☰

CentOS 7 - OpenVPNアクセスサーバーを起動できません

tag-icon • tag-icon centos vpn openvpn ifconfig
CentOS 7 - OpenVPNアクセスサーバーを起動できません

CentOS 7 VPSにOpenVPNアクセスサーバーをインストールしようとしました。しかし、多くの問題に直面しています。

最初は従いました。このDigitalOceanガイドしかし、後でそれを使用する際に問題が発生した後にAccess Serverをインストールしようとしたことがわかりました。私が見つけたこのDigitalOceanガイドCentOS 6.5を対象としており、CentOS 7に適用されました。

2つの異なるガイドの指示に従うことが問題を引き起こすかどうか疑問になり始めました。コマンドラインからサービスを開始できますが、Webインターフェイスを介して起動することはできません。

$ sudo systemctl status [email protected]
[email protected] - OpenVPN Robust And Highly Flexible Tunneling Application On server
   Loaded: loaded (/usr/lib/systemd/system/[email protected]; enabled)
   Active: active (running) since Thu 2015-03-05 08:12:53 EST; 3s ago
  Process: 1738 ExecStart=/usr/sbin/openvpn --daemon --writepid /var/run/openvpn/%i.pid --cd /etc/openvpn/ --config %i.conf (code=exited, status=0/SUCCESS)
 Main PID: 1745 (openvpn)
   CGroup: /system.slice/system-openvpn.slice/[email protected]
           └─1745 /usr/sbin/openvpn --daemon --writepid /var/run/openvpn/server.pid --cd /etc/openvpn/ --config server.conf

Mar 05 08:12:53 arguru systemd[1]: Failed to read PID from file /var/run/openvpn/server.pid: Invalid argument
Mar 05 08:12:53 arguru openvpn[1745]: GID set to nobody
Mar 05 08:12:53 arguru openvpn[1745]: UID set to nobody
Mar 05 08:12:53 arguru openvpn[1745]: UDPv4 link local (bound): [undef]
Mar 05 08:12:53 arguru openvpn[1745]: UDPv4 link remote: [undef]
Mar 05 08:12:53 arguru openvpn[1745]: MULTI: multi_init called, r=256 v=256
Mar 05 08:12:53 arguru openvpn[1745]: IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Mar 05 08:12:53 arguru openvpn[1745]: IFCONFIG POOL LIST
Mar 05 08:12:53 arguru openvpn[1745]: Initialization Sequence Completed
Mar 05 08:12:53 arguru systemd[1]: Started OpenVPN Robust And Highly Flexible Tunneling Application On server.

ただし、ネットワークパネルでこのエラーが発生します。 私のOpenVPN Webインターフェース

いくつかの異なるリソースを検索しようとしましたが、一部の人々は、WebインターフェイスがVPNをrootとして起動しないという問題があると言いました。そのため、ifconfig エラーが発生し、バインディングの失敗に関する 2 番目のエラーは、OK コマンドで OpenVPN を起動した場合にのみ発生します。

この設定でいくつかの間違いを犯した可能性があることを知っていますが、OS全体を再インストールせずにこの問題を解決する方法を知りたいです（このVPSは私の学習と実験のためのものです）。助けてくれてありがとう！

答え1

「アドレスがすでに使用中です」というメッセージは、httpsもTCPポート443でListenしているためと考えられます。

答え2

Amazon Linux 2016.03 で実行このバッグ成功後にサーバーを実行するには、次の手順を実行するrpm install必要があります。

sudo ln -s /sbin/ifconfig /usr/sbin/ifconfig

openvpnas実行されない理由ifconfigは実行しようとするためです/usr/sbin/ifconfig。 Symlinkが問題を解決しました。

答え3

私はこの問題を解決しました。次のように解決しました。

[root@linux1 openvpn]# vim server.conf
## Notify the client that when the server restarts so it
## can automatically reconnect.
;explicit-exit-notify 1

[root@linux1 openvpn]# systemctl restart openvpn@server

[root@linux1 openvpn]# systemctl status openvpn@server
● [email protected] - OpenVPN Robust And Highly Flexible Tunneling Application On server
   Loaded: loaded (/usr/lib/systemd/system/[email protected]; disabled; vendor preset: disabled)
   Active: active (running) since Sun 2017-02-05 20:33:57 ICT; 13s ago
  Process: 11837 ExecStart=/usr/sbin/openvpn --daemon --writepid /var/run/openvpn/%i.pid --cd /etc/openvpn/ --config %i.conf (code=exited, status=0/SUCCESS)
 Main PID: 11838 (openvpn)
   CGroup: /system.slice/system-openvpn.slice/[email protected]
           └─11838 /usr/sbin/openvpn --daemon --writepid /var/run/openvpn/ser...

Feb 05 20:33:57 linux1 openvpn[11838]: /usr/sbin/ip link set dev tun0 up mt...00
Feb 05 20:33:57 linux1 systemd[1]: Started OpenVPN Robust And Highly Flexib...r.
Feb 05 20:33:57 linux1 openvpn[11838]: /usr/sbin/ip addr add dev tun0 local....2
Feb 05 20:33:57 linux1 openvpn[11838]: /usr/sbin/ip route add 10.8.0.0/24 v....2
Feb 05 20:33:57 linux1 openvpn[11838]: UDPv4 link local (bound): [undef]
Feb 05 20:33:57 linux1 openvpn[11838]: UDPv4 link remote: [undef]
Feb 05 20:33:57 linux1 openvpn[11838]: MULTI: multi_init called, r=256 v=256
Feb 05 20:33:57 linux1 openvpn[11838]: IFCONFIG POOL: base=10.8.0.4 size=62...=0
Feb 05 20:33:57 linux1 openvpn[11838]: IFCONFIG POOL LIST
Feb 05 20:33:57 linux1 openvpn[11838]: Initialization Sequence Completed
Hint: Some lines were ellipsized, use -l to show in full.

関連情報