Discussion :

[Tlams]

Bonjour,

J'utilise du NFS monté à distance via de l'openvpn.
Cela fonctionne très bien.

Par contre lors de l'extinction du poste, le système coupe OpenVPN avant de démonter la partition.
Ceci-ci ne plaît pas à watchdog qui tourne jusqu'au timeout étant donné que le système n'arrive pas à démonter correctement la partition.

Je cherche donc à implémenter quelque part le démontage de la partition avant l’arrêt de OpenVPN.

Plusieurs pistes:
- Modifier OpenVPN (script d'init?) pour lui demander de démonter la partition avant de ce couper lui même.
- Modifier les priorités d'extinction lors de l’arrêt - retarder openvpn - .
- Ajouter un script qui s'occupe de démonter la partition en priorité plus haute(au niveau des rcx.d).
- Autres ?

Bref, je cherche une solution fonctionnelle (et pas trop sale?) pour arriver à corriger le problème.

OS: Debian 8.

Merci.

[Winnt]

Bonjour,

Je ne sais si cela pourra vous aider mais j'avais un problème similaire.
Lorsque j'éteignais mon poste principal sans avoir préalablement démonté la partition NFS cela "merdouillais" si l'on peut dire.
Je suis passé à l'utilisation de automount et je n'ai depuis plus aucun souci de cet ordre.
Peut-être cette voie est-elle à exploré pour votre problématique.

[Mandraxx]

Bonjour,

OpenVPN offre la possibilité de rajouter des traitements connectés à divers événements :

Voir man (https://community.openvpn.net/openvp...envpn23ManPage) => Script Order of Execution

Perso, j'utilise tls-verify pour contrôler l'accès en fonction de certains champs du certificat.
Je n'ai jamais testé --router-up et --route-pre-down mais cela ne semblerait-il pas être l'endroit le plus approprié pour positionner quelques mount/umount ?

@+

[Tlams]

J'ai testé l'automount, cela fonctionne très bien ! Enfin à une condition: que la partition ne soit pas utilisé.
Il me reste donc à voir un système pour kill tous les process qui utilisent la partition avant le démontage.

Je tiendrais ce topic sur l'avancement,

Merci

[netmonk]

Je pense que fuser peux aider dans ce cas !