Hvers vegna nafn VPN-tengis getur falið annað samskiptareglur
Merkið við hlið tengis lýsir hugbúnaðinum sem bjó það til, ekki pakkunum á netinu. Athugaðu biðlarann, sniðið og jafningjann áður en þú velur lausn.
Merkið við hlið VPN-tengis lýsir hugbúnaðinum sem bjó til viðmótið, og það er einu lagi ofar en pakkarnir sem fara raunverulega um netið. Viðbót getur sýnt tengi þar sem nafnið endurspeglar eigin flokkun viðbótarinnar en ekki umbúðirnar á netinu. Að lesa biðlarann, sniðið og jafningjann svarar því sem nafnið getur ekki. Tvær tengingar sem líta eins út í stillingavalmynd geta hegðað sér allt öðruvísi í upptöku.
Nafnið kemur frá þjónustuveitandanum, ekki netinu
Windows skilgreinir stuttan lista yfir tengingargerðir fyrir innbyggða VPN-biðlara sína, og vörur þriðja aðila setja eigin stafla við hlið þeirra. Tengið sem birtist í netlistanum er búið til af þeim rekil sem á tenginguna, svo nafnið er sönnun um rekinn, ekki trygging um ytri samskiptaregluna. Þess vegna getur uppsetning einn biðlara líka skilið eftir nafn tengis.
Skjöl Microsoft um tengingargerðir VPN eru skýr um að gerðin lýsi stillingum biðlarans fyrir þá tengingu. Þegar viðbót kemur við sögu fylgir sýnda gerðin því sem viðbótin skráir, og raunverulegar umbúðir geta verið eitthvað allt annað.
Sama lagskiptingin kemur fram annars staðar. Sýndartengi á Linux-vél, TAP-tæki eða viðbót fyrir farsíma VPN-þjónustu eru öll viðmót búin til af hugbúnaði, og nafn viðmótsins er valið af þeim hugbúnaði í stað þess að semja um það við þjóninn.
Hvað port og vistföng geta og geta ekki sagt þér
Hvert lag skilur eftir sig mismunandi sönnunargögn. Lestu þau sér og merki hættir að vera dómur:
| Evidence | What it establishes | Where it misleads |
|---|---|---|
| Adapter name | Which driver bound the interface | Plugins choose their own labels |
| Profile file | Which client consumes the configuration | Abstraction layers hide the transport |
| Outer port | Which port the peer accepts | 443 carries several protocols plus HTTPS |
| Tunnel address | The inner interface's network | Says nothing about encapsulation |
TCP 443 er skýrasta dæmið. Það getur flutt SSTP, OpenVPN TCP-göng, SoftEther SSL-VPN-lotu eða venjulega vefumferð, og portnúmerið eitt getur ekki greint þau. Þess vegna er eldveggjarregla sem leyfir 443 ekki sönnun um hvaða biðlara er verið að nota. Upptaka á ytra viðmótinu leysir það, og leysir það á sekúndum.
Lestu sniðsformið og jafningjann
Stillingaskráin er sterkari vísbending en tengið. OpenVPN-snið inniheldur fyrirmæli eins og remote, proto og ca; WireGuard-stilling inniheldur [Interface]-hluta með einkalykli og [Peer]-hluta með leyfðum IP-tölum; færsla í Windows símaskrá geymir tengingargerðina á sínu eigin formi. Hver setningagerð tilheyrir einni útfærslu.
Horfðu svo á skjöl og annála jafningjans. Þjónninn veit hvaða samskiptareglumeðhöndlari tók við lotunni, og annáll hans nefnir það stig sem lauk. Þessi sönnun gengur framar hverju skrifborðsmerki, því hún er skráð þar sem pakkarnir voru raunverulega túlkaðir.
Veldu handbókina eftir samskiptareglunni, ekki merkinu
OpenVPN-fyrirmæli tilheyra OpenVPN, lyklar og leyfð IP WireGuard tilheyra WireGuard, og SSTP-snið er hvorugt. Að líma valkost eins biðlara í annan af því að nafn tengis hljómaði samhæft er leiðin til að brjóta virka stillingu.
Þegar samskiptareglan hefur verið greind, veldu samsvarandi villuleið: eigin annáll biðlarans, annáll þjónsins sem er sérstakur fyrir samskiptaregluna, og upptaka sem sýnir ytri skiptin. Þaðan hefur bilunin nafn í stað merkis.