Η προειδοποίηση πιστοποιητικού αλλάζει με το VPN: συγκρίνετε τις δύο διαδρομές

Μια προειδοποίηση πιστοποιητικού εμφανίζεται στο Wi-Fi του γραφείου και εξαφανίζεται τη στιγμή που συνδέεται το VPN. Είναι πραγματική παρατήρηση, αλλά δεν είναι διάγνωση. Το μόνο που γνωρίζετε είναι ότι δύο συνθήκες δικτύου έδωσαν διαφορετικά αποτελέσματα επικύρωσης, και η λίστα με όσα μπορούν να το προκαλέσουν είναι μεγάλη. Αντιμετωπίστε το ως ελεγχόμενη σύγκριση, όχι ως απόδειξη ότι ο δρομολογητής έχει παραβιαστεί.

Η ίδια προειδοποίηση μπορεί να εμφανιστεί και αντίστροφα: καθαρή στο τοπικό δίκτυο, σπασμένη μέσα από το τούνελ. Και οι δύο κατευθύνσεις σας δίνουν δύο σημεία δεδομένων και καμία εξήγηση.

Κρατήστε τη σύγκριση σε μία μεταβλητή κάθε φορά

Χρησιμοποιήστε το ίδιο όνομα κεντρικού υπολογιστή, το ίδιο προφίλ προγράμματος περιήγησης και ένα ρολόι συσκευής που έχετε ελέγξει. Καταγράψτε το ακριβές κείμενο του σφάλματος και την ώρα για κάθε συνθήκη. VPN ενεργό και VPN ανενεργό είναι ετικέτες για δύο συνθήκες· δεν είναι εξηγήσεις της διαφοράς.

Αλλάξτε ένα πράγμα κάθε φορά. Αν αλλάξετε διακομιστές DNS, πρόγραμμα περιήγησης και δίκτυο στην ίδια προσπάθεια, μάθατε ότι κάτι σε αυτό το σύνολο έχει σημασία, που είναι σχεδόν σαν να μη μάθατε τίποτα.

Κρατήστε έναν μικρό πίνακα στις σημειώσεις σας: συνθήκη, επιλυτής, διεύθυνση προορισμού, σφάλμα και αποτύπωμα πιστοποιητικού. Πέντε γραμμές αυτού του πίνακα συνήθως νικούν μια ώρα εικασιών.

Διαβάστε την κατηγορία σφάλματος πριν από το πιστοποιητικό

Μια αναντιστοιχία ονόματος, ένας μη αξιόπιστος εκδότης και ένα ληγμένο πιστοποιητικό είναι διαφορετικά ευρήματα. Οι οδηγίες του Chrome για σφάλματα σύνδεσης τα διαχωρίζουν, και ο ακριβής κωδικός στη σελίδα σφάλματος σας λέει ποιο έχετε. Αυτός ο κωδικός καθορίζει τι θα συγκρίνετε στη συνέχεια.

Αν το σφάλμα είναι αναντιστοιχία ονόματος, το πιστοποιητικό που παρουσιάζεται δεν καλύπτει το όνομα κεντρικού υπολογιστή που ζητήσατε. Αν είναι μη αξιόπιστος εκδότης, η αλυσίδα δεν καταλήγει σε ρίζα που εμπιστεύεται το πρόγραμμα περιήγησης. Αν είναι λήξη, οι ημερομηνίες είναι λάθος, που μπορεί επίσης να σημαίνει ότι το ρολόι της συσκευής είναι λάθος.

Μην προσπεράσετε την προειδοποίηση και μην εγκαταστήσετε άγνωστη ρίζα για να φορτώσει η σελίδα. Αυτό μετατρέπει ένα εύρημα σε κρυφή αλλαγή.

Συγκρίνετε το φύλλο, την αλυσίδα και το πλαίσιο

Όταν εμφανίζεται διαφορετικό πιστοποιητικό, καθορίστε αν το καθένα ανήκει στην προβλεπόμενη υπηρεσία. Μια εγκεκριμένη ανανέωση ή ένα διαφορετικό τελικό σημείο υπηρεσίας μπορεί να εξηγήσει μια νόμιμη αλλαγή. Ένα απροσδόκητο όνομα ή εκδότης είναι λόγος να ρωτήσετε τον ιδιοκτήτη της υπηρεσίας, όχι ετυμηγορία. Το αποτύπωμα μόνο του δεν σας λέει ποια από αυτές τις περιπτώσεις βλέπετε.

Όταν το ίδιο φύλλο εμφανίζεται και στις δύο συνθήκες, συγκρίνετε την παρεχόμενη αλυσίδα και το πλαίσιο επικύρωσης αντί να σταματήσετε στο ταιριαστό αποτύπωμα. Το σφάλμα μπορεί να αφορά ενδιάμεσο πιστοποιητικό ή ρύθμιση εμπιστοσύνης και όχι το ίδιο το φύλλο. Κρατήστε το ακριβές σφάλμα δίπλα στη σύγκριση.

Το VPN μπορεί να αλλάξει τη διαδρομή του επιλυτή, τον επιλεγμένο προορισμό, μια διαδρομή μέσω διαμεσολαβητή ή το πώς απαντά μια υπηρεσία που βασίζεται στην πηγή. Μια σελίδα που φορτώνει μέσα από το τούνελ δεν προσδιορίζει ποια από αυτές τις μεταβλητές είχε σημασία. Η μετάβαση σε δημόσιο επιλυτή και το να δείτε τη σελίδα να φορτώνει δεν είναι ανεξάρτητη επιβεβαίωση της ταυτότητας του ιστότοπου.

Γράψτε μια παράδοση στην οποία ο ιδιοκτήτης μπορεί να ενεργήσει

Μια χρήσιμη αναφορά περιέχει το προβλεπόμενο όνομα κεντρικού υπολογιστή, τις δύο ώρες των προσπαθειών, τα ακριβή σφάλματα και τα δημόσια στοιχεία του πιστοποιητικού: θέμα, εκδότη, εγκυρότητα, αποτύπωμα και αλυσίδα. Αποκρύψτε εσωτερικά ονόματα αν η αναφορά φεύγει από το εγκεκριμένο κοινό σας.

Αφού ο ιδιοκτήτης παράσχει επαληθευμένη διόρθωση, επαναλάβετε το αρχικό αίτημα με την κανονική επικύρωση άθικτη. Στη συνέχεια κλείστε τη σύγκριση με το αποτέλεσμα γραμμένο.

Αν τα στοιχεία εξακολουθούν να δείχνουν μόνο ότι η μία διαδρομή πετυχαίνει και η άλλη αποτυγχάνει, πείτε ακριβώς αυτό. Ένα περιορισμένο και ακριβές εύρημα είναι πιο χρήσιμο από ένα ευρύ reset του δρομολογητή, μια αλλαγή στο χώρο αποθήκευσης εμπιστοσύνης ή μια εξαίρεση ασφαλείας που αφαιρεί το σύμπτωμα και κρύβει την αιτία.