Телефон VPN-ге қосылғанда смарт үй құрылғылары жоғалады

Жергілікті анықтау, телефон рұқсаттары және бұлттық басқару әртүрлі жолдарды пайдаланады. Хабтарды қайта жүктемес немесе желіні өзгертпес бұрын сәтсіз операцияны анықтаңыз.

Шам үйде өз қолданбасынан жұмыс істейді, телефон VPN-ге қосылған сәтте жауап беруді тоқтатады және туннель үзілгенде қайта оралады. Шамда ешқандай ақау жоқ. Телефон енді трафигінің бір бөлігін немесе барлығын басқа жолмен жібереді, ал смарт үй қолданбасы бұл жол тасымалдамайтын анықтау әдісін пайдалануы мүмкін. Бірдеңені қайта жүктемес бұрын сәтсіз операцияны анықтаңыз.

Екі жол, және туннель тек біреуіне тиеді

Смарт үй командасы екі түрлі жолмен жүруі мүмкін. Ол жергілікті желі арқылы жақын құрылғыға тікелей бара алады немесе өз қосылымы арқылы құрылғыға жететін өндірушінің бұлттық қызметі арқылы бара алады. Телефонның VPN-і телефонның жолын өзгертеді; ол хабты, шамды немесе динамикті туннельге жылжытпайды. Баптау, басқару және хабарламалар әрқайсысы басқа механизмді пайдалануы мүмкін, сондықтан ішінара істен шығу сәйкессіз көрінеді.

Сондықтан бірінші диагностика VPN параметрлері емес, сәтсіз операция. Жергілікті баптау мен бұлттық басқару бірге істен шықса, бұл мүлдем басқа жерді нұсқайды.

Жергілікті анықтауды бөлек тексеріңіз

Жергілікті анықтау әдетте сілтемелік жергілікті multicast-қа сүйенеді, оны маршрутталған туннель кеңейтпейді. Атаудың шешілетінін және мекенжайға қолданбасыз қол жеткізуге болатынын тексеріңіз.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Шешушіге қоңырау mDNS жауап беретінін көрсетеді, маршрут іздеу құрылғыға трафикті қай интерфейс тасымалдайтынын көрсетеді, ал ping жергілікті жолдың мүлдем жұмыс істейтінін көрсетеді. Құрылғының ішкі желісін туннельге жіберетін маршрут интернет әлі жұмыс істеп тұрғанда анықтаудың неге сәтсіз болатынын түсіндіреді. Жауапсыз шешілген атау VPN-ге емес, қатынау нүктесіндегі оқшаулауға нұсқайды. Мысалдағы атау мен мекенжайды өз желіңіздің мәндерімен ауыстырыңыз.

Егер тек бұлттық жол бұзылса

Егер жергілікті командалар жұмыс істеп, қашықтағылар істемесе, телефон туннелі анықтауға емес, бұлттық сессияға кедергі келтіруі мүмкін. Жаңа шығу мекенжайы тіркелгіні растауды іске қосуы, бекітілген сессияны үзуі немесе аймақтық тексеруден өтпеуі мүмкін. Қолданба мен желі басқа жағынан өзгеріссіз болғанда бір қолдау көрсетілетін операцияны салыстырыңыз және сертификат тексеруін орнында ұстаңыз. Қызметтің өз қалпына келтіру ағыны дұрыс құрал; кіруді өткізу үшін қауіпсіздік тексерулерін өшіру олай емес.

DNS-ті де тексеріңіз, өйткені қолданба өндірушінің соңғы нүктелерін тек күтілетін аймақтан дұрыс жауап беретін хост атына шешуі мүмкін.

Қашықтан қатынау — үшінші дизайн

Сырттан үй құрылғыларына жету телефонды VPN арқылы маршруттаудан бөлек жоба. Ол жеке шлюзді, анықталған маршруттарды және тар қатынау ережелерін қажет етеді және интернет шығысы бар VPN-ге жазылу арқылы жасалмайды. Түсіндірілмеген маршруттау мәселесін өтеу үшін кең порттарды бағыттау осыған ешқашан арналмаған құрылғыларды ашады. Әрбір өзгерістен кейін анықтауды, жергілікті басқаруды және бұлттық басқаруды бір-бірлеп тексеріңіз. Егер қолданба үшін жергілікті желіден ерекшелік қоссаңыз, телефонның қалған трафигі әлі де көздеген туннельді ұстанатынын растаңыз.

Қай жол сәтсіз болғанын және қандай өзгеріс оны түзеткенін жазыңыз. Смарт үй ақаулары әдетте маршруттау немесе рұқсат шекарасы, ал келесі құрылғы да сол шекараға тап болады.

Қатысты мақалалар