OpenVPN இன்னும் பழைய வழித்தடங்களைத் தள்ளுகிறதா? அது என்ன ஏற்றியது எனப் பாருங்கள்

நீங்கள் ஒரு வழித்தடத்தைச் சேர்த்து, சேவையை மீண்டும் தொடங்கி, மீண்டும் இணைக்கிறீர்கள், வாடிக்கையாளரின் அட்டவணை முன்பு போலவே தெரிகிறது. இரண்டு வேறுபட்ட விஷயங்கள் உண்மையாக இருக்கலாம்: சேவையகம் உங்கள் மாற்றத்தை ஏற்றவில்லை, அல்லது வாடிக்கையாளர் பெற்றதை நிறுவவில்லை. அறிகுறியைத் தவிர இரண்டிற்கும் பொதுவான ஒன்றும் இல்லை, எனவே முதல் படி எந்த நிலை உங்களுக்கு உள்ளது என்பதைக் கண்டறிவது.

கீழே உள்ள ஒப்பீடு செயல்முறையிலிருந்து வெளிப்புறமாக நகர்கிறது, ஏனெனில் எந்தக் கோப்பு நடைமுறையில் உள்ளது என்பதை செயல்முறை மட்டுமே அறியும்.

நீங்கள் திருத்திய கோப்பும் செயல்முறை படிக்கும் கோப்பும்

unit மற்றும் அது உருவாக்கிய கட்டளை வரியிலிருந்து தொடங்குங்கள். systemd ஹோஸ்டில் systemctl cat openvpn@server ExecStart வரியை அச்சிடுகிறது, மேலும் instance unit தன் உள்ளமைவு பாதையை instance பெயரிலிருந்து பெறுகிறது, எனவே openvpn@office ஆக தொடங்கப்பட்ட டீமன் openvpn@server ஆக தொடங்கப்பட்டதை விட வேறு கோப்பைப் படிக்கிறது. இதை இயங்கும் செயல்முறையின் argv உடன் ஒப்பிடுங்கள். உள்ளமைவு மேலாண்மைக் கருவி மாற்றத்தை இழக்கும் மற்றொரு வழியைச் சேர்க்கிறது: சரியான கோப்பை unit ஒருபோதும் குறிப்பிடாத இடத்தில் எழுதலாம், அப்போது வெற்றிகரமான வரிசைப்படுத்தல் எதுவும் செய்யாதது போல் தெரியும்.

நேர முத்திரைகள் இதை விரைவாக முடிவு செய்கின்றன: கோப்பு செயல்முறையின் தொடக்க நேரத்தை விட புதியதாக இருந்தால், செயல்முறை அதைப் படித்திருக்க முடியாது. திசைவி தகவல்தொடர்பு மென்பொருள் மூன்றாவது நிலையைச் சேர்க்கிறது, ஏனெனில் பல மாடல்கள் தங்கள் அமைப்புகளை flash இல் வைத்து துவக்கத்தின் போது உள்ளமைவை மீண்டும் உருவாக்குகின்றன, இது வட்டில் கோப்பைத் திருத்துவதை முற்றிலும் தவறான அடுக்காக ஆக்குகிறது.

சேவையகம் என்ன தள்ளுகிறது, வாடிக்கையாளர் என்ன நிறுவுகிறது

தள்ளப்பட்ட வழித்தடம் இரண்டு வடிகட்டிகளைக் கடக்க வேண்டும். சேவையகத்தில் அது ஏற்றப்பட்ட உள்ளமைவில் இருக்க வேண்டும், கருத்துரை செய்யப்பட்ட தொகுதியிலோ பெயர் பொருந்தாத வாடிக்கையாளர்-குறிப்பிட்ட கோப்பிலோ அல்ல. வாடிக்கையாளரில் pull இயக்கப்பட்டிருக்க வேண்டும், எந்த pull-filter உம் அந்த விருப்பத்தை வீசக்கூடாது. verbosity 4 உடன் இணைந்து வாடிக்கையாளர் தெரிவிக்கும் தள்ளப்பட்ட விருப்பங்களைப் படியுங்கள்: வழித்தடம் அந்தப் பட்டியலில் இருந்தால், சேவையகம் தன் வேலையைச் செய்துவிட்டது, அதை நிறுவாமல் இருப்பதை வாடிக்கையாளரே தேர்ந்தெடுக்கிறார்.

வாடிக்கையாளர்-குறிப்பிட்ட கோப்புகள் குழப்பத்தின் பொதுவான மூலம். சான்றிதழின் common name பெயரில் உள்ள கோப்பு அந்த வாடிக்கையாளருக்கு மட்டுமே விருப்பங்களைத் தள்ளுகிறது, ஒரு எழுத்து வேறுபாடு தள்ளுவதை அமைதியாக நிறுத்துகிறது, இருபுறமும் பிழை தெரியாது. சேவையகம் இணைந்தபோது கண்ட common name ஐப் பதிவு செய்கிறது, எனவே அந்த மதிப்பைக் கோப்பின் பெயருடன் ஒப்பிடுங்கள், வாடிக்கையாளரின் பெயர் என்று நீங்கள் நினைப்பதுடன் அல்ல.

தள்ளப்பட்ட முன்னொட்டும் திரும்பும் வழியும் வெவ்வேறு சிக்கல்கள்

தன் உள்ளூர் இணையப் பாதையைத் தக்கவைக்க redirect-gateway ஐ வேண்டுமென்றே புறக்கணிக்கும் வாடிக்கையாளர் இரண்டாவது, தொடர்பில்லாத இடைவெளியை உருவாக்குகிறது. சேவையகத்தின் ஆய்வுகள் சுரங்கப்பாதை முகவரியை அடைகின்றன, ஆனால் பதில்கள் ஒருபோதும் வருவதில்லை, ஏனெனில் சேவையகத்தின் சுரங்கப்பாதை IP க்கு அனுப்பப்பட்ட பதில் வாடிக்கையாளரின் சாதாரண இயல்புநிலை நுழைவாயில் வழியாக வழிநடத்தப்படுகிறது. இங்கே தள்ளப்பட்ட துணைப்பிணைய வழித்தடம் குற்றவாளி அல்ல; இல்லாதது சேவையகத்தின் சுரங்கப்பாதை வலையமைப்பின் போக்குவரத்தை சுரங்கப்பாதை சாதனத்தின் வழியாகத் திருப்பி அனுப்பும் வழித்தடமே.

வாடிக்கையாளரில் அந்த வழித்தடத்தைச் சேர்ப்பது சேவையகம் தொடங்கும் ஆய்வுகளுக்கான பதில்களைச் சரிசெய்கிறது. இது தள்ளப்பட்ட துணைப்பிணைய வழித்தடத்திற்கு மாற்றாகாது, மறுதலையும் உண்மைதான், ஏனெனில் இரண்டும் எதிர் திசைகளை விவரிக்கின்றன.

இரு முனைகளிலும் அட்டவணைகளை ஒப்பிடுங்கள்

எந்த மாற்றத்திற்குப் பிறகும் மீண்டும் இணைந்து தள்ளப்பட்ட முன்னொட்டு மற்றும் சுரங்கப்பாதை சாதனத்திற்கான வாடிக்கையாளரின் அட்டவணையைப் படியுங்கள். பிறகு இரு திசைகளிலும் சோதியுங்கள்: வாடிக்கையாளரிலிருந்து தள்ளப்பட்ட துணைப்பிணையில் உள்ள ஹோஸ்ட் வரை, அந்த ஹோஸ்ட்டிலிருந்து திரும்பி வாடிக்கையாளர் வரை. வழித்தடம் இருந்தும் போக்குவரத்தை எதுவும் சுமக்கவில்லை என்றால் மூன்றில் ஒன்று: எதிர்ப்புறம் அனுப்பவில்லை, ஃபயர்வால் ஓட்டத்தை வீசுகிறது, அல்லது பதிலுக்குத் திரும்பும் வழி இல்லை.

மூன்று அடையாளங்களை ஒன்றாக வையுங்கள்: உள்ளமைவு பாதை, unit அல்லது instance பெயர், மற்றும் நீங்கள் சோதித்த வாடிக்கையாளர் அடையாளம்.

இந்த மூன்றும் அடுத்த சம்பவத்தை மீண்டும் விசாரணைக்குப் பதிலாக ஐந்து நிமிடச் சரிபார்ப்பாக மாற்றுகின்றன, சுரங்கப்பாதை வேறொருவரின் சிக்கலாகும்போது சக ஊழியருக்குத் தேவையானதும் இவையே.

மறுதொடக்கத்தைத் தாண்டி நீடிக்கும் வழித்தடச் சிக்கல் பல நேரங்களில் வழிநடத்தல் சிக்கலே அல்ல; கோளாறு நீங்கள் தொடர்ந்து படிக்கும் அட்டவணைக்கு மேலே உள்ளது.