Παλιά εγγραφή DDNS ή χαλασμένο τελικό σημείο VPN: πώς να τα ξεχωρίσετε

Από έξω, ένα παρωχημένο όνομα κεντρικού υπολογιστή και ένα χαλασμένο VPN φαίνονται ίδια. Ο πελάτης επιλύει ένα όνομα, το όνομα δείχνει κάπου, και η σύνδεση είτε λήγει είτε απορρίπτεται. Το ένα είναι πρόβλημα ενημέρωσης DNS και το άλλο πρόβλημα πιστοποίησης ή προώθησης, και η διαφορά γίνεται φανερή μόνο όταν συγκρίνετε τη διεύθυνση που δημοσιεύεται με τη διεύθυνση που έχει πραγματικά η γραμμή σας.

Δύο βλάβες που εμφανίζονται με τον ίδιο τρόπο

Η πρώτη βλάβη είναι ότι η εγγραφή εξακολουθεί να απαριθμεί τη χθεσινή διεύθυνση WAN. Η δεύτερη είναι ότι η εγγραφή είναι σωστή και η σήραγγα σας αρνείται για δικούς της λόγους. Και οι δύο παράγουν το ίδιο μήνυμα στον πελάτη, και ο πειρασμός είναι να αρχίσετε να αναδημιουργείτε πιστοποιητικά.

Η σειρά έχει σημασία εδώ. Ο έλεγχος του DNS παίρνει ένα λεπτό και είναι αναστρέψιμος. Η αναδημιουργία μιας CA δεν είναι ούτε το ένα ούτε το άλλο.

Συγκρίνετε τις διευθύνσεις πριν από οτιδήποτε άλλο

Ρωτήστε τον ιδιοκτήτη του δικτύου ποια διεύθυνση έχει τώρα η γραμμή και μετά ρωτήστε το DNS τι δημοσιεύει. Το dig +short vpn.example.com δίνει την απάντηση που θα λάβει ο πελάτης σας, και το dig @1.1.1.1 vpn.example.com δείχνει αν ένας άλλος επιλυτής βλέπει κάτι διαφορετικό. Αν αυτά τα δύο διαφωνούν, κοιτάτε συμπεριφορά κρυφής μνήμης και όχι χαλασμένο ενημερωτή.

Μια αναδρομική απάντηση μπορεί να καθυστερεί από μια ενημέρωση κατά το TTL της, γι’ αυτό κρατήστε την έγκυρη εγγραφή και ό,τι έχει αποθηκεύσει προσωρινά το φορητό σας σε ξεχωριστά κουτιά.

Τι είναι στην πραγματικότητα το διαπιστευτήριο του ενημερωτή

Οι παλιές συσκευές DDNS συχνά πιστοποιούνται με τον ίδιο τον κωδικό πρόσβασης του λογαριασμού, γι’ αυτό η αλλαγή αυτού του κωδικού τις χαλάει σιωπηλά. Συνεχίζουν να δοκιμάζουν με την παλιά τιμή και δεν αναφέρουν τίποτα χρήσιμο. Ο οδηγός κωδικού πρόσβασης συσκευής της No-IP τεκμηριώνει ακριβώς αυτό το πρόβλημα συμβατότητας σε παλαιότερο υλικό, και η λογική απάντηση είναι ένα περιορισμένου εύρους διαπιστευτήριο ενημέρωσης και όχι ένας πιο αδύναμος κωδικός λογαριασμού.

Οι νεότεροι μηχανισμοί εκδίδουν ένα ξεχωριστό διακριτικό ή κλειδί ενημέρωσης με τον δικό του κύκλο ζωής. Αυτή είναι η τιμή που πρέπει να περιστραφεί στον δρομολογητή και εκείνη που πρέπει να καταγραφεί στο απόθεμα διαπιστευτηρίων σας. Δεν είναι επίσης η τιμή που πρέπει να επικολλήσετε σε ένα νήμα συνομιλίας όσο αποσφαλματώνετε.

Ελέγξτε τη μη μυστική κατάσταση του ενημερωτή: ώρα τελευταίας επιτυχίας, κατηγορία απόκρισης και το όνομα κεντρικού υπολογιστή που πιστεύει ότι κατέχει. Η απόρριψη διαπιστευτηρίου και η αποτυχία συνδεσιμότητας απαιτούν διαφορετικές διορθώσεις.

Τι δεν μπορεί να κάνει μια διόρθωση DNS

Η διόρθωση της εγγραφής δεν δημιουργεί εισερχόμενη προσβασιμότητα. Αν η γραμμή βρίσκεται πίσω από NAT παρόχου, κανένα όνομα κεντρικού υπολογιστή δεν θα κάνει μια εισερχόμενη σύνδεση να λειτουργήσει. Δεν ανοίγει επίσης κανόνα τείχους προστασίας ούτε προωθεί θύρα. Και δεν είναι ποτέ λόγος να απενεργοποιήσετε την επαλήθευση διακομιστή στον πελάτη, που είναι η κίνηση που κάνουν οι άνθρωποι όταν αποφασίζουν ότι το πιστοποιητικό πρέπει να είναι το πρόβλημα.

Αντίστροφα, μια αλλαγή κωδικού πρόσβασης VPN δεν είναι διόρθωση για παρωχημένο DNS. Απλώς προσθέτει μια δεύτερη βλάβη στο ίδιο δελτίο.

Επανασυνδεθείτε και αποδείξτε το από άκρη σε άκρη

Μόλις η έγκυρη εγγραφή είναι σωστή, ο πελάτης μπορεί να κρατά ακόμη μια παλιά αναζήτηση. Χρησιμοποιήστε την υποστηριζόμενη επανασύνδεση ή ανανέωση τελικού σημείου και δώστε του μια στιγμή αντί να πατάτε συνεχώς σύνδεση. Έπειτα αποδείξτε τη διαδρομή σε τέσσερα βήματα: επιλύστε το όνομα, επιβεβαιώστε τη διεύθυνση, ελέγξτε ότι ο ακροατής είναι προσβάσιμος και πιστοποιηθείτε. Τέσσερα ξεχωριστά αποτελέσματα, τέσσερις ξεχωριστές απαντήσεις.

Κρατήστε τον ενημερωτή στη λίστα ελέγχου περιστροφής δίπλα στον λογαριασμό VPN. Ένας προβλεπόμενος ιδιοκτήτης εγγραφής, ένα έγκυρο διαπιστευτήριο και μια παρατηρήσιμη επιτυχία είναι αυτό που αποτρέπει την επόμενη έκδοση αυτού του δελτίου.