VPN yana haɗuwa a gida amma yana ƙarewa a Wi-Fi na otal

Kwamfutar tana haɗuwa da Wi-Fi na gida, abokin ciniki yana haɗuwa cikin daƙiƙa uku, kuma wannan bayanin yana kasawa a otal sa'a ɗaya bayan haka. Babu abin da aka sabunta a tsakanin. Yin bitar wannan tare da abokin ciniki a gabanka ya fi komai game da sanin wace kuskure ta ke cikin wane mataki, domin amfani bayanin yana cikin lambar da abokin ciniki ke bugawa, ba a cikin gaskiyar cewa ya kasa ba. Bi matakan huɗu na ƙasa bisa tsari kuma za ka san ko suna, fakiti, tashar ko manufa ce ta ƙi ka.

Karanta lambar kuskuren a matsayin mataki, ba hukunci ba

Abokin ciniki yana kaiwa ga matakai uku daban-daban kafin rami ya wanzu. Yana warware sunan uwar garke, yana samun amsa daga wani abu a hanyar sadarwa, kuma yana tattauna yarjejeniyar tsaro. Kowanne mataki yana da nasa saƙon kasawa, kuma musamman Windows yana karimci da lambobi daban-daban da zarar ka san wane mataki suke ciki.

Biyu daga cikin waɗannan lambobin suna nufin hanyar sadarwa ba ta da laifi. 789 yana nufin fakiti suna tafiya kuma ɓangarorin biyu ba su yarda kan ɓoyewa ba, wanda matsala ce ta saiti da za ka iya gyara a gida. 868 yana nufin babu wani fakiti da ya kamata ya fita, don haka tsarin ramin ba shi da mahimmanci har sai an warware sunan. Rarraba lambar cikin matakin da ya dace yana ceton lokaci fiye da kowane ɗaukar fakiti, domin yana gaya maka wanne daga cikin matakai uku masu zuwa za ka tsallake.

Yi taka tsantsan yadda ya dace idan abokin ciniki ba Windows ba ne. Abokan ciniki na ɓangare na uku suna taƙaita yawancin waɗannan zuwa "haɗuwa ta kasa", shi ya sa matakai biyu masu zuwa ba su dogara da saƙon kwata-kwata.

Duba sunan kafin ka zargi ramin

Hanyoyin sadarwar otal da filin jirgin sama suna tsinkayar DNS koyaushe, kuma mai warwarewa wanda ke amsawa da adireshin ƙofa yana haifar da kasawa wadda take kama da uwar garke matacciya daidai. Kwatanta abin da mai warwarewa na gida ke faɗa da abin da mai warwarewa na jama'a ke faɗa:

Resolve-DnsName vpn.example.net -Type A
nslookup vpn.example.net 1.1.1.1
ipconfig /all | findstr /i "DNS Servers"

Idan amsoshin biyu sun bambanta, ana sarrafa ka kuma sauran binciken a banza ne har sai an warware wannan. Musamman adireshin ƙofa zai karɓi haɗin TCP da farin ciki sannan ya tsaya, shi ya sa zai iya kama da toshewar katangar wuta idan ka gwada da burauza.

Yanzu tabbatar da adireshin da kake son isa shi ne ake amfani da shi. Wasu abokan ciniki suna ajiye warwarewar da ta gabata tsawon rayuwar bayanin, don haka sake haɗuwa bayan canjin DNS har yanzu yana zuwa tsohon adireshin. Rufe abokin ciniki gaba ɗaya kafin sake gwadawa, maimakon danna cire haɗi da haɗa a cikin wannan taga.

Gano wane fakitin waje yake ɓacewa

Ramin yana da kwararar waje wadda gaba ɗaya ta ke cikin hanyar da ke tsakaninka da uwar garke, kuma ita ce wannan kwararar da akwatunan tsakiya ke rarrabawa su jefar. Ɗauke ta a abokin ciniki, sannan kwatanta hanyar sadarwa mai aiki da wadda ke kasawa. A Windows ɗaukar da aka gina a ciki ya isa ga kallo na farko:

pktmon filter remove
pktmon filter add -p 500 -t UDP
pktmon start --capture --pkt-size 128
pktmon stop
pktmon etl2txt PktMon.etl

Abin da kake son gani shi ne ko fakiti naka suna fita kwata-kwata, da kuma ko wani abu yana dawowa. Fakitin fita ba tare da komai a mayar ba yana nufin hanya ko ƙarshen nesa yana jefar da su; idan babu komai da ya fita kwata-kwata, abokin ciniki bai taɓa kaiwa ga aikawa ba, wanda ke komawa ga warware suna ko ga manufar katangar wuta ta gida.

Maimaita wannan gwajin a hotspot na waya. Wannan ita ce kwatanci mafi bayar da labari da kake da shi, domin yana cire kowane akwati a otal daga hanyar yayin da kwamfuta, abokin ciniki da bayanan shiga suka kasance ɗaya. Idan ramin ya tashi a hotspot, daina kallon uwar garke. Idan shi ma ya kasa a can, kana da matsalar abokin ciniki ko asusu wadda hanyar sadarwa ba ta taɓa haifarwa ba.

Canza hanyar jigila ɗaya ka sake gwadawa

Da zarar ka san ana jefar da kwararar waje, tambayar da ta dace ita ce wace kwarara hanyar sadarwa ke yarda da ita. Yawancin hanyoyin sadarwa masu ƙuntata suna yarda da TCP 443 mai fita domin ba za su iya aiki in ba haka ba, don haka matsar da mai sauraro zuwa can ita ce amsa ta al'ada. A kan OpenVPN wannan sauyi ne a ɓangaren abokin ciniki har sai an canza uwar garke:

openvpn --config corp.ovpn --proto tcp-client --remote vpn.example.net 443 --verb 4

Abokan ciniki na IPsec suna da makamancin sauyi a cikin fannin saitinsu, yawanci ana kwatanta shi da IPsec bisa TCP ko wucewar NAT. Canza shi bincike ne ma: idan ramin ya tashi bisa TCP kuma ya mutu bisa UDP, ka tabbatar hanyar sadarwa tana tace UDP, kuma ka sami saitin da za ka buƙata duk lokacin da ka ziyarci wannan wurin.

Ka yi tsayin daka ga sha'awar kashe fasalin na'urar sadarwa a gwaji na farko. Kashe dubawa mai yanayi ko kariya daga ambaliya a hanyar sadarwar otal ba ya samuwa gare ka ko ta yaya, kuma a kayanka na kanka yana musanya kariya ta gaske da kwamfuta ɗaya. Rubuta wane saiti ya canza sakamakon, sannan ka mayar da shi ka nemi hanyar jigila da hanyar sadarwa ta riga ta yarda da ita.

Tabbatar da wannan bayanin a hanyar sadarwa ta biyu

Kafin ka rufe tikitin, tabbatar cewa canjin ya tsira bayan barin ginin. Sake haɗuwa a hanyar sadarwar asali da saitunan asali, ɗauki daƙiƙa talatin na farko, kuma tabbatar abokin ciniki ya kai irin yanayin da ya kai a hotspot:

pktmon filter add -p 443 -t TCP
pktmon start --capture
Get-VpnConnection -Name "Corp" | Select-Object ConnectionStatus, TunnelType, ServerAddress

Bambancin da umarnin ƙarshe ya bayyana ya cancanci riƙewa: bayanin na iya ba da rahoton rami da aka haɗa yayin da hanyar ciki ba daidai ba ce, kuma hakan yana haifar da "VPN yana aiki amma babu abin da ke aiki", wanda wani labari ne daban. Idan nau'in ramin ya canza bayan gyaran ka, bayanin ba shine wanda ka gwada ba.

Sannan rubuta binciken a inda mutum na gaba zai duba. "Bayanin kamfani yana buƙatar TCP 443 a wannan wurin; otal yana tace UDP 500" jumla ce da abokin aiki zai iya yin aiki da ita. "VPN yana da rashin kwanciyar hankali a otal-otal" ba haka ba ne, kuma yana tabbatar da cewa za a sake kashe wannan awa wata mai zuwa.