Forritið er farið og vélin nær enn ekki neinu, sem freistar þess að slétta eldvegginn og byrja upp á nýtt. Ekki gera það. Blokkkunarástand getur komið frá þremur mismunandi eigendum á sömu vél, og hver hefur sína fjarlægingarleið. Að skola öllu í einu fjarlægir hlutinn sem þú vildir losna við ásamt vernd sem þú þarft enn, og það eyðileggur líka sönnunina um hvaða eigandi olli vandamálinu. Fimm athuganir, í röð, koma í veg fyrir það.

Athugun 1: hvað er ennþá til staðar, og hvers vegna

Leitaðu að þremur gripunum hver fyrir sig: sýndarmillistykki sem er enn til, eldveggssíu eða reglu sem lokar enn, og leið eða stefnureglu sem bendir enn á göng sem eru ekki lengur til. Viðvera þeirra sannar ekkert eitt sér, því viljandi neyðarrofi lítur út eins og yfirgefinn að utan.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Skrifaðu niður tímann þegar tengingin stöðvaðist og hvort venjulega forritið getur enn ræst göngin sín. Ef forritið getur endurheimt göngin og umferð snýr aftur, er blokkunin að sinna sínu og vandamálið er í ástandi forritsins, ekki í eftirskilinni reglu.

Athugun 2: hvaða eigandi stjórnar því

Hver gripur hefur eiganda. Sýndarmillistykkkið tilheyrir VPN-forritinu eða reklinum þess. Sían getur tilheyrt forritinu, eigin eldvegg kerfisins eða stýrðri öryggisvöru. Leiðin gæti hafa verið sett upp af forritinu við tengingu og skilin eftir.

Á stýrðum búnaði skaltu athuga stefnu tækisins áður en þú snertir nokkuð. Sía sem stefna krefst verður endurheimt við næstu innskráningu, svo staðbundin fjarlæging kaupir klukkustund og samræmiskýrslu. Þetta samtal tilheyrir stjórnandanum, ekki viðmóti eldveggsins.

Athugun 3: fjarlægðu þrengsta hlutinn sem útskýrir það

Byrjaðu á studdri leið framleiðandans: viðgerðaruppsetning eða rétt fjarlæging hreinsar oft myndað ástand rétt, þar á meðal síur sem handvirk fjarlæging myndi misst af. Lestu endurheimtuleiðbeiningar fyrir uppsettu útgáfuna, því röðin skiptir máli og fjarlæging eftir misheppnaða fjarlægingu hegðar sér öðruvísi.

Ef handvirk skoðun er sannarlega nauðsynleg skaltu skrá nafn reglunnar, viðmótið og tilgreint hlutverk áður en þú breytir nokkru, og fjarlægja þann hlut eftir nafni. Að fjarlægja hvert netkort eða skola öllu reglusettinu til að miða á einn viðskiptavin er leiðin sem stoðmál verður endurbygging.

Athugun 4: DNS og leiðir lifa millistykkin af

Upplausnarástand getur lifað göngin af. Uppflettir sem bendir enn á heimilisfang inni í göngum sem eru ekki lengur til framleiðir tímanúll sem líta nákvæmlega út eins og eldveggsfall, og venjulega niðurstaðan er röng.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Ef heimilisfangið leysist og hrá tenging um IP virkar er DNS eftirstandandi vandamálið en ekki síun. Ef bæði mistakast skaltu fara aftur í athugun eitt með leiðina og síuna í höndunum.

Athugun 5: prófaðu báðar leiðir aftur og settu greininguna til baka

Staðfestu venjulega tengingu fyrst, síðan hvert eftirstandandi VPN-snið í gegnum eigin stýringar þess: tengdu, notaðu, aftengdu og staðfestu að hýsillinn sé kominn aftur í einfalda tengingu. Sú hringferð er prófið sem sannar að yfirgefna blokkunin er farin en ekki bara framhjá henni farið.

Að lokum skaltu endurheimta allar greiningarbreytingar sem þú gerðir á leiðinni. Árangursrík hreinsun fjarlægir eina yfirgefna tengingu; hún fjarlægir ekki almenna vernd hýsisins og ætti ekki að skilja eftir varanlega slakaðan eldvegg. Taktu eftir hvaða eigandi hélt blokkuninni, því næsta fjarlæging mun framleiða sömu þrjá frambjóðendur.

Tengdir greinar