Flytjanlegur VPN-biðlari án stjórnandaréttinda: hvað brotnar enn

Flytjanlegur lýsir uppsetningarforritinu, ekki kjarnanum. Biðlari getur komið sem ein keyrsluskrá á USB-stiku og þarf samt tunnel-tæki, færslu í leiðatöflunni og skrif í leysirinn áður en fyrsta pakkinn hreyfist. Hvert þessara þriggja markvélinni leyfir þér að snerta ræður því hvort sú bygging virkar þar yfirhöfuð. Prófanirnar hér að neðan svara spurningunni í þeirri röð sem biðlarinn rekst á þær.

Flytjanleiki nær yfir þrjú mismunandi loforð, og aðeins eitt er ókeypis

Ekkert uppsetningarforrit þýðir að seljandinn skráði enga þjónustu, sendi enga upptökuforrit og bætti engri valmyndarfærslu við. Enginn stjórnandi þýðir að venjulegur reikningur getur ræst biðlarann og klárað tengingu. Engin breyting á hýsilnum þýðir að vélin lítur eins út eftir að þú hættir. Niðurhalsíður sem segja flytjanlegur lofa venjulega aðeins því fyrsta af þessu, og hin tvö eru þar sem uppsetningar mistakast. Bygging getur líka verið flytjanleg í þröngum skilningi: hún keyrir af lesanlegu miðli án nokkurra punktskrárskrifta, sem segir enn ekkert um netstaflann.

Dýru loforðin eru annað og þriðja. Ein keyrsluskrá sem þarf millistykki, leið eða skrif í leysirinn biður stýrikerfið um heimild sem merkimiðinn flytjanlegur náði aldrei yfir.

Finndu forréttindaaðstoðarmanninn sem biðlarinn kallar á

Næstum enginn VPN-biðlari hreyfir pakka sjálfur. Í Windows fer gagnaleiðin gegnum WFP-síur og Base Filtering Engine, í macOS gegnum NetworkExtension-veitanda sem notandinn samþykkir í Kerfisstillingum, og í Linux gegnum tun-tæki auk leiðastafsins. Keyrsluskráin sem þú afritaðir er stjórnflötur fyrir þessa hluta, ekki staðgengill þeirra. Spurðu hvaða hluta biðlarinn ætlast til, staðfestu síðan að hann sé uppsettur, keyri og nothæfur af reikningnum þínum.

Linux er auðveldasti staðurinn til að sanna þetta því prófunin er eitt kerfiskall. Að opna /dev/net/tun og biðja kjarnann um tæki krefst CAP_NET_ADMIN, og kjarnaskjölun um TUN/TAP greinir bæði eignarregluna og getuna. Keyrðu prófunina sem reikninginn sem ræsir biðlarann, ekki sem root.

ls -l /dev/net/tun
ip tuntap add dev vpntest mode tun
ip link delete vpntest

Heimildarvilla á miðlínunni er svarið sem þú leitaðir að: þessi reikningur getur ekki búið til tunnelviðmót, svo hvaða notendarýmisbiðlari sem þarf eitt mistekst við tengingu en ekki við niðurhal. Síðasta línan fjarlægir prófunartækið og prentar ekkert þegar hún virkar. Ef báðar línur heppnast breytti hýsillinn engu varanlegu.

Prófaðu leiðar- og leysibreytingar fyrir fyrstu tengingu

Skipt tunnelbreyting gerir tengingu að leiðarákvörðun, en heill tunnel gerir hana að staðgengli sjálfgefnu leiðarinnar. Bæði eru skrif í netstafla hýsilsins, og bæði mistekst fyrir reikning án forréttinda jafnvel þótt biðlarinn sjálfur ræsist hreint. Leysirinn er þriðja skrifin, og á systemd-hýslum er það venjulega sá sem brotnar síðastur. Þessi röð skiptir máli þegar þú ákveður hvar á að eyða hækkaðri uppsetningu.

Leiðarprófun þarf áfangastað sem þér þykir raunverulega vænt um, svo skiptu staðgenglinum hér að neðan út fyrir undirnet úr þínum eigin sniði. Tækjanafnið verður að vera til svo leiðin geti fest sig við eitthvað.

ip route add 10.20.0.0/16 dev vpntest
ip route del 10.20.0.0/16
resolvectl query intranet.example.internal

Ef fyrsta línan skilar RTNETLINK answers: Operation not permitted þýðir það að reikningurinn getur ekki sett upp einkaleiðina sem sniðið krefst. Önnur línan sannar sama rétt öfugt, sem skiptir máli því biðlari sem getur bætt við leiðum en ekki fjarlægt þær skilur eftir sig brotna töflu. Leysifyrirspurnin sýnir síðan hvort einkanöfn leysist gegnum tunnelinn eða leki til þess leysis sem hýsillinn treystir þegar.

Keyrðu allar þrjár á meðan prófunartækið er enn til, eyðtu því síðan. Leið sem bendir á tæki sem er horfið er algengasta ástæðan fyrir því að fartölva missir nettengingu eftir misheppnaða tengingu.

Ákveddu hvað verður að lifa af lotuna

Að eyða möppunni er ekki hreinsunaráætlun. Millistyki, leiðir, leysistillingar, traust skírteini og geymd skilríki geta hvert um sig lifað ferlið af, og þjónusta við ræsingu getur endurheimt sum þeirra án þess að spyrja. Skrifaðu niður hvað biðlaranum er leyft að skilja eftir sig áður en þú keyrir hann, ekki eftir fyrstu misheppnuðu aftengingu.

Hagnýta reglan er að taka skyndimynd af þremur flötum sem þú ert að fara að breyta og bera þá saman eftir á. Skráðu viðmót, aðalleiðatöfluna og stöðu leysisins fyrir fyrstu tengingu, endurtaktu síðan sömu þrjár lestrarnar þegar biðlarinn er hættur.

ip -brief addr show
ip route show table main
resolvectl status

Allt sem er í seinni upptökunni og vantar í þá fyrri þarf eiganda. Annaðhvort fjarlægir biðlarinn það við útgöngu, eða þú fjarlægir það með sömu skipunum og bjuggu það til, og sú fjarlæging á heima í uppsetningarnóttum en ekki í minni einhvers um hvað gerðist. Í Windows eru samsvarandi lestrar Get-NetAdapter, Get-NetRoute og Get-DnsClientServerAddress, sem þurfa enga hækkun en sýna sömu leifar.