Twadde VPN-klant bruts de earste: fyn de dielde boarne

Juster wurke de oarspronklike klant. Hjoed easket de nijkommer in ferbining, wylst it âldere profyl stilhâldt by in stap dy't it earder sûnder klacht passearre. Oanmeldgegevens binne selden belutsen, en de poarte is meastentiids ûnskuldich. Wat feroare is, is dat twa VPN-stapels no deselde eksklusive boarne wolle, en de reparaasje hinget ôf fan it beneamen dêrfan. Gean de lagen bylâns ynstee fan beide opnij te ynstallearjen.

Gean de fjouwer lagen yn folchoarder bylâns

In VPN-produkt hat fjouwer boarnen nedich dy't botsje kinne: in eftergrûntsjinst dy't faak wegeret twaris te draaien, in fêste poarte, in firtuele adapter of kearnfilters dy't ferkear sjocht foardat de rûtetabel dat docht, en it rjocht om rûtes foar de standertrûte te ynstallearjen. Witte hokker ien tawjûn hat, feroaret in ûndúdlik konflikt yn ien fraach mei in testber antwurd.

Keppel it symptoom oan in laach foardat jo eat oanreitsje. In klant dy't net start, wiist nei de tsjinst; ien dy't start en nea ûnderhannelt, wiist nei de poarte; ien dy't ferbynt wylst de oare alle ferbining ferliest, wiist nei de filter of nei de standertrûte. Skriuw dy keppeling op, want it sparret in oere opnij ynstallearjen fan applikaasjes yn 'e hope.

Begjin by de tsjinst dy't net twaris draait

Op Windows is in bedriuwsclient meastentiids mear as in tunnel, om't er njonken it profyl in tsjinst, in filterstjoerder en soms in oanmeldgegevensferstrekker ynstallearret. Notearje hokker tsjinsten foar de feroaring draaie en wer dêrnei, en fergelykje dan de twa listen ynstee fan opnij op te starten oant eat wurket. Tsjinsten kinne inoar ek útslute fia ôfhinklikens, wêrby't it starten fan ien de oare stopet, en itselde patroan ferskynt op macOS mei launchd-taken en in dielde daemon. In klant dy't binnen sekonden start en ôfslút, rapportearret eigendom en net konfiguraasje.

Lês de tastân fan de tsjinst en har log foardat jo it profyl lêze. In tsjinst dy't binnen deselde minút starte en stoppe, is it patroan om nei te sykjen, en har eigen barrenlog neamt de ôfhinklikens dy't har ferkrong. In profyl kin in proses dat net draait net reparearje, en tiid bestege oan it bewurkjen derfan is tiid net bestege oan it echte konflikt.

Freegje dan wa't de poarte besit

Poartebesit is it dúdlikste bewiis dat jo krije, om't in bindflater it konflikt daliks neamt. Twa IKE-ymplemintaasjes kinne net beide antwurdzje op itselde lokale adres en UDP-poarte, en gjin hoemannichte opnij besykjen feroaret dat.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Hokker rigel ek by jo platfoarm past, it antwurd dat jo wolle is in proses en de tsjinst dy't it makke hat. As de listener de ynboude IKE-tsjinst is, is de twadde klant de yndringer; as it in ferkeapersagent is, is de ynboude klant dat. Beslis hokker by it oanmelden starte mei en skeakelje de autostart fan de oare út ynstee fan it elke sesje te deadzjen.

De filterstjoerder sit ûnder jo rûtes

In netwurkfilterstjoerder ûnderskept ferkear tusken de adapter en de protokolstapel, dus hy kin pakketten oerskriuwe of blokkearje, wat de rûtetabel ek seit. Sa wurdt in rûte dy't korrekt liket negearre, en dêrom kin in suksesfolle ping njonken in browser sitte dy't neat lade kin.

Ferkeaperkomponinten bine har ek oan spesifike ferbiningen. In âld filter bûn oan ien adapter kin in oars korrekt profyl tsjinhâlde syn hânjaan te foltôgjen, en it losmeitsjen fan dy komponint fan 'e eigenskippen fan 'e adapter is smeller en mear weromdraaibaar as it produkt hielendal fuorthelje. Om't de binding per ferbining is, fergelykje de adapters ynstee fan 'e hiele stapel.

Beslis hokker produkt it opstarten besit, en notearje dat dan

Njonkeninoar bestean is allinnich realistysk as de twa klanten neffens ûntwerp ferskate lagen besette, lykas in IPsec-stapel njonken in proxy dy't allinnich applikaasjeferkear behannelet. Wêr't beide deselde poarte, deselde filterlaach of it rjocht wolle om in standertrûte te publisearjen, sille se trochgean mei om bar en elk falen sil as in nije fout lykje.

Kies de eigner mei opsetsin. Foarmen dy't in werstart oerlibje, omfetsje it draaien fan 'e twadde klant yn in firtuele masine, it hâlden op tawijde hardware, of standerdisearjen op ien klant dy't beide protokollen praat. It útskeakeljen fan 'e autostart en tsjinst fan 'e ferliezer is in lytsere feroaring as it wer opbouwen fan 'e rûtetabel nei elke start, en it wurdt weromdraaid mei ien bewurking fan ynstellingen.