La VPN del laboratori connecta, però l’eina del curs encara falla

La VPN diu que està connectada, l’objectiu del curs respon a un ping i l’eina del laboratori encara surt amb un error. Aquesta combinació és habitual en entorns de formació, perquè un túnel i un entorn d’execució compatible són dos requisits diferents. Un demostra un camí de paquets; l’altre demostra que el programa pot arribar a executar-se en aquesta màquina. Si tracteu la fallada com un problema de VPN, anireu a canviar paràmetres de xarxa que mai no eren incorrectes.

Què demostra realment l’indicador de connectat

Una connexió VPN demostra que el client ha arribat a la passarel·la i ha rebut encaminament i adreçament. No diu quins ports necessitarà després l’exercici, si l’eina coincideix amb el sistema operatiu ni si hi són la seva arquitectura i les seves biblioteques. Aquests són fets de l’aplicació. Quan la comprovació base del curs passa i l’eina continua fallant, la pregunta que queda és la compatibilitat, no la connectivitat.

Anoteu quin dels dos heu provat de debò, perquè una insígnia de connectat es confon fàcilment amb una prova de tots dos.

Primer comproveu el camí documentat del curs

Feu servir la comprovació que va publicar el formador, des de la mateixa màquina o espai de treball que executa l’exercici. Així eviteu provar un entorn diferent i qualificar-lo d’equivalent.

ip route get 10.50.20.15
nc -vz 10.50.20.15 8080

La consulta de ruta mostra quina interfície faria servir el trànsit de l’exercici, i la sonda de port mostra si aquell servei concret accepta una connexió. Una ruta que apunta a la interfície equivocada explica la fallada, mentre que un port refusat amb una ruta correcta assenyala el servei o la seva política. Substituïu les adreces d’exemple pel rang objectiu assignat i anoteu l’adreça d’origen que va fer servir la comprovació. Un ping a un altre equip del rang no és la mateixa prova.

Després comproveu l’eina contra la matriu de suport

Un cop demostrat el camí, examineu el programa que l’exercici executa realment. Els desajustos d’arquitectura i de biblioteques fallen sorollosament i es llegeixen fàcilment com a temps d’espera exhaurits.

uname -m
file ./lab-tool
ldd ./lab-tool

El tipus de màquina indica quines variants de binari poden executar-se, l’informe del fitxer indica el format i l’arquitectura de l’eina, i la llista de biblioteques mostra si les dependències es resolen. Un binari de 32 bits en una imatge només de 64 bits, o una biblioteca compartida absent, produeix un error que no té res a veure amb el túnel. Compareu la versió i la plataforma amb la matriu de suport del curs, no amb un missatge de fòrum sobre una versió diferent. Manteniu l’autorització de l’exercici sense canvis mentre reuniu aquestes proves.

Lliureu al propietari dues troballes separades

El suport de formació pot actuar amb una separació neta: què va mostrar la línia base de xarxa i què va mostrar l’entorn de l’eina. Incloeu els resultats sanejats de ruta i port, el text exacte de l’error i els detalls de plataforma de les comprovacions del binari. Deixeu fora les credencials i els paquets de configuració privats, que afegeixen risc sense ajudar el diagnòstic. Després deixeu que el propietari decideixi si cal arreglar l’entorn o ajustar l’exercici, i no amplieu el rang assignat ni agafeu la màquina d’un altre participant per demostrar un punt.

Registreu les dues troballes al tiquet encara que només una sigui la causa. Així el proper intent comença amb proves en lloc d’una sospita.