Қоғамдық VPN тізімі онлайн дейді; клиентіңіз жоқ дейді

Каталогты ашасыз, жылдамдық бойынша сұрыптайсыз, онлайн деп белгіленген түйінді таңдайсыз, ал клиент қосылуды бітірмей-ақ бас тартады. Тізім дәл солай өтірік айтқан жоқ. Ол басқа біреудің тексеруінің нәтижесін хабарлады: басқа желіден, ертерек сәтте, ерікті кез келген уақытта өшіре алатын қызметке қарсы. Осы алшақтықты түсіну жалықтыратын іздеуді кез келген үміткерге қолдануға болатын қысқа тексерулер тізбегіне айналдырады.

Тізім шын мәнінде нені өлшеді

Қоғамдық каталог соңғы тексеру уақыты, байқалған барыс-қайту уақытының мәні, сессиялар саны және кейде протоколдар тізімі сияқты өрістерді сақтайды. Олардың әрқайсысы жобаның өз көзқарасы бойынша соңғы сәтті бақылауды сипаттайды, пакетіңіз келген кездегі түйін күйін емес.

Саннан гөрі жаңалық маңызды. Төрт минут бұрын тексерілген түйін мен төрт саат бұрын тексерілген түйін бірдей жасыл белгіні көрсетуі мүмкін, және олардың тек біреуі ғана жазылған күйге әлі ұқсайды. Уақыт белгісін іздеңіз, түсті емес.

Ерікті жұмыс істеу мониторлар түзете алмайтын екінші өзгеріс көзін қосады. Оператор ноутбукті қайта жүктеп жатуы мүмкін, өткізу қабілеті таусылуы мүмкін, провайдерді ауыстыруы мүмкін немесе жай ғана қақпағын жабуы мүмкін. Тізімдегі жазба — үміткер, оны қызмет деңгейі туралы келісім ретінде қарау санат қатесі.

Клиенттің кезеңдерін қадағалаңыз, айналма индикаторды емес

Әрбір VPN клиенті бірдей кең реттіліктен өтеді: атауды шешу, көлік қосылысын ашу, қауіпсіздік туралы келісу, аутентификация, содан кейін туннельді конфигурациялау және деректерді өткізу. Әр кезеңдегі сәтсіздік әртүрлі дәлел қалдырады, ал айналма индикатор олардың ешқайсысын көрсетпейді.

Атауды шешуден бастаңыз. Егер хост атауы шешілмесе, түйіннің қолжетімділігі туралы ештеңе тексерілген жоқ, өйткені қосылыс машинаңыздан ешқашан шыққан жоқ. Келесі көлік: қабылданбаған немесе уақыты өткен TCP немесе UDP алмасуы соңғы нүкте сол портта жауап бермейтінін айтады, бұл түйін туралы нақты табылым. Содан кейін келіссөз және аутентификация, мұнда қате сертификат, мерзімі өткен профиль немесе сәйкес келмейтін шифр сәтсіздікке ұшырайды, ал түйін мүлдем сау. Туннель конфигурацияланғаннан кейін ғана маршруттау немесе DNS ақауы соңғы қадамды түсіндіре алады.

Клиент журналын экранға әлі сыятын ең жоғары егжей-тегжеймен оқып, сәтті болған соңғы жолды белгілеңіз. Диагноз сол жолдан басталады, және ол әдетте каталог көрсететіннің бәрінен де ақпаратты.

Әр әрекетке бір айнымалы

Үміткерлерді бір клиентпен, бір қатынау желісімен және бір профиль пішімімен салыстырып, тек соңғы нүктені өзгертіңіз. Әйтпесе сәтсіздік сіздікі болуы мүмкін, ал сіз оны түйінге теліп қоясыз.

Үлгі орнату үшін екі әрекет жеткілікті, ал үшіншісі оны растайды. Егер A түйіні көлік кезеңінде, ал B түйіні аутентификацияда сәтсіздікке ұшыраса, сізде бір ескірген тізім емес, екі байланыссыз мәселе бар.

Әр түйін бірдей сәтсіздікке ұшырағанда

Бірінші кезеңдегі әмбебап сәтсіздік сіздің жағыңызды нұсқайды: жауап бере алмайтын шешуші, протоколды бөгейтін жергілікті файрвол немесе тек веб-трафикке рұқсат беретін желі. Каталог мұны хабарлай алмайды, өйткені оның тексерулері сіздің орныңыздан жүрмейді.

Пішінделген желі жағдайын әдейі тексеріңіз. Кейбір қатынау желілері вебке HTTPS рұқсат етіп, басқа протоколдарды тастайды, бұл тізім дәл болса да әр үміткерді өлі көрсетеді. Браузердегі бетті жүктеуді шикі қосылу әрекетімен салыстыру осы екі жағдайды бір минуттан аз уақытта ажыратады.

Сәтсіздікті ол болған кезеңде оқыңыз

Кезеңдер көрінетіндей әрекетті терминалдан қайталаңыз. Төмендегі үш пәрмен атауды шешеді, порттың жауап беретінін тексереді және OpenVPN профилінен келіссөз жолдарын басып шығарады:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Егер порт жауап беріп, келіссөз жолы сертификат мәселесін хабарласа, түйін жұмыс істеп тұр, ал профиліңіз ескірген. Егер порт мүлдем жауап бермесе, жазба — сәтсіздікке ұшыраған үміткер, ал келесіге көшу дұрыс жауап, клиентіңізді жөндеудің орнына. Кезеңді қысқа жолға жазыңыз, ал келесі әрекет үміттен емес, білімнен басталады.