Routerraren VPN-a ondo dagoela ematen du eten baten ondoren? Probatu lau geruza hauek

Eten baten ondoren pizten den routerrak bere konfigurazioa berreskuratu du, ez konektibitatea. Argindar eten baten ondoren, routerrak gordetako VPN profila berreskura dezake profil horrek behar dituen menpekotasunak prest egon baino lehen: goiko modemak oraindik entrenatzen egon daiteke, erlojua oker egon daiteke eta autentifikazioa ez da amaitu. Paneleko argiak eta gordetako konfigurazioak asmoa deskribatzen dute, ez funtzionatzen duen tunel bat. Egiaztatu beheko lau geruzak hurrenez hurren, profila ordezkatu beharrean, hori baita jendeak bigarren egiten duena eta lehenengo damutzen duena.

Hemen denak suposatzen du lekuan zaudela edo probatu nahi duzun tunelaren mende ez dagoen sarbide bat duzula. Ez baduzu, antolatu hurrengo etena baino lehen.

Lehen geruza: benetan itzuli da WANa

Hasi modemarekin, ez routerraren panelarekin. Bere modema entrenatu baino lehen abiaraztea amaitzen duen routerrak atzean ezer ez duen interfaze osasuntsua erakusten du, eta tunelek ez du inor harrapatzeko. Egiaztatu modemak benetan birbidaltzen duela, eta gero egiaztatu routerrak espero dituzun WAN ezarpenak hartu dituela. Egiaztatu WAN helbidea aldatu den ere: desberdin itzultzen den helbide dinamikoak helbidean oinarritutako arau bat edo urrutiko baimen-zerrenda baliogabetu ditzake, eta sarearen barrualdetik hori VPN akatsa bezala ikusten da.

Sarbide-sare batzuek onarpen-urrats berria ere eskatzen dute eten baten ondoren. Irakurri bezeroaren erregistroa lehen hutsegite-faserako, asmatu beharrean: lehen erroreak geruza izendatzen du, eta ondorengo guztia ondorioa da. Idatzi helbidea eta onarpenaren emaitza txartelean, bi-ek erabakitzen baitute profil berak bihar funtzionatuko duen. Aldatutako helbidea bost minutuko konponketa eta bi orduko misterioa da.

Bigarren geruza: egiaztatu erlojua ziurtagiria baino lehen

Erloju okerrak ziurtagiriaren baliozkotasunarekin eta denboran oinarritutako guztiarekin eragiten du, eta denbora-iturri funtzionalik gabe abiarazten den gailu txertatuak data zaharrean egon daiteke denbora batez. Orduan ziurtagiriaren balidazioak huts egiten du kredentziakarekin zerikusirik ez duen arrazoi batengatik. Datak urteak desbideratuta dituen baliozkotasun-erroreak erlojua seinalatzen du; data aktualekin errore berak ziurtagiria seinalatzen du.

date -u
chronyc tracking

Erabili onartutako denbora-berreskuratze prozesua eta egiaztatu routerraren erlojua profila ukitu baino lehen. Balidazioa desaktibatzea errorea gainditzeko aldi baterako ordena-arazoa ahultze iraunkor bihurtzen du, eta hori da eszenatoki honetan konponketa txar ohikoena. Gailuak bateriaz elikatutako erlojurik ez badu, abiarazte-ordena garrantzitsua da: sare-sarbidea behar du denbora sinkronizatu aurretik, eta denbora tunel bat balidatu aurretik. Ordena hori da konpondu beharrekoa huts egite berak eten bakoitzaren ondoren errepikatzen badu.

Hirugarren geruza: irakurri tunelek zer dioen

Egiaztatu tunelaren beraren egoera eta bere esku-ematearen edo autentifikazioaren emaitza, interfazea altxatuta egotea baino. Interfazea egon daiteke pare bat ezarri gabe, eta bezeroak konektatuta erakutsi dezake gakoen berritzeak huts egiten duen bitartean. Bereizi garraio-denborazko mugak bazterketa esplizituetatik: denborazko mugak bidea edo parea oraindik irisgarri ez dela iradokitzen du, bazterketak berriz urruneko muturrak erantzun eta uko egin zuela esan nahi du, sarri kredentzial, ziurtagiri edo jada bat ez datorren pare-identitate batengatik. Denborazko muga batengatik erabiltzailea pasahitzaren berrezartzera bidaltzeak denon arratsaldea galtzen du.

Eduki eskura azken konfigurazio on ezaguna, eremuak berreraiki beharrean konparatu ahal izateko. Eremu bat aldatu bada, aldaketa hori da aurkikuntza. Konparatu eremuz eremu berreskuratuarekin, berreskuratua soilik irakurri beharrean. Eten ondorengo sorpresa gehienak txantiloiaren balio lehenetsi batera isilka itzuli den eremu bat dira.

Laugarren geruza: probatu beherago dagoen gailu batetik

Ireki baliabide onartu eta kaltegabe bat routerraren atzeko bezero batetik, eta gero egiaztatu trafikoak benetan zein irteera edo bide pribatu erabili zuen. Egiaztatu DNSa eta estaltzen duzula diozun helbide-familia bakoitza, routerraren beraren zundaketak arrakasta izan baitezake bezeroaren politika oraindik oker dagoen bitartean — zundaketak sarri beste iturri, beste taula edo beste ebazpen-bide bat erabiltzen du.

curl -s https://ifconfig.me
nslookup example.com

Tunela behera badago eta ez soilik gaizki konfiguratuta, erabaki kaltetutako bezeroak blokeatu behar diren edo onartutako ordezko bat erabil dezaketen. Aukera hori etena baino lehenagoko failover planean dago, ez etenaldian zeharreko txat hari batean. Idatzi ikusitako irteera eta ebazlea etenaren txartelean. Bi lerrok orain hurrengo pertsonari ordu bat aurreztuko diote leihoan zehar zein bide zegoen aktibo asmatzen.

Zer konpondu hurrengo etena laburragoa izan dadin

Hutsegitea errepikatzen bada, konponketa ordena da, ez konfigurazioa: altxatu WANa, gero denbora, gero tunela, gero bezeroaren politika. Router gehienek menpekotasun edo atzerapen gisa adierazten dute, eta atzerapen labur eta nahita egindakoak profila berridaztea baino hobea da.

Gero errepikatu ohiko berrabiarazte-proba aldatu ondoren, bezeroaren aldeko egiaztapena barne. Routerraren panela soilik begiratzen duen berrabiarazte-probak lau geruzetatik gutxien informatiboa probatzen du.