Ní oibríonn an t-idirlíon ach le haip VPN? Seiceáil ceithre shraith

Trialann tú cliant VPN saor in aisce nó síneadh brabhsálaí ar feadh seachtaine, múchann tú é, agus stopann an t-idirlíon. Taispeánann an deilbhín Wi-Fi nasc fós, tá feistí eile ar an ródaer céanna ceart go leor, agus is é an t-aon rud a thugann an bhrabhsáil ar ais ná an aip a athsholáthar nó í a dhíshuiteáil. Ní criptiú a chruthaíonn spleáchas é an patrún sin. Is socruithe iad a scríobh an aip in áit nach bhfuil an tollán ina shealbhóir uirthi.

Athraíonn an cliant socruithe nach bhfuil an tollán ina shealbhóir orthu

De ghnáth baineann cliant príobháideachais ar Windows nó macOS le trí áit ag an am céanna. Socraíonn sé seachfhreastalaí HTTP an chórais, an réimse céanna a nochtann Internet Options. Suiteálann sé cuibheoir fíorúil, tiománaí TAP go minic, ionas gur féidir leis paicéid a ghabháil. Agus athscríobhann sé an liosta réiteoirí, cé nach n-imíonn ach an tollán nuair a bhrúnn tú dícheangail.

Rud níos cúinge is ea síneadh brabhsálaí. De ghnáth athraíonn sé a phróifíl féin nó an seachfhreastalaí a leanann aon bhrabhsálaí amháin. Sin an fáth gur féidir le brabhsálaí amháin teip agus uirlisí líne ordaithe ag obair go fóill, nó a mhalairt: ní raibh údarás ag an síneadh riamh na sraitheanna eile a bhaint. Cinneann an tsraith a d’athraigh sé cé na huirlisí a bhriseann.

Cibé acu, ba é bogearraí nach raibh cúis ar bith aige é a chealú a rinne an cinneadh sean. Ba é an tollán an chuid infheicthe, agus ba é an t-aon chuid a raibh cosán múchta glan aige. Is socrú i stór a mhaireann níos faide ná an próiseas gach rud eile, mar sin is é díshuiteáil na haipe an t-aon chéim a chealaíonn an triúr le chéile. Is é na stóir sin a léamh sula n-athshuiteáiltear aon rud a dhéanann diagnóis den chomhartha.

Trí iarsma, trí mhainneachtain éagsúla

Is é an chéad iarsma seachfhreastalaí a dhíríonn ar rud ar bith: tá bosca seachfhreastalaí an LAN fós ticeáilte, nó tá URL script cumraíochta dírithe ar phort localhost nach bhfuil aon phróiseas ag éisteacht leis a thuilleadh. Seolann an brabhsálaí gach iarraidh chuig an bport marbh sin agus stopann sé go dtí go bhfeictear an teorainn ama mar líonra marbh. Is é an dara ceann cuibheoir a shealbhaíonn róta réamhshocraithe fós, mar fanann gléas TAP-Windows nó tiománaí ródaithe an díoltóra ina chomhéadan fíor i ndiaidh díshuiteála. Coinníonn sé an róta a tugadh dó, agus imíonn an trácht isteach i dtollán nach bhfuil ann. Ní fhógraíonn ceachtar iarsma é féin; tá cuma na tubaiste go díreach ar an dá cheann.

Is é DNS an tríú ceann, agus teipeann sé níos luaithe ná an dá cheann eile. Má tá ach freastalaithe inrochtana tríd an tollán ar an liosta réiteoirí, téann gach cuardach thar am sula n-iarrtar aon leathanach amháin, mar sin tuairiscíonn an brabhsálaí suíomh gan rochtain seachas seachfhreastalaí marbh. Cibé ceann acu atá agat, ní tubaiste líonra é aon cheann acu. Is iarsma é gach ceann nár cealaíodh, agus deisítear gach ceann in áit éagsúil.

Oibrigh síos na ceithre shraith

Tosaigh ag an tsraith is gaire don fheidhmchlár agus oibrigh síos, mar teipeann na sraitheanna san ord infheictheachta sin. Athraigh sraith amháin in aghaidh an tástála, agus déan aththástáil i ndiaidh gach ceann. De ghnáth filleann an bhrabhsáil nuair a athshocraítear gach rud le chéile, agus fágtar thusa gan chumas a rá cén t-iarsma ba chúis leis, mar sin cruthaíonn an chéad suiteáil eile an bhfreagra céanna. Is é an t-ord: seachfhreastalaí, cuibheoirí, rótaí, réiteoirí.

Ar Windows is ordú amháin é gach seiceáil a thagann leis an gcóras oibriúcháin, mar sin ní gá aon rud a shuiteáil. Rith iad in ord agus coinnigh na haschuir le chéile, mar ní bhíonn ciall leis na ceithre fhreagra ach i dteannta a chéile. Tuairiscíonn siad an seachfhreastalaí, na cuibheoirí, na rótaí IPv4 agus an liosta réiteoirí, san ord sin:

netsh winhttp show proxy
Get-NetAdapter
route print -4
Get-DnsClientServerAddress

Teastaíonn a n-orduithe féin ó Linux agus macOS, agus ní féidir iad a mhalartú. Ar Linux tagann na rótaí ó ip route agus na réiteoirí ó resolvectl status san áit a bhfuil systemd-resolved ina shealbhóir, le cat /etc/resolv.conf mar chúl. Ar macOS tagann na rótaí ó netstat -rn, na réiteoirí ó scutil --dns, agus an seachfhreastalaí córais ó scutil --proxy. Faigheann léitheoir macOS a ritheann ip route command not found, agus is stump ginte é /etc/resolv.conf ansin seachas an chumraíocht údarásach. Seiceáil an t-ardán sula seiceálann tú an tsraith, nó is é an chéad ordú féin an fhionnachtain.

Cuir ceist amháin ar gach sraith: an bhfuil an luach seo fós ag díriú ar rud atá ann agus an aip dúnta? Seachfhreastalaí ar phort marbh, cuibheoir gan tollán, róta réamhshocraithe trí chomhéadan síos agus réiteoir laistigh den tollán, freagraíonn siad uile ní hea. Is leor aon ní hea amháin chun an chomhartha a mhíniú, agus sin an fáth a mbíonn tábhacht le hathrú amháin in aghaidh an tástála.

Ní tollán é seachfhreastalaí

Glacann seachfhreastalaí le hiarratas, faigheann sé é in áit eile agus tugann sé an freagra ar ais, rud a chiallaíonn go bhfuil aithne aige ar an gceann scríbe agus go bhfeiceann sé aon rud nár chriptigh an suíomh féin. Ní iompraíonn sé prótacail eile. Ní chosnaíonn sé an cosán mura n-úsáideann an ceann scríbe TLS cheana féin. Agus is féidir le haon rud a shuiteáil é a athrú gan do chuid rannpháirtíochta.

Athraíonn an t-idirdhealú sin an cheist is fiú a chur. Nuair a fhanann seachfhreastalaí, faigh amach cén clár a stiúrann do bhrabhsálaí fós seachas a fhiafraí an bhfuil an tollán suas. D’fhéadfadh an tollán a bheith go hiomlán sláintiúil agus go hiomlán neamhábhartha don mhainneachtain.

Más mian leat a fháil amach cad a rinne a leithéid de chliant i ndáiríre, breathnaigh air seachas a dheais a léamh. Taifeadann Process Monitor cé na heochracha cláir agus cé na comhaid a mbaineann sé leo, agus nochtann gabháil paicéad cá ndeachaigh a thrácht. Gnáthuirlisí is ea an dá cheann, agus freagraíonn siad araon ceist na n-iarsmaí níos fearr ná aon solas stádais. Ní éilíonn ceachtar acu go mbeadh an aip ag rith fós.

Bain an chomhpháirt, ní an fhianaise

Is é an deisiú buan an rud a scríobh an socrú a bhaint. Díshuiteáil an aip, scrios an cuibheoir fíorúil a chuir sé leis, glan an seachfhreastalaí agus an liosta réiteoirí, atosaigh ansin agus tástáil agus an aip fós díshuiteáilte. Má oibríonn an bhrabhsáil ag an bpointe sin, tá an chúis aimsithe agat seachas bealach timpeall. Scríobh síos cén tsraith a bhí sean, mar is gnách leis an díoltóir céanna an dearmad céanna a sheachadadh faoi dhó.

Má fhilleann an comhartha tar éis duit an chéad chliant eile a shuiteáil, siúil na ceithre shraith arís sula gcinneann tú gur bhris an tseirbhís rud éigin. Is gnách go mbíonn an fhianaise fós ann, in aon cheann de na ceithre áit. Ní chruthaíonn dara aip cúigiú sraith; athraíonn sé ceann de na ceithre cinn.

Athshocraíonn athshuiteáil an seachfhreastalaí ach ní athshocraíonn sí cuibheoir sean, agus d’fhéadfadh sí dhá réiteoir a fhágáil ar an liosta. Sin an fáth a mbuaileann díshuiteáil-agus-tástáil an cnaipe athshocraigh-gach-rud. Tugann sé bunlíne duit freisin le comparáid a dhéanamh léi an chéad uair eile a thiteann an nasc.