Ĉu la VPN de la enkursigilo aspektas bone post malfunkcio? Testu ĉi tiujn kvar tavolojn

Enkursigilo, kiu brilas post malfunkcio, restarigis sian agordon, ne sian konekteblecon. Post elektra panne, enkursigilo povas restarigi sian konservitan VPN-profilo antaŭ ol la dependaĵoj, kiujn tiu profilo bezonas, estas pretaj: la modemo supre eble ankoraŭ trejniĝas, la horloĝo eble malĝustas, kaj la aŭtentigo eble ne finiĝis. La lumo de la panelo kaj la konservita agordo priskribas intencon, ne funkciantan tunelon. Kontrolu la kvar tavolojn sube laŭ ordo anstataŭ anstataŭigi la profilon, ĉar tion homoj faras due kaj bedaŭras unue.

Ĉio ĉi supozas, ke vi estas surloke aŭ havas eniron, kiu ne dependas de la tunelo, kiun vi testas. Se ne, aranĝu tion antaŭ la sekva malfunkcio.

Unua tavolo: ĉu WAN vere revenis

Komencu per la modemo, ne per la panelo de la enkursigilo. Enkursigilo, kiu finas la starton antaŭ ol ĝia modemo trejniĝis, montras sanan interfacon kun nenio malantaŭ ĝi, kaj la tunelo havas neniun kunulon por atingi. Konfirmu, ke la modemo vere plusendas, poste konfirmu, ke la enkursigilo prenis la WAN-agordojn, kiujn vi atendas. Kontrolu ankaŭ, ĉu la WAN-adreso ŝanĝiĝis: dinamika adreso, kiu revenas malsama, povas nuligi regulon bazitan sur adreso aŭ foran permesliston, kaj de interne de la reto tio aspektas kiel VPN-paneo.

Iuj alirretoj postulas ankaŭ novan akceptan paŝon post malfunkcio. Legu la klientan protokolon por la unua fiaska etapo anstataŭ diveni: la unua eraro nomas la tavolon, kaj ĉio post ĝi estas sekvo. Notu la adreson kaj la akceptan rezulton en la bileto, ĉar ambaŭ decidas, ĉu la sama profilo funkcios morgaŭ. Ŝanĝita adreso estas kvinminuta ripeto kaj duhora enigmo.

Dua tavolo: kontrolu la horloĝon antaŭ la atestilo

Malĝusta horloĝo malhelpas la validecon de atestilo kaj ĉion temp-bazitan, kaj enkonstruita aparato, kiu startas sen funkcianta tempofonto, povas resti sur malnova dato dum iom da tempo. Tiam validigo de atestilo malsukcesas pro kaŭzo, kiu neniel rilatas al la legitimilo. Valideca eraro, kies datoj estas jarojn for, indikas la horloĝon; la sama eraro kun nunaj datoj indikas la atestilon.

date -u
chronyc tracking

Uzu la subtenatan temporestarigan procezon kaj konfirmu la horloĝon de la enkursigilo antaŭ ol tuŝi la profilon. Malŝalti validigon por preterpasi la eraron transformas provizoran ord-problemon en permanentan malfortigon, kaj tio estas la plej ofta malbona ripeto en ĉi tiu scenaro. Se la aparato ne havas bateri-bazitan horloĝon, la startordo gravas: ĝi bezonas retaliron antaŭ ol sinkronigi tempon, kaj tempon antaŭ ol validigi tunelon. Tiu ordo estas la afero riparenda, se la sama fiasko ripetiĝas post ĉiu malfunkcio.

Tria tavolo: legu, kion diras la tunelo

Kontrolu la propran staton de la tunelo kaj la rezulton de ĝia manpremo aŭ aŭtentigo, anstataŭ ĉu la interfaco estas supre. Interfaco povas ekzisti sen establita kunulo, kaj kliento povas montri konektite dum ŝlosila renovigo malsukcesas. Apartigu transportajn tempolimojn de eksplicitaj malakceptoj: tempolimo sugestas, ke la vojo aŭ kunulo ankoraŭ ne atingeblas, dum malakcepto signifas, ke la fora flanko respondis kaj rifuzis, plej ofte pro legitimiloj, atestilo aŭ kunula identeco, kiu ne plu kongruas. Sendi la uzanton al pasvorta restarigo pro tempolimo malŝparas la posttagmezon de ĉiuj.

Tenu la lastan konatan bonan agordon proksime, por kompari kampojn anstataŭ rekonstrui ilin. Se kampo ŝanĝiĝis, tiu ŝanĝo estas la trovitaĵo. Komparu ĝin kampo post kampo kun la restarigita anstataŭ legi nur la restarigitan. Plej multaj surprizoj post malfunkcio estas kampo, kiu silente reiris al ŝablona defaŭlto.

Kvara tavolo: testu de aparato pli malsupre

Malfermu sendanĝeran permesitan rimedon de kliento malantaŭ la enkursigilo, poste konfirmu, kiun eliron aŭ privatan vojon la trafiko vere uzis. Kontrolu DNS kaj ĉiun adresan familion, kiun vi asertas kovri, ĉar la propra provo de la enkursigilo povas sukcesi dum klienta politiko ankoraŭ malĝustas — la provo ofte uzas alian fonton, alian tabelon aŭ alian solvan vojon.

curl -s https://ifconfig.me
nslookup example.com

Se la tunelo estas malsupre kaj ne simple misagordita, decidu, ĉu tuŝitaj klientoj devas esti blokitaj aŭ rajtas uzi aprobitan rezervan vojon. Tiu elekto apartenas al la malsukcesa plano antaŭ malfunkcio, ne al babileja fadeno dum ĝi. Skribu la observitan eliron kaj solvilon en la malfunkcian bileton. Du linioj nun ŝparas al la sekva persono horon da divenado pri tio, kiu vojo estis viva dum la fenestro.

Kion ripari, por ke la sekva malfunkcio estu pli mallonga

Se la fiasko ripetiĝas, la ripeto estas ordo, ne agordo: levu WAN, poste tempon, poste la tunelon, poste klientan politikon. Plej multaj enkursigiloj esprimas tion kiel dependaĵon aŭ prokraston, kaj mallonga intenca prokrasto superas profil-reshkribon.

Poste ripetu la normalan restartan teston post kiam vi ŝanĝis ĝin, inkluzive la kontrolon ĉe la klienta flanko. Restarta testo, kiu rigardas nur la panelon de la enkursigilo, testas la malplej informan el la kvar tavoloj.