An bhfuil an balla dóiteáin ag blocáil an VPN? Seiceáil céim ar chéim

Cruthaíonn amúchadh VPN amháin nár tháinig aon fhreagra inúsáidte, agus ní chruthaíonn sé aon rud faoin gcúis. D’fhéadfadh an phróifíl an port mícheart a lua, d’fhéadfadh an freastalaí a bheith síos, nó d’fhéadfadh an t-iarratas teacht gan chosán fillte oibre. Fágann gach ceann acu rian difriúil, agus is é an rian a insíonn duit cén riail le teagmháil. Siúil na ceithre chéim thíos in ord. Stop a luaithe a mhíníonn ceann acu an tsíomptóm.

Céim 1: deimhnigh an freastalaí agus an t-iompar

Léigh ainm an fhreastalaí, an t-iompar agus an port ó phróifíl reatha an oibreora seachas ó eagarthóireacht áitiúil. Ní féidir le port a athraíodh ar do ríomhaire glúine éisteoir a chruthú ar fhreastalaí poiblí, agus cruthaíonn an mhíréir sin amúchadh atá comhionann le bloc. Má thairgeann an phróifíl iompar malartach tacaithe, tabhair faoi deara é mar chúltaca seachas mar réiteach. Réitigh an t-ainm agus cuir an freagra i gcomparáid leis an seoladh a d’fhoilsigh an t-oibreoir.

Seolann taifead DNS sean an cliant chuig óstach nár fhreagair riamh. Is locht eile é sin a dhéanann aithris ar scagaire, agus cosnaíonn sé ceist amháin chun é a eisiamh.

Scríobh an dá luach sa ticéad. Úsáideann gach comparáid ina dhiaidh seo iad, agus tosaíonn ticéad gan iad an t-imscrúdú arís.

Céim 2: cruthaigh an cosán le comparáid rialaithe amháin

Fág an gléas agus an phróifíl gan athrú agus triail líonra rochtana iontaofa eile. Má éiríonn an tollán ansin, is é an cosán bunaidh nó a pholasaí an difríocht. Má oibríonn an dara gléas ceadaithe ar an mbunlíonra, is é an chéad ghléas an difríocht. Bíonn ceann amháin den dá chomparáid sin cinntitheach beagnach i gcónaí.

Críochnaigh aon logáil isteach líonra dlisteanach ar dtús, mar bíonn tairseach choimeádta cosúil le bloc go dtí go gcríochnaítear í.

Tástáil an port a úsáideann tú i ndáiríre, agus caith le toradh TCP mar eolas faoi TCP amháin.

Resolve-DnsName vpn.corp.example
tracert -h 8 -w 500 vpn.corp.example
Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed

Deir croitheadh láimhe TCP rathúil ar 443 gur fhreagair éisteoir ansin. Ní deir sé aon rud faoi éisteoir UDP ar 51820, ná faoi cé acu a críochnaíodh an chaibidlíocht.

Céim 3: léigh na himeachtaí slándála don nóiméad teipe

Is iad imeachtaí an bhalla dóiteáin an fhianaise is láidre atá ar fáil, agus tá aguisín leo ar fiú a lua ar dtús. Tá logáil díchumasaithe i go leor próifílí réamhshocraithe, mar sin seiceáil an logálann an phróifíl ábhartha titeann sula léann tú logán folamh mar chruthúnas neamhchiontachta. Nuair a bhíonn logáil ar siúl, ainmníonn an t-imeacht an riail, an treo agus na seoltaí, arb é go díreach an rud a theastaíonn ó athrú rialach. Is réada ar leith iad rialacha feidhmchlár agus rialacha port, agus féadann polasaí bainistithe socrú áitiúil a shárú. Deimhnigh cén cliant agus cén tseirbhís a chlúdaíonn riail i ndáiríre.

Bailigh staid na próifíle agus na himeachtaí is déanaí ón meaisín a theip, ní ó óstach comharsanachta.

Léigh am an imeachta i gcoinne am do iarracht tástála, mar is comhtharlú é ainm rialach a thagann le stampa ama difriúil.

Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, LogBlocked
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object DisplayName -match 'VPN'
Get-WinEvent -LogName 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall' -MaxEvents 20

Ar fhreastalaí a riarann tú, fiafraigh ar shroich an t-iarratas an t-éisteoir ar chor ar bith. Is fadhb seolta ar aghaidh nó bealaigh fillte é paicéad a thagann gan freagra. Is fadhb scagtha nó seoladh é iarratas nach bhfeictear riamh.

Céim 4: tástáil seoladh ar aghaidh tar éis an tollán a bheith suas

Féadann balla dóiteáin an seisiún a cheadú agus fós gach rud a theastaíonn ón seisiún a shroichint a dhiúltú. Tá sysctl seolta ar aghaidh, rialacha NAT agus bealaí fillte go léir tar éis fíordheimhnithe, agus ní dheisíonn díolúine leathan don phort VPN aon cheann acu. Tástáil ceann scríbe inmheánach amháin agus ceann scríbe idirlín amháin ar leithligh, mar is gnáth leo teip ar chúiseanna difriúla. Má theipeann ar ainmneacha inmheánacha ach go n-oibríonn seoltaí, féach ar an DNS a bhrúitear sula ndéantar aon riail.

Rith na trí sheiceáil thíos ar an bhfreastalaí agus cliant ceangailte agus é ag iarraidh an iarratais atá ag teip.

Is iad na cuntairí ar chomhéadan an tolláin an pointe, mar taispeánann siad ar tháinig paicéid isteach agus ar fhág aon rud.

sysctl net.ipv4.ip_forward
nft list ruleset | grep -n -E 'forward|masquerade'
tcpdump -ni tun0 -c 10

Nuair a thagann paicéid ar an tollán agus nach n-éalaíonn aon rud i dtreo an chinn scríbe, is é seoladh ar aghaidh nó NAT an t-amhrastach. Nuair nach dtagann aon rud ar chor ar bith, tá an seisiún suas ach níl an cliant ag seoladh, agus is é tábla bealaí an chliaint an áit le féachaint.

Seiceáil an ceartú agus bain an rud nár chabhraigh

Tar éis ceartaithe cheadaithe, déan an tástáil chéanna a theip a athrá agus taifead an toradh i gcoinne an phróifíl agus an ghléis chéanna. Ansin bain aon eisceacht shealadach nár athraigh an toradh, mar carnann eisceachtaí neamhúsáidte agus is cinneadh é gach ceann nach cuimhin le duine ar bith. Coinnigh an méid a fhanann cúng: ceann scríbe amháin, port amháin, treo amháin, úinéir amháin.

Rith na trí ordú céanna arís agus cuir iad i gcomparáid leis na haschuir a shábháil tú roimh an athrú.

Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed
tracert -h 8 -w 500 vpn.corp.example
Get-NetFirewallRule -Enabled True | Where-Object DisplayName -match 'VPN' | Select-Object DisplayName, Action

Nuair a oibríonn an líonra comparáide, teipeann an bunlíonra fós agus fanann na himeachtaí folamh, is é an cosán seachas an t-óstach an t-amhrastach atá fágtha. Tabhair sin d’úinéir an líonra mar ráiteas sonrach, leis an dá thoradh comparáide ceangailte. Is áit níos fearr é sin le stopadh ná próifíl balla dóiteáin díchumasaithe.