Nutikad koduseadmed kaovad, kui telefon VPN-iga ühendub

Kohalik avastamine, telefoni load ja pilvejuhtimine kasutavad erinevaid teid. Tehke kindlaks ebaõnnestunud toiming enne jaoturite lähtestamist või võrgu muutmist.

Lamp töötab kodus oma rakendusest, lakkab vastamast hetkel, mil telefon VPN-iga ühendub, ja tuleb tagasi, kui tunnel katkeb. Lambiga pole midagi valesti. Telefon saadab nüüd osa või kogu oma liiklusest teist teed pidi ja nutikodu rakendus võib kasutada avastamisviisi, mida see tee ei kanna. Tehke kindlaks ebaõnnestunud toiming enne, kui midagi lähtestate.

Kaks teed ja tunnel puudutab ainult ühte

Nutikodu käsk võib liikuda kahel viisil. See võib minna otse lähedalasuvasse seadmesse kohaliku võrgu kaudu või läbi müüja pilveteenuse, mis jõuab seadmeni omaenda ühenduse kaudu. Telefoni VPN muudab telefoni teed; see ei vii jaoturit, pirni ega kõlarit tunnelisse. Seadistus, juhtimine ja teavitused võivad igaüks kasutada eri mehhanismi, mistõttu osaline rike tundub vastuoluline.

Seega ei ole esimene diagnoos VPN-i seaded, vaid ebaõnnestunud toiming. Kohaliku seadistuse ja pilvejuhtimise ühine rike viitab hoopis mujale.

Testige kohalikku avastamist eraldi

Kohalik avastamine tugineb tavaliselt lingikohalikule multisaatele, mida marsruuditud tunnel ei laienda. Kontrollige, kas nimi laheneb ja kas aadress on rakenduseta kättesaadav.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Nimelahendi kutse näitab, kas mDNS vastab, marsruudiotsing näitab, milline liides kannaks liiklust seadmesse, ja ping näitab, kas kohalik tee üldse töötab. Marsruut, mis saadab seadme alamvõrgu tunnelisse, selgitab, miks avastamine ebaõnnestub, samal ajal kui internet ikka töötab. Lahendatud nimi ilma vastuseta viitab isolatsioonile juurdepääsupunktis, mitte VPN-is. Asendage näite nimi ja aadress oma võrgu väärtustega.

Kui katkeb ainult pilvetee

Kui kohalikud käsud töötavad ja kaugkäsud mitte, võib telefoni tunnel segada pilvesessiooni, mitte avastamist. Uus väljumisaadress võib käivitada konto kinnitamise, katkestada kinnitatud sessiooni või ebaõnnestuda piirkondlikus kontrollis. Võrrelge üht toetatud toimingut, jättes rakenduse ja võrgu muidu muutmata, ja hoidke sertifikaadi valideerimine alles. Teenuse enda taastamisvoog on õige vahend; turvakontrollide väljalülitamine, et sisselogimine läbi läheks, ei ole.

Kontrollige ka DNS-i, sest rakendus võib lahendada müüja lõpp-punktid hostinimeks, mis vastab õigesti ainult oodatud piirkonnast.

Kaugjuurdepääs on kolmas disain

Koduste seadmete kättesaamine väljastpoolt on telefon VPN-i kaudu marsruutimisest eraldi projekt. See nõuab privaatset lüüsi, määratletud marsruute ja kitsaid juurdepääsureegleid ning seda ei loo internetiväljundiga VPN-i tellimine. Lai portide edastamine seletamatu marsruutimisprobleemi kompenseerimiseks paljastab seadmed, mida pole selleks kunagi projekteeritud. Testige avastamist, kohalikku juhtimist ja pilvejuhtimist ükshaaval pärast iga muudatust. Kui lisasite rakendusele kohaliku võrgu erandi, kinnitage, et telefoni muu liiklus järgib endiselt kavandatud tunnelit.

Märkige üles, milline tee ebaõnnestus ja milline muudatus selle parandas. Nutikodu rikked on tavaliselt marsruutimis- või õiguspiir, ja järgmine seade kohtab sama.

Seotud artiklid