவே அதே கோப்பை நோக்கிய மற்றொரு டீமன் அங்கீகரிக்கப்படாது, கூடுதல் தோல்வி சான்றுகளைப் படிப்பதைக் கடினமாக்குகிறது. GFI இன் Linux கிளையண்ட் ஒரு நேரத்தில் ஒரு VPN இணைப்பை மட்டுமே வைத்திருக்கும்; அந்த வரம்பு கிளையண்ட்டுக்குப் பொருந்தும், நுழைவாயிலின் பயனர் திறனுக்கு அல்ல.
பதிவுகளைப் படித்து, பின்னர் வளத்தைச் சரிபாருங்கள்
மூன்று கோப்புகள் /var/log/kerio-kvc டீமனின் கதையைச் சொல்கின்றன: init.log வாழ்க்கைச் சுழற்சி நிகழ்வுகளுக்கு, error.log தீவிர தோல்விகளுக்கு மற்றும் debug.log விவரங்களுக்கு. உங்கள் கேள்விக்குப் பதிலளிக்கும் மிகச் சிறிய பகுதியைப் படியுங்கள், எங்காவது ஒட்டுவதற்கு முன் முனைப்புள்ளிகள் மற்றும் பயனர் பெயர்களை நீக்குங்கள். init.log இல் வழிகாட்டியை இயக்கிய நேரத்தைச் சுற்றி இடைவெளி இருந்தால் டீமன் ஒருபோதும் மறுதொடக்கம் செய்யப்படவில்லை என்பது தெரிகிறது.
| File | Read it for | Skip it when |
|---|---|---|
init.log | start, reload and stop events | you already know the daemon restarted |
error.log | failed authentication and certificate problems | the tunnel is up and traffic still fails |
debug.log | protocol detail worth attaching to a ticket | the error is already named in error.log |
செல்லுபடியான தொகுப்பு, இயங்கும் டீமன் மற்றும் அணுகக்கூடிய வளம் ஆகியவை மூன்று தனித்தனி முடிவுகள், மூன்றும் இருந்தால் மட்டுமே பட்டியல் முடிகிறது. அங்கீகரிக்கப்பட்ட மாற்றத்திற்குப் பிறகு நுழைவாயிலுக்குப் பின்னால் மட்டுமே உள்ள ஹோஸ்ட்டைக் கேளுங்கள், பின்னர் அதில் வழக்கமான சேவையைத் திறங்கள். சுரங்கப்பாதை மேலே இருந்து வளம் இல்லாவிட்டால், மீதமுள்ள குறைபாடு நுழைவாயில் பாதையில் அல்லது ஃபயர்வால் விதியில் உள்ளது, இப்போது மீண்டும் உள்ளமைத்த கிளையண்ட்டில் அல்ல.
நீங்கள் முடித்த நிலையைப் பதிவு செய்யுங்கள்: தொகுப்பு வெளியீடு, கட்டமைப்பு, கைரேகை வேறு வழியில் சரிபார்க்கப்பட்டதா, எந்த மீளேற்றம் அல்லது மறுதொடக்கம் செய்தீர்கள். அந்தக் குறிப்புதான் அடுத்த நபரின் முதல் சரிபார்ப்பை மலிவாக்குகிறது.