VPN silindikdən sonra internet yoxdur? Üç sahibi yoxlayın

Müştəri yoxa çıxıb və maşın hələ də heç bir yerə çata bilmir, bu da yanğın divarını düzləyib sıfırdan başlamağı cəlbedici edir. Bunu etməyin. Bloklama vəziyyəti eyni maşında üç fərqli sahibdən gələ bilər və hər birinin öz silmə yolu var. Hər şeyi bir anda boşaltmaq istədiyiniz obyekti hələ də ehtiyac duyduğunuz qoruma ilə birlikdə silir, həm də problemin hansı sahibdən qaynaqlandığını göstərən dəlili məhv edir. Beş yoxlama, sıra ilə, bunun qarşısını alır.

Yoxlama 1: nə hələ də oradadır və nə üçündür

Üç artefaktı ayrı-ayrılıqda axtarın: hələ də mövcud olan virtual adapter, hələ də bloklayan yanğın divarı filtri və ya qaydası, və hələ də artıq mövcud olmayan tunelə işarə edən marşrut və ya siyasət qaydası. Onların mövcudluğu özlüyündə heç nə sübut etmir, çünki qəsdən qoyulmuş öldürmə açarı kənardan tərk edilmiş birindən eyni görünür.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Bağlantının kəsildiyi vaxtı və adi müştərinin hələ də öz tunelini başlada bilib-bilmədiyini qeyd edin. Əgər müştəri tuneli bərpa edə bilirsə və trafik qayıdırsa, blok öz işini görür və problem qalıq qaydada deyil, müştərinin vəziyyətindədir.

Yoxlama 2: onu hansı sahib idarə edir

Hər artefaktın bir sahibi var. Virtual adapter VPN müştərisinə və ya onun drayverinə aiddir. Filtr müştəriyə, platformanın öz yanğın divarına və ya idarə olunan təhlükəsizlik məhsuluna aid ola bilər. Marşrut müştəri tərəfindən qoşulma zamanı quraşdırılıb arxada qalmış ola bilər.

İdarə olunan avadanlıqda hər şeyə toxunmazdan əvvəl cihaz siyasətini yoxlayın. Siyasətlə tətbiq edilən filtr növbəti qeydiyyatda bərpa olunacaq, ona görə də yerli silmə bir saat və uyğunluq hesabatı alır. Bu söhbət yanğın divarı interfeysinə deyil, administratora aiddir.

Yoxlama 3: bunu izah edən ən dar şeyi silin

Təchizatçının dəstəklədiyi yolla başlayın: təmir quraşdırması və ya düzgün silinmə çox vaxt yaradılmış vəziyyəti düzgün təmizləyir, o cümlədən əl ilə silmənin qaçıracağı filtrləri. Quraşdırılmış versiya üçün bərpa təlimatlarını oxuyun, çünki ardıcıllıq vacibdir və uğursuz silinmədən sonra silinmə fərqli davranır.

Əgər əl ilə yoxlama həqiqətən tələb olunursa, hər nəyisə dəyişməzdən əvvəl qaydanın adını, interfeysi və bildirilən məqsədi qeyd edin və o obyekti adı ilə silin. Bir müştəriyə hədəf almaq üçün hər şəbəkə adapterini silmək və ya bütün qayda dəstini boşaltmaq dəstək işinin yenidən qurulmaya çevrildiyi yoldur.

Yoxlama 4: DNS və marşrutlar adapterlərdən uzun yaşayır

Həll vəziyyəti tuneldən sağ çıxa bilər. Hələ də artıq mövcud olmayan tunelin içindəki ünvana işarə edən həlledici, yanğın divarı düşməsinə tam bənzəyən fasilələr yaradır və adi nəticə səhv nəticədir.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Ünvan həll olunursa və IP ilə xam bağlantı işləyirsə, qalan problem filtrləmə deyil, DNS-dir. Əgər hər ikisi uğursuz olursa, marşrut və filtrlə birlikdə birinci yoxlamaya qayıdın.

Yoxlama 5: hər iki yolu yenidən yoxlayın və diaqnostikanı geri qoyun

Əvvəlcə adi bağlantını, sonra hər qalan VPN profilini öz idarəetmə vasitələri ilə yoxlayın: qoşulun, istifadə edin, ayırın və hostun adi bağlantıya qayıtdığını təsdiqləyin. Bu gediş-gəliş tərk edilmiş blokun sadəcə yan keçilmədiyini, həqiqətən yox olduğunu sübut edən sınaqdır.

Nəhayət, yol boyu etdiyiniz hər hansı diaqnostik dəyişikliyi bərpa edin. Uğurlu təmizlik bir tərk edilmiş asılılığı silir; hostun ümumi qorumasını silmir və arxada daimi olaraq zəiflədilmiş yanğın divarı buraxmamalıdır. Bloku hansı sahibin saxladığını qeyd edin, çünki növbəti silinmə eyni üç namizədi çıxaracaq.