Электр қуаты өшкеннен кейін роутердің VPN-ы дұрыс көріне ме? Осы төрт қабатты тексеріңіз

Электр өшкеннен кейін жанып тұрған роутер өз конфигурациясын қалпына келтірді, байланысын емес. Электр өшкеннен кейін роутер сақталған VPN профилін, сол профильге қажет тәуелділіктер дайын болмай тұрып қалпына келтіруі мүмкін: жоғарғы модем әлі жаттығып жатқан болуы мүмкін, сағат қате болуы мүмкін және аутентификация аяқталмаған болуы мүмкін. Панельдегі шам мен сақталған конфигурация ниетті сипаттайды, жұмыс істеп тұрған туннельді емес. Профильді ауыстырудың орнына төмендегі төрт қабатты ретімен тексеріңіз, өйткені адамдар мұны екінші жасап, бірінші өкінеді.

Мұндағының бәрі сіздің орнында екеніңізді немесе сіз тексеретін туннельге тәуелді емес кіру жолыңыз бар екенін болжайды. Егер жоқ болса, келесі өшуден бұрын оны реттеңіз.

Бірінші қабат: WAN шынымен қайтты ма

Роутер панелінен емес, модемнен бастаңыз. Модемі жаттығуды бітірмей тұрып жүктеуді аяқтайтын роутер артында ештеңе жоқ сау интерфейсті көрсетеді, ал туннельдің жететін серіктесі болмайды. Модем шынымен жіберіп жатқанын растаңыз, содан кейін роутер сіз күткен WAN параметрлерін алғанын растаңыз. WAN мекенжайы өзгергенін де тексеріңіз: басқаша қайтатын динамикалық мекенжай мекенжайға негізделген ережені немесе қашықтағы рұқсат тізімін жарамсыз етуі мүмкін, және желі ішінен бұл VPN ақауына ұқсайды.

Кейбір қатынау желілері өшуден кейін жаңа қабылдау қадамын да талап етеді. Болжаудың орнына бірінші сәтсіздік кезеңі үшін клиент журналын оқыңыз: бірінші қате қабатты атайды, ал одан кейінгінің бәрі салдар. Билетке мекенжайды және қабылдау нәтижесін жазыңыз, өйткені екеуі де сол профиль ертең жұмыс істейтінін шешеді. Өзгерген мекенжай — бес минуттық түзету және екі сағаттық жұмбақ.

Екінші қабат: сертификаттан бұрын сағатты тексеріңіз

Қате сағат сертификаттың жарамдылығына және уақытқа негізделгеннің бәріне кедергі келтіреді, ал жұмыс істейтін уақыт көзі жоқ қосылған құрылғы біраз уақыт ескі күнде қалуы мүмкін. Содан кейін сертификатты тексеру тіркелгі деректеріне қатысы жоқ себеппен сәтсіз аяқталады. Күндері жылдарға ауытқыған жарамдылық қатесі сағатты нұсқайды; сол қате ағымдағы күндермен сертификатты нұсқайды.

date -u
chronyc tracking

Қолдау көрсетілетін уақытты қалпына келтіру процесін пайдаланыңыз және профильге тиюден бұрын роутер сағатын растаңыз. Қатені айналып өту үшін тексеруді өшіру уақытша реттілік мәселесін тұрақты әлсіретуге айналдырады, және бұл осы сценарийдегі ең көп тараған нашар түзету. Егер құрылғыда батареямен жұмыс істейтін сағат болмаса, жүктеу реті маңызды: уақытты синхрондаудан бұрын оған желіге қатынау керек, ал туннельді тексеруден бұрын уақыт керек. Әр өшуден кейін сол сәтсіздік қайталанса, дәл осы ретті түзету керек.

Үшінші қабат: туннель не айтып тұрғанын оқыңыз

Интерфейстің қосулы екенін емес, туннельдің өз күйін және оның қол алысу немесе аутентификация нәтижесін тексеріңіз. Интерфейс орнатылған серіктессіз де болуы мүмкін, ал кілттерді жаңарту сәтсіз болғанда клиент қосылған көрсетуі мүмкін. Тасымалдау күту уақыттарын айқын бас тартулардан ажыратыңыз: күту уақыты жолдың немесе серіктестің әлі қолжетімсіз екенін меңзейді, ал бас тарту қашықтағы жақ жауап беріп, бас тартқанын білдіреді, көбінесе тіркелгі деректері, сертификат немесе енді сәйкес келмейтін серіктес жеке басы үшін. Күту уақыты үшін пайдаланушыны құпиясөзді қалпына келтіруге жіберу бәрінің түстен кейінгі уақытын ысырап етеді.

Соңғы белгілі жақсы конфигурацияны қолыңызда ұстаңыз, өйткені өрістерді қайта құрудың орнына салыстырасыз. Егер өріс өзгерсе, сол өзгеріс — табылған нәрсе. Оны қалпына келтірілгенмен өріс-өріс салыстырыңыз, тек қалпына келтірілгенді оқымаңыз. Өшуден кейінгі тосындардың көбі — үлгінің әдепкі мәніне тыныш қайтқан өріс.

Төртінші қабат: төмендегі құрылғыдан тексеріңіз

Роутердің артындағы клиенттен қауіпсіз рұқсат етілген ресурсты ашыңыз, содан кейін трафик қай шығысты немесе жеке маршрутты шынымен пайдаланғанын растаңыз. DNS пен қамтимын деп мәлімдеген әр мекенжай тобын тексеріңіз, өйткені роутердің өз тексеруі сәтті болуы мүмкін, ал клиент саясаты әлі қате — тексеру жиі басқа көзді, басқа кестені немесе шешушінің басқа жолын пайдаланады.

curl -s https://ifconfig.me
nslookup example.com

Егер туннель өшіп тұрса және жай ғана қате конфигурацияланбаған болса, зардап шеккен клиенттерді бұғаттау керек пе, әлде олар бекітілген қосалқы жолды пайдалана ала ма, соны шешіңіз. Бұл таңдау өшуден бұрынғы ауысу жоспарына тиесілі, өшу кезіндегі чат ағынына емес. Бақыланған шығыс пен шешушіні өшу билетіне жазыңыз. Қазіргі екі жол келесі адамға терезе кезінде қай жол белсенді болғаны туралы бір сағаттық болжамды үнемдейді.

Келесі өшуді қысқарту үшін нені түзету керек

Егер сәтсіздік қайталанса, түзету конфигурация емес, реттілік: WAN-ды көтеріңіз, содан кейін уақытты, содан кейін туннельді, содан кейін клиент саясатын. Көптеген роутер мұны тәуелділік немесе кідіріс ретінде білдіреді, және қысқа әдейі кідіріс профильді қайта жазудан артық.

Содан кейін өзгерткеннен кейін әдеттегі қайта жүктеу тестін қайталаңыз, клиент жағындағы тексеруді қоса. Тек роутер панеліне қарайтын қайта жүктеу тесті төртеуінің ішіндегі ең ақпарат аз қабатты тексереді.