Երկրորդ VPN հաճախորդը կոտրել է առաջինը. գտեք ընդհանուր ռեսուրսը

Երեկ սկզբնական հաճախորդը աշխատում էր։ Այսօր նորեկը պահանջում է կապ, մինչդեռ հին պրոֆիլը կանգ է առնում մի փուլում, որն առաջ անցնում էր առանց բողոքի։ Հավատարմագրերը հազվադեպ են ներգրավված, և դարպասը սովորաբար անմեղ է։ Փոխվել է այն, որ երկու VPN կույտեր այժմ ուզում են նույն բացառիկ ռեսուրսը, և վերանորոգումը կախված է այն անվանելուց։ Անցեք շերտերով՝ երկուսն էլ վերատեղադրելու փոխարեն։

Անցեք չորս շերտերը հերթականությամբ

VPN արտադրանքին պետք են չորս ռեսուրսներ, որոնք կարող են բախվել. ֆոնային ծառայություն, որը հաճախ հրաժարվում է երկու անգամ աշխատել, ֆիքսված պորտ, վիրտուալ ադապտեր կամ միջուկի ֆիլտր, որը տեսնում է տրաֆիկը մինչև երթուղային աղյուսակը, և լռելյայնից առաջ երթուղիներ տեղադրելու իրավունք։ Իմանալը, թե որն զիջեց, անորոշ հակամարտությունը դարձնում է ստուգելի պատասխանով մեկ հարց։

Քարտեզագրեք ախտանիշը շերտի հետ նախքան որևէ բանի դիպչելը։ Հաճախորդը, որը չի սկսվում, մատնանշում է ծառայությունը. որը սկսվում է և երբեք չի բանակցում, մատնանշում է պորտը. որը միանում է, մինչ մյուսը կորցնում է ողջ կապը, մատնանշում է ֆիլտրը կամ լռելյայն երթուղին։ Գրի առեք այդ քարտեզագրումը, որովհետև այն խնայում է հավելվածների հույսով վերատեղադրման մեկ ժամ։

Սկսեք ծառայությունից, որը չի աշխատում երկու անգամ

Windows-ում կորպորատիվ հաճախորդը սովորաբար ավելին է, քան թունելը, որովհետև պրոֆիլի կողքին տեղադրում է ծառայություն, ֆիլտրի վարորդ և երբեմն հավատարմագրերի մատակարար։ Գրի առեք, թե որ ծառայություններն են աշխատում փոփոխությունից առաջ և նորից հետո, ապա համեմատեք երկու ցանկերը՝ ինչ-որ բան աշխատելու ակնկալիքով վերագործարկելու փոխարեն։ Ծառայությունները կարող են նաև միմյանց բացառել կախվածությունների միջոցով, երբ մեկի սկսվելը կանգնեցնում է մյուսին, և նույն օրինաչափությունը հայտնվում է macOS-ում launchd առաջադրանքներով և ընդհանուր դեմոնով։ Հաճախորդը, որը սկսվում և դուրս է գալիս վայրկյանների ընթացքում, հաղորդում է սեփականության, ոչ կարգավորման մասին։

Կարդացեք ծառայության վիճակը և դրա մատյանը նախքան պրոֆիլը կարդալը։ Ծառայությունը, որը սկսվել և կանգնել է նույն րոպեի ընթացքում, այն օրինաչափությունն է, որ պետք է փնտրել, և դրա սեփական իրադարձությունների մատյանը անվանում է այն կախվածությունը, որը տեղահանել է այն։ Պրոֆիլը չի կարող վերանորոգել չաշխատող գործընթացը, և դրա խմբագրմանը տրամադրված ժամանակը ժամանակ է, որը չի տրամադրվել իրական հակամարտությանը։

Ապա հարցրեք, թե ում է պատկանում պորտը

Պորտի սեփականությունը ամենահստակ ապացույցն է, որ կստանաք, որովհետև կապման ձախողումը ուղղակիորեն անվանում է հակամարտությունը։ IKE-ի երկու իրականացումներ չեն կարող երկուսն էլ պատասխանել նույն տեղական հասցեին և UDP պորտին, և կրկնվող փորձերի ոչ մի քանակություն դա չի փոխում։

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Որ տողն էլ համապատասխանի ձեր հարթակին, ձեր ուզած պատասխանը գործընթացն է և այն ծառայությունը, որը ծնել է այն։ Եթե լսողը ներկառուցված IKE ծառայությունն է, ապա երկրորդ հաճախորդը ներխուժողն է. եթե դա մատակարարի գործակալ է, ապա ներկառուցված հաճախորդն է։ Որոշեք, թե որն կարող է սկսվել մուտք գործելիս, և անջատեք մյուսի ինքնագործարկումը՝ յուրաքանչյուր նստաշրջանում այն սպանելու փոխարեն։

Ֆիլտրի վարորդը նստում է ձեր երթուղիներից ներքև

Ցանցային ֆիլտրի վարորդը ընդհատում է տրաֆիկը ադապտերի և արձանագրության կույտի միջև, ուստի այն կարող է վերաշարադրել կամ արգելափակել փաթեթները՝ անկախ նրանից, ինչ ասում է երթուղային աղյուսակը։ Այդպես է անտեսվում ճիշտ թվացող երթուղին, և դրա համար է, որ հաջող ping-ը կարող է նստել այնպիսի զննարկիչի կողքին, որը ոչինչ չի կարող բեռնել։

Մատակարարի բաղադրիչները նույնպես կապվում են կոնկրետ միացումների հետ։ Մեկ ադապտերին կապված հին ֆիլտրը կարող է խանգարել այլապես ճիշտ պրոֆիլին ավարտել իր ձեռքսեղմումը, և այդ բաղադրիչը ադապտերի հատկություններից անջատելը ավելի նեղ և ավելի հետադարձելի է, քան արտադրանքն ամբողջությամբ հեռացնելը։ Քանի որ կապումը յուրաքանչյուր միացման համար է, համեմատեք ադապտերները, ոչ թե ամբողջ կույտը։

Որոշեք, թե որ արտադրանքն է տիրում բեռնարկմանը, ապա գրանցեք այն

Գոյակցությունը իրատեսական է միայն այն դեպքում, երբ երկու հաճախորդները նախագծմամբ զբաղեցնում են տարբեր շերտեր, օրինակ՝ IPsec կույտ այնպիսի պրոքսիի կողքին, որը զբաղվում է միայն հավելվածների տրաֆիկով։ Այնտեղ, որտեղ երկուսն էլ ուզում են նույն պորտը, նույն ֆիլտրի շերտը կամ լռելյայն երթուղի հրապարակելու իրավունքը, նրանք կշարունակեն հերթով լինել, և յուրաքանչյուր ձախողում նոր անսարքություն կթվա։

Ընտրեք սեփականատիրոջը դիտավորյալ։ Վերագործարկումից հետո գոյատևող ձևերը ներառում են երկրորդ հաճախորդի գործարկումը վիրտուալ մեքենայի ներսում, այն հատուկ սարքաշարի վրա պահելը կամ մեկ հաճախորդի վրա ստանդարտացումը, որը խոսում է երկու արձանագրություններով։ Պարտվողի ինքնագործարկման և ծառայության անջատումը ավելի փոքր փոփոխություն է, քան յուրաքանչյուր մեկնարկից հետո երթուղային աղյուսակի վերակառուցումը, և այն հետ է դառնում մեկ կարգավորումների խմբագրմամբ։