საჯარო VPN სია ამბობს ონლაინშია; თქვენი კლიენტი ამბობს არა

ხსნით კატალოგს, ალაგებთ სიჩქარის მიხედვით, ირჩევთ ონლაინად მონიშნულ კვანძს, და კლიენტი ნებდება სანამ კავშირს დაასრულებს. სია ზუსტად არ იტყუებოდა. ის აცნობდა სხვისი შემოწმების შედეგს, სხვა ქსელიდან, უფრო ადრეულ მომენტში, იმ სერვისის წინააღმდეგ, რომელიც მოხალისეს ნებისმიერ დროს შეუძლია გამორთოს. ამ ნაპრალის გაგება დამღლელ ძიებას აქცევს შემოწმებების მოკლე მიმდევრობად, რომელსაც ნებისმიერ კანდიდატზე გაუშვებთ.

რა გაზომა სიამ სინამდვილეში

საჯარო კატალოგი ინახავს ისეთ ველებს, როგორიცაა ბოლო შემოწმების დრო, დაკვირვებული ორმხრივი დროის მნიშვნელობა, სესიების რაოდენობა და ზოგჯერ პროტოკოლების სია. თითოეული მათგანი აღწერს ბოლო წარმატებულ დაკვირვებას თავად პროექტის თვალსაზრისით, და არა კვანძის მდგომარეობას, როცა თქვენი პაკეტი მიდის.

სიახლეს მეტი მნიშვნელობა აქვს, ვიდრე რიცხვს. ოთხი წუთის წინ შემოწმებულმა კვანძმა და ოთხი საათის წინ შემოწმებულმა კვანძმა შეიძლება ერთი და იგივე მწვანე ნიშანი აჩვენონ, და მათგან მხოლოდ ერთი ჰგავს ჯერ კიდევ ჩაწერილ მდგომარეობას. მოძებნეთ დროის ბეჭედი და არა ფერი.

მოხალისეობრივი ოპერირება ამატებს ცვლილების მეორე წყაროს, რომელსაც ვერც ერთი მონიტორი ვერ გამოასწორებს. ოპერატორმა შეიძლება ლეპტოპი გადატვირთოს, მისი გამტარობა ამოიწუროს, პროვაიდერი შეცვალოს ან უბრალოდ სახურავი დახუროს. სიის ჩანაწერი კანდიდატია, და მასზე როგორც მომსახურების დონის შეთანხმებაზე ზრუნვა კატეგორიის შეცდომაა.

აკვირდით კლიენტის ეტაპებს და არა მბრუნავ ინდიკატორს

ყველა VPN კლიენტი ერთსა და იმავე ფართო მიმდევრობას გადის: სახელის ამოხსნა, სატრანსპორტო კავშირის გახსნა, უსაფრთხოებაზე მოლაპარაკება, ავთენტიფიკაცია, შემდეგ გვირაბის კონფიგურაცია და მონაცემების გატარება. ყოველი ეტაპის წარუმატებლობა სხვადასხვა მტკიცებულებას ტოვებს, და მბრუნავი ინდიკატორი არც ერთს არ აჩვენებს.

დაიწყეთ სახელის ამოხსნით. თუ ჰოსტის სახელი არ იხსნება, კვანძის ხელმისაწვდომობაზე არაფერი შემოწმებულა, რადგან კავშირმა არასოდეს დატოვა თქვენი მანქანა. შემდეგ ტრანსპორტი: უარყოფილი ან დროშეწყვეტილი TCP ან UDP გაცვლა გეუბნებათ, რომ ბოლო წერტილი ამ პორტზე არ პასუხობს, რაც კვანძის შესახებ რეალური დაკვირვებაა. შემდეგ მოლაპარაკება და ავთენტიფიკაცია, სადაც არასწორი სერტიფიკატი, ვადაგასული პროფილი ან შეუთავსებელი შიფრი მარცხდება, მაშინ როცა კვანძი სრულიად ჯანმრთელია. მხოლოდ გვირაბის კონფიგურაციის შემდეგ შეიძლება მარშრუტიზაციის ან DNS-ის ხარვეზმა ახსნას ბოლო ნაბიჯი.

წაიკითხეთ კლიენტის ჟურნალი უმაღლესი დეტალობით, რომელიც ჯერ კიდევ ეტევა ეკრანზე, და ჩაიწერეთ ბოლო წარმატებული ხაზი. სწორედ იმ ხაზიდან იწყება დიაგნოზი, და ის ჩვეულებრივ უფრო ინფორმატიულია, ვიდრე ყველაფერი, რასაც კატალოგი აჩვენებს.

ერთი ცვლადი თითო ცდაზე

შეადარეთ კანდიდატები იმავე კლიენტით, იმავე წვდომის ქსელით და იმავე პროფილის ფორმატით, შეცვალეთ მხოლოდ ბოლო წერტილი. თორემ წარუმატებლობა თქვენი შეიძლება იყოს და კვანძს დააბრალებთ.

ორი ცდა საკმარისია ნიმუშის დასადგენად, და მესამე ადასტურებს მას. თუ კვანძი A ტრანსპორტის ეტაპზე მარცხდება და კვანძი B ავთენტიფიკაციაზე, თქვენ გაქვთ ორი დაუკავშირებელი პრობლემა და არა ერთი მოძველებული სია.

როცა ყველა კვანძი ერთნაირად მარცხდება

პირველ ეტაპზე საყოველთაო წარუმატებლობა თქვენს მხარეს მიუთითებს: ამომხსნელი, რომელსაც არ შეუძლია პასუხი, ლოკალური ფაირვოლი, რომელიც პროტოკოლს ბლოკავს, ან ქსელი, რომელიც მხოლოდ ვებ ტრაფიკს უშვებს. კატალოგი ამას ვერ შეატყობინებს, რადგან მისი შემოწმებები თქვენი ადგილიდან არ მუშაობს.

განზრახ შეამოწმეთ ფორმირებული ქსელის შემთხვევა. ზოგიერთი წვდომის ქსელი უშვებს HTTPS-ს ვებზე და სხვა პროტოკოლებს აგდებს, რაც ყველა კანდიდატს მკვდრად აჩვენებს, მაშინ როცა სია ზუსტია. ბრაუზერში გვერდის ჩატვირთვის შედარება ნედლი კავშირის ცდასთან გამოყოფს ამ ორ სიტუაციას ერთ წუთზე ნაკლებ დროში.

წაიკითხეთ წარუმატებლობა იმ ეტაპზე, სადაც ის მოხდა

გაიმეორეთ ცდა ტერმინალიდან, რომ ეტაპები ჩანდეს. ქვემოთ სამი ბრძანება ხსნის სახელს, ამოწმებს პასუხობს თუ არა პორტი, და ბეჭდავს მოლაპარაკების ხაზებს OpenVPN-ის პროფილიდან:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

თუ პორტი პასუხობს და მოლაპარაკების ხაზი სერტიფიკატის პრობლემას აცნობებს, კვანძი მუშაობს და თქვენი პროფილი მოძველებულია. თუ პორტი საერთოდ არ პასუხობს, ჩანაწერი წარუმატებელი კანდიდატია, და შემდეგზე გადასვლა სწორი პასუხია და არა კლიენტის გამართვა. ჩაიწერეთ ეტაპი მოკლე ხაზში, და შემდეგი ცდა იწყება ცოდნიდან და არა იმედიდან.