Χωρίς internet μετά την απεγκατάσταση του VPN; Ελέγξτε τρεις ιδιοκτήτες

Ο πελάτης έφυγε και το μηχάνημα ακόμη δεν φτάνει πουθενά, κάτι που δελεάζει να ισοπεδώσετε το τείχος προστασίας και να ξεκινήσετε από την αρχή. Μην το κάνετε. Η κατάσταση αποκλεισμού μπορεί να προέρχεται από τρεις διαφορετικούς ιδιοκτήτες στο ίδιο μηχάνημα, και ο καθένας έχει τη δική του διαδρομή αφαίρεσης. Το ξέπλυμα όλων μαζί αφαιρεί το αντικείμενο που θέλατε να φύγει μαζί με την προστασία που ακόμη χρειάζεστε, και επίσης καταστρέφει την απόδειξη για το ποιος ιδιοκτήτης προκάλεσε το πρόβλημα. Πέντε έλεγχοι, με τη σειρά, το εμποδίζουν.

Έλεγχος 1: τι υπάρχει ακόμη και σε τι χρησιμεύει

Αναζητήστε τα τρία τεχνουργήματα χωριστά: έναν εικονικό προσαρμογέα που υπάρχει ακόμη, ένα φίλτρο ή κανόνα τείχους προστασίας που αποκλείει ακόμη, και μια διαδρομή ή κανόνα πολιτικής που δείχνει ακόμη σε μια σήραγγα που δεν υπάρχει πια. Η παρουσία τους δεν αποδεικνύει τίποτα από μόνη της, γιατί ένας σκόπιμος διακόπτης θανάτωσης φαίνεται από έξω ίδιος με έναν εγκαταλελειμμένο.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Σημειώστε την ώρα που σταμάτησε η συνδεσιμότητα και αν ο κανονικός πελάτης μπορεί ακόμη να ξεκινήσει τη σήραγγά του. Αν ο πελάτης μπορεί να αποκαταστήσει τη σήραγγα και η κίνηση επιστρέψει, ο αποκλεισμός κάνει τη δουλειά του και το πρόβλημα είναι στην κατάσταση του πελάτη, όχι σε έναν κανόνα που έμεινε.

Έλεγχος 2: ποιος ιδιοκτήτης το ελέγχει

Κάθε τεχνούργημα έχει ιδιοκτήτη. Ο εικονικός προσαρμογέας ανήκει στον πελάτη VPN ή στον οδηγό του. Το φίλτρο μπορεί να ανήκει στον πελάτη, στο δικό του τείχος προστασίας της πλατφόρμας ή σε ένα διαχειριζόμενο προϊόν ασφαλείας. Η διαδρομή μπορεί να εγκαταστάθηκε από τον πελάτη κατά τη σύνδεση και να έμεινε πίσω.

Σε διαχειριζόμενο εξοπλισμό, ελέγξτε την πολιτική της συσκευής πριν αγγίξετε οτιδήποτε. Ένα φίλτρο που επιβάλλεται από πολιτική θα αποκατασταθεί στην επόμενη καταχώριση, οπότε μια τοπική αφαίρεση αγοράζει μια ώρα και μια αναφορά συμμόρφωσης. Αυτή η συζήτηση ανήκει στον διαχειριστή, όχι στη διεπαφή του τείχους προστασίας.

Έλεγχος 3: αφαιρέστε το στενότερο πράγμα που το εξηγεί

Ξεκινήστε με την υποστηριζόμενη από τον κατασκευαστή διαδρομή: μια επισκευαστική εγκατάσταση ή μια σωστή απεγκατάσταση συχνά καθαρίζει σωστά την παραγόμενη κατάσταση, συμπεριλαμβανομένων φίλτρων που μια χειροκίνητη αφαίρεση θα έχανε. Διαβάστε τις οδηγίες αποκατάστασης για την εγκατεστημένη έκδοση, γιατί η σειρά έχει σημασία και μια απεγκατάσταση μετά από μια αποτυχημένη αφαίρεση συμπεριφέρεται διαφορετικά.

Αν η χειροκίνητη επιθεώρηση είναι πραγματικά απαραίτητη, καταγράψτε το όνομα του κανόνα, τη διεπαφή και τον δηλωμένο σκοπό πριν αλλάξετε οτιδήποτε, και αφαιρέστε αυτό το αντικείμενο ονομαστικά. Η αφαίρεση κάθε προσαρμογέα δικτύου ή το ξέπλυμα ολόκληρου του συνόλου κανόνων για να πλήξετε έναν πελάτη είναι ο τρόπος με τον οποίο μια υπόθεση υποστήριξης γίνεται ανακατασκευή.

Έλεγχος 4: το DNS και οι διαδρομές επιβιώνουν των προσαρμογέων

Η κατάσταση επίλυσης μπορεί να επιβιώσει της σήραγγας. Ένας επιλυτής που δείχνει ακόμη σε μια διεύθυνση μέσα σε μια σήραγγα που δεν υπάρχει πια παράγει χρονικά όρια που μοιάζουν ακριβώς με απόρριψη τείχους προστασίας, και το συνηθισμένο συμπέρασμα είναι το λάθος.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Αν η διεύθυνση επιλύεται και μια ακατέργαστη σύνδεση μέσω IP λειτουργεί, το DNS είναι το υπόλοιπο πρόβλημα και όχι το φιλτράρισμα. Αν αποτύχουν και τα δύο, επιστρέψτε στον έλεγχο πρώτο με τη διαδρομή και το φίλτρο στο χέρι.

Έλεγχος 5: δοκιμάστε ξανά και τις δύο διαδρομές και επαναφέρετε τα διαγνωστικά

Επαληθεύστε πρώτα τη συνηθισμένη συνδεσιμότητα και μετά κάθε υπόλοιπο προφίλ VPN μέσα από τους δικούς του ελέγχους: συνδεθείτε, χρησιμοποιήστε το, αποσυνδεθείτε και επιβεβαιώστε ότι ο κεντρικός υπολογιστής επέστρεψε στην απλή συνδεσιμότητα. Αυτή η διαδρομή μετ' επιστροφής είναι η δοκιμή που αποδεικνύει ότι ο εγκαταλελειμμένος αποκλεισμός έφυγε και δεν παρακάμφθηκε απλώς.

Τέλος, επαναφέρετε οποιαδήποτε διαγνωστική αλλαγή κάνατε στην πορεία. Ένας επιτυχημένος καθαρισμός αφαιρεί μία εγκαταλελειμμένη εξάρτηση· δεν αφαιρεί τη γενική προστασία του κεντρικού υπολογιστή και δεν θα πρέπει να αφήσει πίσω ένα μόνιμα χαλαρωμένο τείχος προστασίας. Σημειώστε ποιος ιδιοκτήτης κρατούσε τον αποκλεισμό, γιατί η επόμενη απεγκατάσταση θα παράγει τους ίδιους τρεις υποψηφίους.