Dotaz: Kontrola spojení VPN

[Beetljuice]

Ahoj.Používáme s kolegou kombinaci OpenVPN a OpenSSH.Vše funguje v pořádku, ale čas od času dojde k výpadku ve spojení mezi klienty a serverem (VPN). Bohužel klienti jsou za NATy na neveřejných adresách, tudíž je nelze z venku restartovat. Existuje nějaký skript(démon), který by kontroloval VPN spojení a v případě výpadku restartoval VPN na klientovi?Dík

Odpovědi

[xnemp100]

Do konfigurace klienta přidej proměnné

ping 10
ping-restart 60

Jakmile ztratí spojení, tak do minuty opět naváže. Alternativně bych doporučil to spojení něčím monitorivat (Nagios, apod.)

Petr

[Beetljuice]

OK dík. Přidáno.

[Beetljuice]

Tak jsem změny provedl, na dálku restartoval server a klienti se nepřipojili Předtím jsem ty proměnné přidal na konec konfiguráku klienta a restartoval ho. Tak nevím.

[linuxik]

Nejspis bude problem s pravama ke cteni klice a pristupem k tun/tap. Kdyz totiz openvpn startuje tak pod rootem, ale potom uz bezi z duvodu bezpecnosti pod jinym uzivatelem. Je na to parametr --persist-key a --persist-tun.

[Beetljuice]

Vypadá to, že to by mohlo být ono. Tato konfigurace je i ve vzorovém konfiguráku OpenVPN. Bohužel, když jsme to sestavovali,tak jsme použili nějaký tutoriál co byl na webu a tam tato volba nebyla. Jestli jsem to správně pochopil, tak proměnné ping 10 a ping-restart 60 můžu vynechat, protože volba persit-key a persist-tun se stará o to, aby bylo udržené spojení i v případě restartu serveru. Zatím dík.

[Beetljuice]

Tak jsem použil pro klienta vzorový konfigurák,ale spojení po restartu serveru bylo stejně ztraceno a neobnovilo se. Tak nevím. Paradoxně jedna stanice s WinXp spojení udrží i při restartu.