დენის გათიშვის შემდეგ როუტერის VPN ნორმალურად გამოიყურება? შეამოწმეთ ეს ოთხი დონე

როუტერი, რომელიც გათიშვის შემდეგ ინთება, აღადგინა თავისი კონფიგურაცია და არა კავშირი. დენის გათიშვის შემდეგ როუტერს შეუძლია შენახული VPN პროფილის აღდგენა მანამ, სანამ მზად იქნება ის დამოკიდებულებები, რომლებიც ამ პროფილს სჭირდება: ზემოთ მდებარე მოდემი შეიძლება ჯერ კიდევ ვარჯიშობდეს, საათი შეიძლება არასწორი იყოს და ავთენტიფიკაცია შეიძლება არ დასრულებულიყოს. პანელის შუქი და შენახული კონფიგურაცია განზრახვას აღწერს და არა მუშა გვირაბს. შეამოწმეთ ქვემოთ მოცემული ოთხი დონე თანმიმდევრობით, პროფილის შეცვლის ნაცვლად, რადგან ამას აკეთებენ ადამიანები მეორედ და ნანობენ პირველად.

აქ ყველაფერი ვარაუდობს, რომ თქვენ ადგილზე ხართ ან გაქვთ შესვლის გზა, რომელიც არ არის დამოკიდებული იმ გვირაბზე, რომელსაც ამოწმებთ. თუ არა, მოაწყვეთ ეს შემდეგ გათიშვამდე.

პირველი დონე: ნამდვილად დაბრუნდა WAN

დაიწყეთ მოდემით და არა როუტერის პანელით. როუტერი, რომელიც ჩატვირთვას ამთავრებს მანამ, სანამ მისი მოდემი ივარჯიშებს, აჩვენებს ჯანსაღ ინტერფეისს, რომლის უკანაც არაფერია, და გვირაბს არ ჰყავს პარტნიორი, რომელსაც მიაღწევს. დაადასტურეთ, რომ მოდემი ნამდვილად გადასცემს, შემდეგ დაადასტურეთ, რომ როუტერმა მიიღო თქვენ მიერ მოსალოდნელი WAN პარამეტრები. შეამოწმეთ ასევე, შეიცვალა თუ არა WAN მისამართი: დინამიური მისამართი, რომელიც სხვანაირად ბრუნდება, შეიძლება გააუქმოს მისამართზე დაფუძნებული წესი ან დისტანციური ნებართვების სია, და ქსელის შიგნიდან ეს VPN-ის უკმარისობას ჰგავს.

ზოგიერთი წვდომის ქსელი გათიშვის შემდეგ ახალ მიღების საფეხურსაც მოითხოვს. გამოცნობის ნაცვლად წაიკითხეთ კლიენტის ჟურნალი პირველი მარცხის ეტაპისთვის: პირველი შეცდომა ასახელებს დონეს, და მის შემდეგ ყველაფერი შედეგია. ჩაწერეთ ბილეთში მისამართი და მიღების შედეგი, რადგან ორივე განსაზღვრავს, იმუშავებს თუ არა იგივე პროფილი ხვალ. შეცვლილი მისამართი ხუთწუთიანი შესწორება და ორსაათიანი გამოცანაა.

მეორე დონე: შეამოწმეთ საათი სერტიფიკატამდე

არასწორი საათი ხელს უშლის სერტიფიკატის ვალიდობას და ყველაფერს, რაც დროზეა დაფუძნებული, და ჩაშენებული მოწყობილობა, რომელიც ირთვება მუშა დროის წყაროს გარეშე, შეიძლება გარკვეული ხანი ძველ თარიღზე დარჩეს. შემდეგ სერტიფიკატის ვალიდაცია ისე ვერ ხერხდება, რომ ამას სერტიფიკატთან კავშირი არ აქვს. ვალიდობის შეცდომა, რომლის თარიღებიც წლებითაა გადახრილი, საათზე მიუთითებს; იგივე შეცდომა მიმდინარე თარიღებით სერტიფიკატზე მიუთითებს.

date -u
chronyc tracking

გამოიყენეთ დროის აღდგენის მხარდაჭერილი პროცესი და დაადასტურეთ როუტერის საათი, სანამ პროფილს შეეხებით. ვალიდაციის გამორთვა შეცდომის გვერდის ავლისთვის დროებით თანმიმდევრობის პრობლემას მუდმივ სისუსტედ აქცევს, და ეს ამ სცენარში ყველაზე გავრცელებული ცუდი შესწორებაა. თუ მოწყობილობას ბატარეაზე მომუშავე საათი არ აქვს, ჩატვირთვის თანმიმდევრობას მნიშვნელობა აქვს: მას სჭირდება ქსელზე წვდომა დროის სინქრონიზაციამდე და დრო გვირაბის ვალიდაციამდე. სწორედ ეს თანმიმდევრობა უნდა გამოსწორდეს, თუ იგივე მარცხი მეორდება ყოველი გათიშვის შემდეგ.

მესამე დონე: წაიკითხეთ, რას ამბობს გვირაბი

შეამოწმეთ თავად გვირაბის მდგომარეობა და მისი ხელის ჩამორთმევის ან ავთენტიფიკაციის შედეგი და არა ის, რომ ინტერფეისი აწეულია. ინტერფეისი შეიძლება არსებობდეს დამყარებული პარტნიორის გარეშე, და კლიენტს შეუძლია დაკავშირებული გამოაჩინოს, მაშინ როცა გასაღებების განახლება ვერ ხერხდება. გამოყავით ტრანსპორტის დროის ამოწურვები ცხად უარყოფებს: დროის ამოწურვა მიუთითებს, რომ გზა ან პარტნიორი ჯერ არ არის ხელმისაწვდომი, ხოლო უარყოფა ნიშნავს, რომ შორეულმა მხარემ უპასუხა და უარი თქვა, ყველაზე ხშირად სერტიფიკატის, სერტიფიკატის ან პარტნიორის იმ იდენტობის გამო, რომელიც აღარ ემთხვევა. მომხმარებლის პაროლის აღდგენაზე გაშვება დროის ამოწურვის გამო ყველას შუადღეს ხარჯავს.

ხელთ შეინახეთ ბოლო ცნობილი კარგი კონფიგურაცია, რომ ველები შეადაროთ და არა ხელახლა ააწყოთ. თუ ველი შეიცვალა, სწორედ ეს ცვლილებაა აღმოჩენა. შეადარეთ ის ველ-ველად აღდგენილს და ნუ წაიკითხავთ მხოლოდ აღდგენილს. გათიშვის შემდეგ სიურპრიზების უმეტესობა ველია, რომელიც ჩუმად დაუბრუნდა შაბლონის ნაგულისხმევ მნიშვნელობას.

მეოთხე დონე: შეამოწმეთ ქვემოთ მდებარე მოწყობილობიდან

გახსენით უვნებელი ნებადართული რესურსი როუტერის უკან მდებარე კლიენტიდან, შემდეგ დაადასტურეთ, რომელ გასასვლელს ან კერძო მარშრუტს იყენებდა ტრაფიკი სინამდვილეში. შეამოწმეთ DNS და ყოველი მისამართის ოჯახი, რომლის დაფარვასაც ამტკიცებთ, რადგან თავად როუტერის შემოწმება შეიძლება წარმატებული იყოს, მაშინ როცა კლიენტის პოლიტიკა ჯერ კიდევ არასწორია — შემოწმება ხშირად სხვა წყაროს, სხვა ცხრილს ან გადამწყვეტის სხვა გზას იყენებს.

curl -s https://ifconfig.me
nslookup example.com

თუ გვირაბი გამორთულია და არა უბრალოდ არასწორად კონფიგურირებული, გადაწყვიტეთ, უნდა დაიბლოკონ თუ არა დაზარალებული კლიენტები, თუ მათ შეუძლიათ დამტკიცებული სარეზერვო გზის გამოყენება. ეს არჩევანი გათიშვამდე არსებულ გადართვის გეგმას ეკუთვნის და არა გათიშვის დროს მიმდინარე ჩატს. ჩაწერეთ დაკვირვებული გასასვლელი და გადამწყვეტი გათიშვის ბილეთში. ორი სტრიქონი ახლა შემდეგ ადამიანს ერთ საათიან გამოცნობას აზოგავს იმის შესახებ, რომელი გზა იყო აქტიური ფანჯრის დროს.

რა უნდა გამოსწორდეს, რომ შემდეგი გათიშვა უფრო მოკლე იყოს

თუ მარცხი მეორდება, შესწორება თანმიმდევრობაა და არა კონფიგურაცია: აწიეთ WAN, შემდეგ დრო, შემდეგ გვირაბი, შემდეგ კლიენტის პოლიტიკა. როუტერების უმეტესობა ამას დამოკიდებულების ან დაყოვნების სახით გამოხატავს, და მოკლე განზრახ დაყოვნება პროფილის გადაწერას სჯობს.

შემდეგ გაიმეორეთ ჩვეულებრივი გადატვირთვის ტესტი ცვლილების შემდეგ, კლიენტის მხრიდან შემოწმების ჩათვლით. გადატვირთვის ტესტი, რომელიც მხოლოდ როუტერის პანელს უყურებს, ოთხიდან ყველაზე ნაკლებად ინფორმატიულ დონეს ამოწმებს.