Hýpervísir heimalabbsins óaðgengilegur í gegnum VPN: hvar á að leita

Göngin koma upp, vefsíða hýpervísirins rennur út á tíma og biðlarinn segist vera tengdur. Þessi samsetning útilokar ótrúlega margt: VPN-handtakið virkar, biðlarinn hefur heimilisfang og endapunkturinn er aðgengilegur. Það sem eftir er stuttur listi yfir spurningar um leiðarval og stefnu, og þær hafa eðlilega röð. Vinnið þær frá hýpervísinum og út á við frekar en frá biðlinum og inn á við, því ástand hýpervísirins sjálfs er ódýrasta atriðið að staðfesta.

Byrjið á stjórnunarhlutanum

Staðfestið stjórnunarheimilisfang hýpervísirins og þjónustuna sem hlustar á það, og staðfestið að síðan hleðst frá öðrum hýsli í sama hluta áður en þið greinið nokkuð fjarlægt. Staðbundið próf sem mistekst er ekki VPN-vandamál, og það er fimm mínútna athugun sem sparar klukkustund.

Síðan tvær leiðir. VPN-biðlarinn þarf leið að stjórnunarnetinu, sem venjulega þýðir að AllowedIPs biðlarans eða ýttar leiðir ná yfir það undirnet. Hýpervísirinn, eða sjálfgefin gátt hans, þarf endurleið að biðlarasafninu, nema hönnunin þýði upprunann viljandi við inngönguna. Þetta eru tvær aðskildar staðreyndir og skortur á hvorri sem er gefur sama tímarof. Athugið þær aðskildar: ip route get 192.168.10.20 á biðlinum, og skráning á hýsli hýpervísirins sem sýnir hvort pakkinn kom yfirhöfuð.

Leyfið raunverulega fjartengda stjórnandanum

Heimild er önnur spurning en aðgengi. Notið gáttar- og hýslisstefnu sem takmarkast við þær uppsprettur og þjónustur sem þurfa stjórnunaraðgang. GestavPN-reikningur sem þarf eitt labbforrit ætti ekki þar með að ná stjórnunarplaninu, og flöt regla sem hleypir öllu göngunetsundirnetinu inn er leiðin sem það gerist.

Hafið auðkenningu hýpervísirins sjálfs og skoðun vottorða kveikt. Einkaleið er ekki ástæða til að smella í gegnum óvænta auðkennisviðvörun.

Það er þess virði að meðhöndla viðvörunina sem niðurstöðu frekar en hindrun. Ef vottorðið passar ekki við nafnið sem þið notuðuð, er annaðhvort nafnið rangt eða þjónustan er ekki sú sem þið haldið, og bæði svörin skipta meira máli á stjórnunarviðmóti en hvar sem er annars staðar. Náið síðunni undir nafninu sem vottorðið var gefið út fyrir, og látið DNS vísa því nafni á gönguheimilisfangið. Einkanafl sem leysist ósamkvæmt milli LANs og gagnanna er algeng orsök vottorðskvartana sem líta út eins og VPN-bilanir.

Athugið aukatengingar

Sumir eiginleikar nota tengingar sem vefsíðan notar ekki. Stjórnborðsseta, ISO-upphleðsla, VNC- eða SPICE-milliþjónn og flutningsrás geta hver um sig notað annan port eða annað hýslisheimilisfang. Þegar síðan hleðst og einn eiginleiki bregst, lesið kröfu þeirrar vöru í stað þess að opna hvern port á hýslinum.

Að opna allt er leiðin sem stjórnunarviðmót verður óstjórnað viðmót. Sérhver auka port er annar hlustandi sem þarf að halda uppfærðum, og hýpervísir sýnir þegar nóg af þeim. Greinið þá tilteknu tengingu sem eiginleikinn þarf, staðfestið að hún sé aðgengileg í gegnum göngin, og látið restina vera lokaða. Ef eiginleikinn krefst beinnar tengingar við hýslisheimilisfang sem ekki er hægt að leiða í gegnum göngin ykkar, er það hönnunartakmörkun sem á að fara fram hjá viljandi, ekki ástæða til að senda svið áfram.

Haldið endurleið áður en þið snertið netið

Áður en þið breytið sýndarnetinu sem ber ykkar eigið VPN, staðfestið að þið hafið staðbundna eða óháða endurleið.

Þetta skiptir mestu í heimalabbi, því VPN-endapunkturinn er oft sýndarvél á sama hýpervísi og þið eruð að reyna að ná í. Að breyta sýndarrofa, brú eða eldveggjarreglu fjarlægt getur fjarlægt leiðina sem þið notið, og setan getur lifað nógu lengi til að sjá það gerast.

Prófið utan úr labbinu frekar en úr LANinu, og staðfestið synjanir jafnt sem leyfin. Net sem á að vera óaðgengilegt úr göngunum á að vera það áfram eftir breytinguna ykkar, og það er aðskilin fullyrðing frá því að stjórnunarsíðan hleðst. Skrifið báðar niðurstöður niður, því seinni er sú sem er sleppt og sú sem skiptir máli þegar labbið stækkar.

Skráin sem á að halda er stutt: stjórnunarheimilisfangið og þjónustan, leiðin sem hvor hlið þarf, auðkennin sem mega ná til hennar, og endurheimtarleiðin. Það nægir næsta manni að endurskapa virka stöðu án þess að leiða hana aftur út.

Ef síðan rennur enn út á tíma eftir allt þetta, skráið á hýpervísinum og leitið að pakkanum áður en þið breytið annarri reglu. Pakki sem kemur aldrei er spurning um leiðarval eða eldvegg; pakki sem kemur og er synjaður er spurning um þjónustu eða stefnu; pakki sem kemur og er svarað á meðan biðlarinn bíður er spurning um endurleið. strongSwan-skjölin um áframsendingu fjalla um hvernig Linux-gátt sendir gönguumferð áfram til innri hýslis. Þrjár skráningar vinna á einni ágiskun enn.