Bigarren VPN bezeroak lehena hautsi zuen: aurkitu baliabide partekatua

Atzo jatorrizko bezeroak funtzionatzen zuen. Gaur etorri berriak konexio bat eskatzen du, eta profil zaharrak lehen kexarik gabe gainditzen zuen etapa batean gelditzen da. Kredentzialak gutxitan egoten dira tartean, eta atebidea errugabea izan ohi da. Aldatu dena zera da: bi VPN pilak baliabide esklusibo bera nahi dute orain, eta konponketak hura izendatzearen mende dago. Ibilki itzazu geruzak biak berriro instalatu beharrean.

Ibilki itzazu lau geruzak hurrenez hurren

VPN produktu batek talka egin dezaketen lau baliabide behar ditu: sarritan bitan exekutatzeari uko egiten dion atzeko zerbitzua, portu finkoa, bideratze-taularen aurretik trafikoa ikusten duen egokigailu birtuala edo kernel-iragazkia, eta bide lehenetsiaren aurretik bideak instalatzeko eskubidea. Zein amore eman zuen jakiteak gatazka lauso bat erantzun egiaztagarria duen galdera bakar bihurtzen du.

Lotu sintoma geruza bati ezer ukitu aurretik. Hasten ez den bezeroak zerbitzura seinalatzen du; hasten den eta inoiz negoziatzen ez duenak portura; bestea konektibitate guztia galtzen duen bitartean konektatzen denak iragazkira edo bide lehenetsira. Idatzi lotura hori, ordu bat aurrezten duelako aplikazioak itxaropenez berriro instalatzeko.

Hasi bitan exekutatu nahi ez duen zerbitzutik

Windowsen bezero korporatiboa normalean tunel bat baino gehiago da, profilearekin batera zerbitzu bat, iragazki-kontrolatzaile bat eta batzuetan kredentzial-hornitzaile bat instalatzen duelako. Idatzi zein zerbitzu exekutatzen diren aldaketaren aurretik eta berriro ondoren, eta gero konparatu bi zerrendak, zerbait funtziona dezan arte berrabiarazi beharrean. Zerbitzuek elkar bazter dezakete mendekotasunen bidez, bat abiatzeak bestea gelditzen duenean, eta eredu bera agertzen da macOSen launchd lanekin eta partekatutako daemon batekin. Segundotan abiatu eta irteten den bezeroak jabetzaren berri ematen du, ez konfigurazioaren berri.

Irakurri zerbitzuaren egoera eta haren egunkaria profila irakurri aurretik. Minutu berean abiatu eta gelditu zen zerbitzua da bilatu beharreko eredua, eta haren gertaera-egunkariak lekualdatu zuen mendekotasuna izendatzen du. Profil batek ezin du exekutatzen ez den prozesu bat konpondu, eta hura editatzera bideratutako denbora ez da gatazka errealean bideratutako denbora.

Gero galdetu nork duen portua

Portuaren jabetza lortuko duzun ebidentziarik argiena da, lotze-hutsegiteak gatazka zuzenean izendatzen duelako. Bi IKE ezarpenek ezin dute biak aldi berean tokiko helbide eta UDP portu berean erantzun, eta berriz saiatzeak ez du hori aldatzen.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Zure plataformarekin bat datorren lerroa edozein dela ere, nahi duzun erantzuna prozesu bat eta hura sortu zuen zerbitzua da. Entzulea IKE zerbitzu integratua bada, bigarren bezeroa da sartzailea; hornitzailearen agentea bada, bezero integratua da. Erabaki zein has daitekeen saio-hasieran, eta desgaitu bestearen abio automatikoa saio bakoitzean hura hiltzen aritu beharrean.

Iragazki-kontrolatzailea zure bideen azpian dago

Sare-iragazki kontrolatzaile batek egokigailuaren eta protokolo-pilaren arteko trafikoa atzematen du, beraz, paketeak berridatzi edo blokea ditzake bideratze-taulak dioena edozein dela ere. Horrela baztertzen da zuzena dirudien bide bat, eta horregatik ping arrakastatsu bat ezer kargatu ezin duen nabigatzaile baten ondoan egon daiteke.

Hornitzailearen osagaiek konexio zehatzetara ere lotzen dira. Egokigailu batera lotutako iragazki zahar batek bestela zuzena den profil bat bere eskua ematea amaitzea eragotz dezake, eta osagai hori egokigailuaren propietateetatik askatzea produktua osorik kentzea baino estuagoa eta itzulgarriagoa da. Lotura konexio bakoitzekoa denez, konparatu egokigailuak, ez pila osoa.

Erabaki zein produktuk duen abioa, eta gero idatzi

Elkarrekin bizitzea errealista da bi bezeroek diseinuz geruza desberdinak betetzen dituztenean bakarrik, adibidez IPsec pila bat aplikazio-trafikoa bakarrik kudeatzen duen proxy baten ondoan. Biek portu bera, iragazki-geruza bera edo bide lehenetsi bat argitaratzeko eskubidea nahi dutenean, txandakatzen jarraituko dute eta hutsegite bakoitza akats berria emango du.

Aukeratu jabea nahita. Berrabiaraztea gainditzen duten formen artean daude bigarren bezeroa makina birtual baten barruan exekutatzea, hardware dedikatuan edukitzea edo bi protokoloak hitz egiten dituen bezero bakarrean estandarizatzea. Galtzailearen abio automatikoa eta zerbitzua desgaitzea abio bakoitzaren ondoren bideratze-taula berreraikitzea baino aldaketa txikiagoa da, eta ezarpen-aldaketa bakar batekin atzera daiteke.