VPN y llwybrydd yn edrych yn iawn ar ôl toriad? Profwch y pedair haen hyn

Mae llwybrydd sy'n goleuo ar ôl toriad wedi adfer ei gyfluniad, nid ei gysylltedd. Ar ôl toriad pŵer, gall llwybrydd adfer ei broffil VPN sydd wedi'i gadw cyn bod y dibyniaethau y mae'r proffil hwnnw eu hangen yn barod: efallai bod y modem i fyny'r llif yn dal i hyfforddi, efallai bod y cloc yn anghywir, ac efallai nad yw'r dilysiad wedi'i gwblhau. Mae golau'r dangosfwrdd a'r cyfluniad sydd wedi'i gadw yn disgrifio bwriad, nid twnnel sy'n gweithio. Gwiriwch y pedair haen isod yn eu trefn yn hytrach na disodli'r proffil, sef yr hyn y mae pobl yn ei wneud yn ail ac yn ei edifarhau yn gyntaf.

Mae popeth yma yn tybio eich bod ar y safle neu bod gennych ffordd i mewn nad yw'n dibynnu ar y twnnel rydych yn ei brofi. Os nad oes, trefnwch hynny cyn y toriad nesaf.

Haen gyntaf: a yw'r WAN wedi dychwelyd mewn gwirionedd

Dechreuwch gyda'r modem, nid dangosfwrdd y llwybrydd. Mae llwybrydd sy'n gorffen cychwyn cyn i'w fodern hyfforddi yn dangos rhyngwyneb iach heb ddim y tu ôl iddo, ac nid oes gan y twnnel unrhyw gyfoed i'w gyrraedd. Cadarnhewch fod y modem yn anfon ymlaen mewn gwirionedd, yna cadarnhewch fod y llwybrydd wedi cymryd y gosodiadau WAN rydych yn eu disgwyl. Gwiriwch hefyd a yw cyfeiriad WAN wedi newid: gall cyfeiriad deinamig sy'n dychwelyd yn wahanol ddirymu rheol sy'n seiliedig ar gyfeiriad neu restr ganiatáu o bell, ac o du mewn y rhwydwaith mae hynny'n edrych fel bai VPN.

Mae rhai rhwydweithiau mynediad hefyd angen cam derbyn newydd ar ôl toriad. Darllenwch log y cleient am y cam methiant cyntaf yn hytrach na dyfalu: mae'r gwall cyntaf yn enwi'r haen, a phopeth ar ei ôl yn ganlyniad. Cofnodwch y cyfeiriad a'r canlyniad derbyn yn y tocyn, oherwydd mae'r ddau yn penderfynu a fydd yr un proffil yn gweithio yfory. Mae cyfeiriad wedi newid yn atgyweiriad pum munud ac yn ddirgelwch dwy awr.

Ail haen: gwiriwch y cloc cyn y dystysgrif

Mae cloc anghywir yn ymyrryd â dilysrwydd y dystysgrif ac ag unrhyw beth sy'n seiliedig ar amser, a gall dyfais fewnol sy'n cychwyn heb ffynhonnell amser weithredol aros ar ddyddiad hen am gyfnod. Yna mae dilysu'r dystysgrif yn methu am reswm sydd ddim yn ymwneud â'r manylion mewngofnodi. Mae gwall dilysrwydd y mae ei ddyddiadau flynyddoedd i ffwrdd yn pwyntio at y cloc; yr un gwall gyda dyddiadau cyfredol yn pwyntio at y dystysgrif.

date -u
chronyc tracking

Defnyddiwch y broses adfer amser a gefnogir a chadarnhewch gloc y llwybrydd cyn i chi gyffwrdd â'r proffil. Mae analluogi dilysu i osgoi'r gwall yn troi problem trefniant dros dro yn wanhad parhaol, a dyma'r atgyweiriad drwg mwyaf cyffredin yn y senario hwn. Os nad oes gan y ddyfais gloc wedi'i gefnogi gan fatri, mae trefn cychwyn yn bwysig: mae angen mynediad rhwydwaith arni cyn iddi gydamseru amser, ac mae angen amser arni cyn iddi ddilysu twnnel. Y drefn honno sydd angen ei thrwsio os yw'r un methiant yn ailadrodd ar ôl pob toriad.

Trydydd haen: darllenwch beth mae'r twnnel yn ei ddweud

Gwiriwch gyflwr y twnnel ei hun a chanlyniad ei gydio llaw neu ei ddilysu, yn hytrach na bod y rhyngwyneb i fyny. Gall rhyngwyneb fodoli heb gyfoed wedi'i sefydlu, a gall cleient ddangos cysylltiad tra bod ailosod allweddi yn methu. Gwahanwch amserau allan trafnidiaeth oddi wrth wrthodiadau tryloyw: mae amser allan yn awgrymu nad yw'r llwybr na'r cyfoed yn gyrraeddadwy eto, tra bod gwrthodiad yn golygu bod y pen pell wedi ateb ac wedi gwrthod, yn aml oherwydd manylion mewngofnodi, tystysgrif neu hunaniaeth cyfoed nad yw'n cyd-fynd dim mwy. Mae anfon y defnyddiwr drwy ailosod cyfrinair am amser allan yn gwastraffu prynhawn pawb.

Cadwch y cyfluniad da olaf hysbys wrth law fel y gallwch gymharu meysydd yn hytrach na'u hailadeiladu. Os newidiodd maes, y newid hwnnw yw'r darganfyddiad. Cymharwch ef maes wrth faes â'r un adferedig yn hytrach na darllen yr un adferedig yn unig. Mae'r rhan fwyaf o syndodau ar ôl toriad yn faes sydd wedi dychwelyd yn dawel i rywbeth diofyn templed.

Pedwerydd haen: profwch o ddyfais i lawr y llif

Agorwch adnodd diniwed a ganiateir o gleient y tu ôl i'r llwybrydd, yna cadarnhewch pa allanfa neu lwybr preifat y defnyddiodd y traffig mewn gwirionedd. Gwiriwch DNS a phob teulu cyfeiriad rydych yn honni ei fod yn cael ei gynnwys, oherwydd gall archwiliad y llwybrydd ei hun lwyddo tra bod polisi'r cleient yn dal yn anghywir — mae'r archwiliad yn aml yn defnyddio ffynhonnell wahanol, tabl gwahanol neu lwybr datryswr gwahanol.

curl -s https://ifconfig.me
nslookup example.com

Os yw'r twnnel i lawr ac nid yn unig wedi'i gamgyflunio, penderfynwch a oes rhaid blocio cleientiaid yr effeithiwyd arnynt neu a gânt ddefnyddio ffordd gefn a gymeradwywyd. Mae'r dewis hwnnw'n perthyn i'r cynllun methu cyn toriad, nid i edefyn sgwrs yn ystod un. Ysgrifennwch yr allanfa a'r datryswr a arsylwyd yn nhocyn y toriad. Mae dwy linell nawr yn arbed awr o ddyfalu i'r person nesaf ynglŷn â pha lwybr oedd yn fyw yn ystod y ffenestr.

Beth i'w drwsio fel bod y toriad nesaf yn fyrrach

Os yw'r methiant yn ailadrodd, trefn sydd angen ei thrwsio, nid cyfluniad: codwch y WAN, yna amser, yna'r twnnel, yna polisi'r cleient. Mae'r rhan fwyaf o lwybryddion yn mynegi hynny fel dibyniaeth neu oedi, ac mae oedi byr a bwriadol yn well nag ailysgrifennu proffil.

Yna ailadroddwch y prawf ailgychwyn arferol ar ôl i chi ei newid, gan gynnwys y gwiriad ar ochr y cleient. Mae prawf ailgychwyn sy'n edrych dim ond ar ddangosfwrdd y llwybrydd yn profi'r haen leiaf addysgiadol o'r pedair.