L2TP disk raskadrovka jurnali bo’shmi? Xato journal’da bo’lishi mumkin

Siz L2TP yordamchisini disk raskadrovka bilan ishga tushirasiz, terminalga qaraysiz va u ekranda foydali hech narsa ko’rsatmasdan to’xtaydi. Bu buzilgan disk raskadrovka bayrog’i emas. NetworkManager L2TP ulanishi birgalikda ishlaydigan to’rt jarayon bo’lib, ulardan faqat ba’zilari siz kuzatayotgan terminalga yozadi. Qolgan dalillar journal’da, bitta filtr masofasida.

To’rt jarayon, jurnalning ikki manzili

Ulanish IPsec bilan boshlanadi, u o’rnatishga qarab libreswan yoki strongSwan bo’ladi. So’ngra L2TP dyaemoni, an’anaviy tarzda xl2tpd va ba’zi tuzilmalarda kl2tpd tunneleni boshqaradi. Oxirida pppd uning ichida autentifikatsiya va manzillash bilan shug’ullanadi.

Yordamchi xizmat o’sha qismlarni muvofiqlashtiradi va o’z jarayonini chop etadi. IPsec dyaemoni va pppd odatda tizim journal’i orqali hisobot beradi, shuning uchun terminal muvaffaqiyatsiz ulanishni ko’rsatadi, sabab esa siz ochmagan faylda yotadi.

Bu bo’linish PSK xatosi va parol xatosi nega ish stolidan bir xil ko’rinishini ham tushuntiradi: ikkalasi ham umumiy uzilish keltiradi, muvaffaqiyatsiz bosqich esa faqat har bir jarayon chiqishida ko’rinadi. Journal bu yerda muhim bo’lishining to’liq sababi shu. Ish stolida bitta umumiy xabar, uning ortida to’rtta mumkin bo’lgan muallif.

Bitta urinishni to’plang, so’ng tartibni o’qing

Ma’lum profil va ma’lum vaqt bilan bir marta takrorlang, so’ng butun yuklash o’rniga tor oynani o’qing. Sozlamalarni o’zgartirayotganda urinishlarni takrorlash jurnalni talqin qilib bo’lmaydigan aralashmaga aylantiradi.

Bu buyruqlar joriy yuklash uchun ishtirok etuvchi jarayonlarni tanlaydi va plagining yo’lini distributivingizda tekshirishga arziydi:

journalctl -b --no-hostname _COMM=nm-l2tp-service _COMM=pluto _COMM=charon _COMM=xl2tpd _COMM=pppd
rpm -ql NetworkManager-l2tp 2>/dev/null | grep nm-l2tp-service

Bitta chaqiruvdagi takroriy maydonlar o’sha jarayonlarning birlashmasini tanlaydi, bu tartibni vaqt tartibida saqlaydi. Debian asosidagi tizimda ekvivalent so’rov dpkg -L; masala yordamchini qo’lda ishga tushirishdan oldin uning aslida qayerda yashashini topishdir.

Keyingi qadamni uch shart belgilaydi

Birinchi muvaffaqiyatsiz bosqichni o’qing, so’ng shunga muvofiq tanlang. Agar IPsec taklif yoki hamkor autentifikatsiyasi muvaffaqiyatsizligi haqida xabar bersa, tunnel hech qachon shakllanmagan va PPP parolini o’zgartirish yordam bera olmaydi.

Agar tunnel shakllangan va pppd kirishni rad etgan bo’lsa, umumiy sir allaqachon to’g’ri edi va hisob ma’lumotlari muammosi bir qatlam yuqorida. Agar pppd manzil bo’yicha muzokara qilgan va xatolik keyinroq paydo bo’lsa, ikkalasi ham ishlaydi va qolgan muammo marshrutlash, DNS yoki serverning o’z siyosati.

Bu uch tarmoq deyarli har qanday umumiy uzilishni qamrab oladi va ularni qaysi jarayon oxirgi xatoni qayd etgani belgilaydi, qaysi xato xabari eng xavotirli ko’rinishi emas.

Shuningdek, disk raskadrovka sozlamasiga tegishdan oldin qaysi IPsec backend o’rnatilganini tekshirishga arziydi. strongSwan uchun yozilgan jurnal varianti libreswan ishlayotganda hech narsa qilmaydi va siz hech kim o’qimaydigan faylni tahrirlayotganda ulanish o’sha joyda muvaffaqiyatsiz bo’lib turaveradi.

Disk raskadrovka rejimi fayllarni qoldiradi

Asl disk raskadrovka ish oqimi xizmatni disk raskadrovka bayrog’i bilan qo’lda ishga tushiradi va bu rejim ulanish tugaganda yaratilgan ish vaqti konfiguratsiya fayllarini joyida qoldirishi mumkin.

Bu fayllarda autentifikatsiya materiali bor: oldindan bo’lishilgan kalit, hisob ma’lumotlari yoki ikkalasi. Chat oynasiga ko’chirilgan yaratilgan konfiguratsiya jurnal parchasi emas, hisob ma’lumotlarining oshkor bo’lishidir. Biror narsa ulashishdan oldin maxfiy satrlarni olib tashlang va tekshiruv tugaganda katalogni o’chiring. Ularga sir sifatida munosabatda bo’ling, hisobot uchun kerakli aniq satrlarni ajratib oling va keyin ularni o’chiring, katalogni chiptaga yopishtirish o’rniga.

Qo’lda ishga tushirilgan nusxa ham odatdagi nusxa bilan muvofiqlashtirilishi kerak. Xizmat plaginni allaqachon egallab turgan bo’lsa, disk raskadrovka nusxasini ishga tushirish ikki egasi va ikkalasini aralashtirgan jurnalni keltiradi, bu esa umuman disk raskadrovka chiqishi yo’qligidan yomonroq.

So’ngra odatdagi yordamchini tiklang

Tekshiruv tugaganda qo’lda ishga tushirilgan nusxani to’xtating, saqlangan ish vaqti fayllarini olib tashlang va odatdagi yo’l orqali qayta ulanib, keyingi odam haqiqatga mos konfiguratsiyani ko’rsin.

So’ng natijani muvaffaqiyatsiz bo’lgan qatlamda tekshiring, ish stoli belgisida emas:

journalctl -b -u NetworkManager --since -10min | tail -30
ip -4 addr show ppp0
ip -4 route get 10.20.4.10

Autentifikatsiyadan o’tadigan, manzil oladigan va mo’ljallangan manzilga marshrutlanadigan seans — siz disk raskadrovka qilayotgan natija. Muvaffaqiyatsiz urinish paytida jim terminal sizga faqat chiqish qayerda yozilmaganini.