|
SMConnect & SMConfig VPN-сервер на базе SMH-2Gi, Trim5 и SMH4 и средство удалённой настройки контроллера |
|
Опции темы | Поиск в этой теме |
24.08.2016, 18:30 | #1 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
2Gi не запрашивает конфогурацию у SMConnect сервера
Здравствуйте!
Есть SMConnect сервер, у него есть клиенты подключенный 2Gi, ноутбук. Хочу добавить к нему ещё один 2Gi. Настроил в проекте выход в интернет через SMConnect сервер, указал IP адрес. В Панели управления SMConnect сервера не вижу запрос на подключение от этого контроллера. Что делать? на клиенте все пакеты обновил, после этого заливал проект в контроллер. |
25.08.2016, 11:02 | #2 | |
Сотрудник Segnetics
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 160
Благодарил(а): 15 раз(а)
Поблагодарили:
665 раз(а) в 607 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Цитата:
Быть может что угодно. Нужно более подробно с объяснением всех шагов. __________________ Программа делает то что написал программист, а не то что он хотел. Добро всегда побеждает зло. Кто победил - тот и добрый. |
|
25.08.2016, 22:48 | #3 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Клиент SMConnect 2Gi (s/n 363500), IP 192.168.0.11 маска 255.255.255.0
шлюз 192.168.0.254 роутер - TP Link TL-MR3020 со стандартной прошивкой, в него вставлен модем Мегафон, интернет есть. В проекте SMLogic в разделе SMConfig - доступ контроллера в интернет выбран режим Через SMConnect 46.187.92.15 Основной канал - Ethernet, резервный канал USB-модем (который не подключен). В веб интерфейсе SMConnect сервера (s/n 321788) сервера нет запроса на подключение от этого контроллера. Причём на контроллере клиенте (s/n 363500) было обновлено программное обеспечение (opkg-cl update & upgrade) SMConnect сервер (s/n 321788) имеет версию 1.10, SMConnect клиент (s/n 363500) имеет версию 1.20 К SMConnect серверу (s/n 321788) подключен так же через роутер TP Link TL-MR3020 и модем от МТС SMConnect клиент (s/n 362631) с версией 1.20 Так же к серверу подключен ноутбук, через который программируется SMConnect клиент (s/n 362631) |
26.08.2016, 11:52 | #4 | |
Сотрудник Segnetics
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 160
Благодарил(а): 15 раз(а)
Поблагодарили:
665 раз(а) в 607 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Цитата:
__________________ Программа делает то что написал программист, а не то что он хотел. Добро всегда побеждает зло. Кто победил - тот и добрый. |
|
26.08.2016, 14:19 | #5 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
|
26.08.2016, 17:46 | #6 |
Сотрудник Segnetics
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 160
Благодарил(а): 15 раз(а)
Поблагодарили:
665 раз(а) в 607 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Включите режим ведения отладочных логов, подождите минут 10& скачайте логи и выключите этот режим.
Логи, соотв. приложите сюда. __________________ Программа делает то что написал программист, а не то что он хотел. Добро всегда побеждает зло. Кто победил - тот и добрый. |
29.08.2016, 12:09 | #7 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Вот лог
|
29.08.2016, 12:19 | #8 |
Сотрудник Segnetics
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 160
Благодарил(а): 15 раз(а)
Поблагодарили:
665 раз(а) в 607 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Посмотрите, папка /etc/openvpn пуста или нет?
Если не пуста, то удалите файлы. rm /etc/openvpn/* Перезапустите контроллер. Если клиент не начнёт подключаться к серверу, то пересоздайте сеть - этот клиент в чёрном списке сервера - вы его туда занесли. __________________ Программа делает то что написал программист, а не то что он хотел. Добро всегда побеждает зло. Кто победил - тот и добрый. Последний раз редактировалось Arsie, 29.08.2016 в 12:42 |
30.08.2016, 16:44 | #9 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
После пересоздания сети, тот контроллер что не запрашивал конфигурацию, запросил конфигурацию у сервера, потом подключился.
(SMConnect клиент (s/n 363500)) А вот прежний клиент (SMConnect клиент (s/n 362631)) перестал подключаться к серверу. Подскажите пожалуйста, какие команды надо написать в консоли контроллера клиента (через ssh), что бы запустить подключение вручную? Какие логи смотреть? |
30.08.2016, 16:46 | #10 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
SMConnect клиент (s/n 363500)
который установил подключение имеет лог: cat /var/log/openvpn Tue Aug 30 15:18:33 2016 TCP/UDP: Closing socket Tue Aug 30 15:18:33 2016 Closing TUN/TAP interface Tue Aug 30 15:18:33 2016 /bin/ip addr del dev tap1 10.1.0.21/8 Tue Aug 30 15:18:33 2016 SIGTERM[soft,exit-with-notification] received, process exiting Tue Aug 30 15:18:35 2016 OpenVPN 2.2.2 arm-unknown-linux-gnueabi [SSL] [LZO2] built on Apr 18 2012 Tue Aug 30 15:18:35 2016 MANAGEMENT: TCP Socket listening on 127.0.0.1:8888 Tue Aug 30 15:18:35 2016 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Tue Aug 30 15:18:35 2016 LZO compression initialized Tue Aug 30 15:18:35 2016 Control Channel MTU parms [ L:1590 D:138 EF:38 EB:0 ET:0 EL:0 ] Tue Aug 30 15:18:35 2016 Socket Buffers: R=[110592->131072] S=[110592->131072] Tue Aug 30 15:18:35 2016 Data Channel MTU parms [ L:1590 D:1450 EF:58 EB:135 ET:32 EL:0 AF:3/1 ] Tue Aug 30 15:18:35 2016 Local Options hash (VER=V4): 'b498be7c' Tue Aug 30 15:18:35 2016 Expected Remote Options hash (VER=V4): '26e19fc0' Tue Aug 30 15:18:35 2016 UDPv4 link local: [undef] Tue Aug 30 15:18:35 2016 UDPv4 link remote: 46.187.92.15:1194 Tue Aug 30 15:18:35 2016 TLS: Initial packet from 46.187.92.15:1194, sid=a4597c45 3d9f4c0f Tue Aug 30 15:18:36 2016 VERIFY OK: depth=1, /C=RU/ST=RU/L=Peter/O=Segnetics/OU=networks/CN=smvpnsrv/emailAddress=support@segnetics.com Tue Aug 30 15:18:36 2016 NOTE: --mute triggered... Tue Aug 30 15:18:37 2016 7 variation(s) on previous 2 message(s) suppressed by --mute Tue Aug 30 15:18:37 2016 [smvpnsrv] Peer Connection Initiated with 46.187.92.15:1194 Tue Aug 30 15:18:39 2016 SENT CONTROL [smvpnsrv]: 'PUSH_REQUEST' (status=1) Tue Aug 30 15:18:39 2016 PUSH: Received control message: 'PUSH_REPLY,ping 10,ping-restart 60,ifconfig 10.1.0.21 255.0.0.0' Tue Aug 30 15:18:39 2016 NOTE: --mute triggered... Tue Aug 30 15:18:39 2016 2 variation(s) on previous 2 message(s) suppressed by --mute Tue Aug 30 15:18:39 2016 TUN/TAP device tap1 opened Tue Aug 30 15:18:39 2016 TUN/TAP TX queue length set to 100 Tue Aug 30 15:18:39 2016 /bin/ip link set dev tap1 up mtu 1500 Tue Aug 30 15:18:39 2016 /bin/ip addr add dev tap1 10.1.0.21/8 broadcast 10.255.255.255 Tue Aug 30 15:18:39 2016 doping tap1 1500 1590 10.1.0.21 255.0.0.0 init Tue Aug 30 15:18:39 2016 Initialization Sequence Completed PING 10.1.0.1 (10.1.0.1): 56 data bytes 64 bytes from 10.1.0.1: seq=0 ttl=64 time=182.345 ms 64 bytes from 10.1.0.1: seq=1 ttl=64 time=91.271 ms --- 10.1.0.1 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max = 91.271/136.808/182.345 ms и файлы: ls /etc/openvpn/ 10.crt 10.key ca.crt client.conf client.ovpn connect.bat doping nat README.TXT routes ls /projects/sys/openvpn/ 10.crt 10.key ca.crt client.conf client.ovpn connect.bat doping nat README.TXT routes |
30.08.2016, 17:32 | #11 | |
Сотрудник Segnetics
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 160
Благодарил(а): 15 раз(а)
Поблагодарили:
665 раз(а) в 607 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Цитата:
Для ускорения процесса одновременно почистите папки на клиентах: rm /etc/openvpn/* Хотя, по идее, второго пересоздания будет достаточно. __________________ Программа делает то что написал программист, а не то что он хотел. Добро всегда побеждает зло. Кто победил - тот и добрый. |
|
12.09.2016, 11:49 | #12 |
Member
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили:
0 раз(а) в 0 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
В общем обновил системное программное обеспечение в контроллере 2Gi,
заново настроил SMConnect сервер и всё стало работать нормально, без сбоев. |
13.12.2016, 13:47 | #13 | |
Senior Member
Регистрация: Dec 2007
Адрес: Томск
Сообщения: 4 171
Благодарил(а): 241 раз(а)
Поблагодарили:
166 раз(а) в 158 сообщениях
|
Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера
Цитата:
при обновлении сервера пришлось ехать на объект и вручную чистить /etc/openvpn/ причем в каждой папке какбы лежат новые файлы, но там же лежат старые файлы сертификатов... и еще один момент - чтобы после обновления впн контроллеры подключись их надо ребутнуть. м.б. имеет смысл где-то что-то в алгоритме подправить? |
|