Conas tollán VPN gníomhach a aimsiú ó chód ar aon ardán
An bhfuil an tollán ann, an dtéann an cinn scríbe seo tríd, nó an bhfreagraíonn an fhoirceann i bhfad i gcéin? Trí sheiceáil dhifriúla agus trí chomhartha dhifriúla iad sin.
Is ionann «An bhfuil an VPN suas?» agus trí cheist in aon abairt amháin. Cé acu ceann a theastaíonn ó do chód an chéad chinneadh é, agus is é sin an ceann a scipeálann formhór na bhfeidhmiúchán. An bhfuil tollán ar an ngléas seo, an bhfágann trácht chuig an gceann scríbe seo tríd, nó an bhfreagraíonn an fhoirceann i bhfad i gcéin leis an bhféiniúlacht a bhfuil súil agat léi. Roghnaigh an t-airí, ansin roghnaigh an comhartha a thomhaiseann é, agus ar deireadh abair sa logh cé acu a thomhais tú i ndáiríre.
Trí airí, trí chomhartha
Nuair a dhéantar iad a chomhbhrú go líne amháin an ceann, tá trí fhreagra dhifriúla ag na trí cheist. Is é an tábla thíos an cinneadh féin, ní achoimre air.
| Property | Signal that answers it | What it still leaves open |
|---|---|---|
| Existence | The platform's own connection state: RAS on Windows, NetworkManager on D-Bus on Linux, scutil on macOS | Tunnels of a type the platform does not manage, which includes most third-party clients |
| Path | A route lookup for the one destination, or a scoped proxy or interface key that names the tunnel | Whether the far end is the peer you trust |
| Identity | An authenticated response from the far end, or a source-address policy applied on the server | Which local interface carried the packets |
Léigh an tsraith dheireanach go mall. Cruthaíonn óstach príobháideach a fhreagraíonn go bhfreagair rud éigin, ní go dtáinig an freagra tríd an tollán, agus ní deir sé aon rud faoi cé atá ag an taobh eile. Más é an t-airí a theastaíonn uait an cosán, tomhais an cosán.
Eiseadh: staid an ardáin féin
Freagraíonn Windows é seo do phróifílí dúchasacha tríd an Remote Access Service API. Liostaíonn RasEnumConnections cad atá ceangailte, tuairiscíonn RasGetConnectStatus staid iontrála amháin, agus cuireann RasGetLinkStatistics luas, áiritheoirí beart agus aois an naisc leis. Is iad na teorainneacha an pointe: ní chláraíonn OpenVPN, WireGuard ná cliaint díoltóirí nasc RAS riamh, mar sin taispeánann tollán sláintiúil den chineál sin liosta folamh agus tuairiscíonn cód naobhach é mar chinn as.
Nochtann deascanna Linux an airí céanna trí NetworkManager ar D-Bus, áit a ndéanann PropertiesChanged ar an réad nasctha VPN an tseiceáil ina heachtra agus a dtuairiscíonn an t-airí State cathain a shroicheann an nasc staid nasctha. Ó bhlaosc, léann nmcli connection show --active an fhaisnéis chéanna, agus sin a theastaíonn uait agus tú ag dífhabhtú. Coinníonn macOS an liosta sin i bhfráma System Configuration, le scutil mar a radharc ar an líne ordaithe. Cuireann an triúr síos ar nasc a mbainistíonn an t-ardán é, agus tostaíonn an triúr do thollán nach mbainistíonn sé.
Cosán: cá ndeachaigh an paicéad i ndáiríre
Is é meaitseáil ainmneacha an t-aicearra a ngabhann gach duine chuige ar dtús: liostaigh comhéadain, tástáil an teaghrán i gcoinne tun, tap, ppp nó ipsec, agus glac le buille mar chruthúnas. Is heorastaíoch é, agus féadfaidh an tsraith comhéadan a bheith mar an gcéanna cibé an bhfuil aon rud ag gluaiseacht tríd nó nach bhfuil. D’fhreagair seanleaganacha iOS ar an mbealach seo agus stop na cinn níos nuaí, mar ní dhearna na comhéadain infheicthe idirdhealú a thuilleadh idir an dá staid.
Is é an foclóir seachfhreastalaí córais a tháinig ina áit ansin. Fad a bhíonn VPN nasctha, filleann glao socruithe seachfhreastalaí eochracha atá scóipeáilte do na comhéadain a bhaineann leis an tollán, agus nuair nach bhfuil aon rud nasctha tagann an foclóir ar ais folamh. Is ráiteas níos laige é sin ná mar a chloistear, mar taifeadann sé creideamh an chórais go bhfuil tollán ann seachas cé acu cinn scríbe a úsáideann é.
Tá a leagan féin den ghaiste ag Android: sroicheann craoladh vpn.connectivity glacadóirí a fhógraítear sa mhainistir ar roinnt leaganacha agus glacadóirí a chláraítear ag am rite ar chinn eile. Caith leis mar iarracht is fearr, agus coinnigh probe díreach taobh thiar de.
Nuair is é an ceann scríbe an rud a bhfuil tábhacht leis, fiafraigh den tábla ródaithe in ionad liosta na n-oiriúnóirí. Bristear heorastaíochtaí an gheata réamhshocraithe ar mheaisíní ilghréasáin agus ar tholláin a shuiteálann a ngeata féin.
Féiniúlacht: déan probe ar an bhfoirceann i bhfad i gcéin
Is é lúb a sheolann macalla ICMP chuig an bhfoirceann i bhfad i gcéin gach cúpla soicind an tseiceáil is saoire den chineál seo, agus teipeann sé i dtreo úsáideach. Dírij é chuig seoladh nach bhfuil ann ach laistigh den líonra príobháideach, mar freagraíonn ceann poiblí thar aon nasc suas atá ag obair agus ní chruthaíonn sé aon rud. San áit a ndéantar ICMP a scagadh, déanann nasc TCP gearr chuig port na seirbhíse an obair chéanna.
Tá comhartha amháin go beacht ag seiceáil ar thaobh an fhreastalaí: an seoladh foinse ar an nasc. Is obair chothabhála é an fardal raonta a choinneáil, agus ní féidir leis tollán a dheighilt ó aon líonra eile a úsáideann an bloc céanna.
Féadann polasaí garbh maireachtáil leis sin. Ní féidir le féiniúlacht, mar sin fíoraigh an cliant in ionad muinín a bheith agat as an áit a bhfeictear a phaicéid ag teacht.
Logáil an chatagóir, ní an breithiúnas
Coinnigh na catagóirí teipe ar leithligh sa logh: gan aon chomhéadan ar chor ar bith, comhéadan i láthair ach an ceann scríbe doshroichte, ceann scríbe sroichte ach fíordheimhniú diúltaithe. Is triúr úinéirí difriúla iad sin, agus osclaíonn gach ceann imscrúdú difriúil.
Iad a thitim in aon «VPN síos» amháin seolann sé an tuarascáil chuig foireann nach féidir léi é a shocrú. Is í an chatagóir an t-aschur úsáideach; is é an breithiúnas an rud a dhéanann mícheart é.