Электр өчкөндөн кийин роутердин VPN'ы жакшы көрүнөбү? Ушул төрт катмарды текшериңиз

Электр өчкөндөн кийин жанып турган роутер өз конфигурациясын калыбына келтирди, байланышын эмес. Электр өчкөндөн кийин роутер сакталган VPN профилин, ал профилге керектүү көз карандылыктар даяр боло электе калыбына келтириши мүмкүн: жогорку модем дагы машыгып жаткан болушу мүмкүн, саат туура эмес болушу мүмкүн жана аутентификация бүтпөй калган болушу мүмкүн. Панелдеги жарык жана сакталган конфигурация ниетти сүрөттөйт, иштеген туннелди эмес. Профилди алмаштыруунун ордуна төмөнкү төрт катмарды ирети менен текшериңиз, анткени адамдар муну экинчи жасап, биринчи өкүнүшөт.

Бул жердегинин баары сиздин ордуңузда экениңизди же сиз текшерип жаткан туннелге көз каранды эмес кирүү жолуңуз бар экенин болжолдойт. Эгер жок болсо, кийинки өчүүдөн мурун ошону уюштуруңуз.

Биринчи катмар: WAN чын эле кайттыбы

Роутердин панелинен эмес, модемден баштаңыз. Модеми машыгууну бүтүрө электе жүктөөнү аяктаган роутер артында эч нерсе жок ден соолуктуу интерфейсти көрсөтөт, ал эми туннелдин жетүүчү өнөктөшү болбойт. Модем чын эле өткөрүп жатканын ырастаңыз, анан роутер сиз күткөн WAN жөндөөлөрүн алганын ырастаңыз. WAN дареги өзгөргөнүн да текшериңиз: башкача кайткан динамикалык дарек дарекке негизделген эрежени же алыскы уруксат тизмесин жараксыз кылышы мүмкүн, жана тармактын ичинен бул VPN бузулушуна окшош.

Айрым кирүү тармактары өчүүдөн кийин жаңы кабыл алуу кадамын да талап кылат. Болжолдоонун ордуна биринчи ийгиликсиздик баскычы үчүн кардар журналын окуңуз: биринчи ката катмарды атайт, ал эми андан кийинкинин баары кесепет. Билетке даректи жана кабыл алуунун жыйынтыгын жазыңыз, анткени экөө тең ошол эле профиль эртең иштейби же жокпу аныктайт. Өзгөргөн дарек — беш мүнөттүк оңдоо жана эки сааттык табышмак.

Экинчи катмар: сертификаттан мурун саатты текшериңиз

Туура эмес саат сертификаттын жарактуулугуна жана убакытка негизделгендин баарына тоскоол болот, ал эми иштеген убакыт булагы жок жүктөлгөн курулма бир аз убакыт эски күндө туруп калышы мүмкүн. Андан кийин сертификатты текшерүү эсеп маалыматтарына эч кандай тиешеси жок себептен ийгиликсиз болот. Күндөрү жылдарга четтеген жарактуулук катасы саатты көрсөтөт; ошол эле ката учурдагы күндөр менен сертификатты көрсөтөт.

date -u
chronyc tracking

Колдоого алынган убакытты калыбына келтирүү процессин колдонуңуз жана профилге тийүүдөн мурун роутердин саатын ырастаңыз. Катаны айланып өтүү үчүн текшерүүнү өчүрүү убактылуу иреттүүлүк маселесин туруктуу алсыратууга айлантат, жана бул ушул сценарийдеги эң кеңири тараган жаман оңдоо. Эгер түзмөктө батарея менен иштеген саат жок болсо, жүктөө ирети маанилүү: убакытты синхрондоодон мурун ага тармакка кирүү керек, ал эми туннелди текшерүүдөн мурун убакыт керек. Ар бир өчүүдөн кийин ошол эле ийгиликсиздик кайталанса, дал ошол иретти оңдоо керек.

Үчүнчү катмар: туннел эмне деп жатканын окуңуз

Интерфейстин күйүп турганын эмес, туннелдин өз абалын жана анын кол алышуу же аутентификация жыйынтыгын текшериңиз. Интерфейс түзүлгөн өнөктөшсүз да болушу мүмкүн, ал эми ачкычтарды жаңыртуу ийгиликсиз болгондо кардар туташкан көрсөтүшү мүмкүн. Транспорттук күтүү убакыттарын ачык баш тартуулардан ажыратыңыз: күтүү убактысы жол же өнөктөш али жеткиликсиз экенин билдирет, ал эми баш тартуу алыскы тарап жооп берип, баш тартканын билдирет, көбүнчө эсеп маалыматтары, сертификат же эми дал келбеген өнөктөштүн инсандыгы үчүн. Күтүү убактысы үчүн колдонуучуну сырсөздү калыбына келтирүүгө жөнөтүү бардыгынын түштөн кийинки убактысын текке кетирет.

Акыркы белгилүү жакшы конфигурацияны колуңузда кармаңыз, анткени талааларды кайра куруунун ордуна салыштырасыз. Эгер талаа өзгөрсө, ошол өзгөрүү — табылга. Аны калыбына келтирилген менен талаа-талаа салыштырыңыз, калыбына келтирилгенди гана окубаңыз. Өчүүдөн кийинки таң калычтардын көбү — үлгүнүн демейки маанисине тынч кайткан талаа.

Төртүнчү катмар: төмөнкү түзмөктөн текшериңиз

Роутердин артындагы кардардан зыянсыз уруксат берилген ресурсту ачыңыз, анан трафик кайсы чыгууну же жеке маршрутту чын эле колдонгонун ырастаңыз. DNSти жана камтыйм деп айткан ар бир дарек үй-бүлөсүн текшериңиз, анткени роутердин өз текшерүүсү ийгиликтүү болушу мүмкүн, ал эми кардардын саясаты али туура эмес — текшерүү көбүнчө башка булакты, башка таблицаны же чечүүчүнүн башка жолун колдонот.

curl -s https://ifconfig.me
nslookup example.com

Эгер туннел өчүп турса жана жөн гана туура эмес конфигурацияланбаса, жабыркаган кардарларды блоктоо керекпи же алар бекитилген камдык жолду колдоно алабы, аны чечиңиз. Бул тандоо өчүүгө чейинки которуу планына таандык, өчүү учурундагы чат агымына эмес. Байкалган чыгууну жана чечүүчүнү өчүү билетине жазыңыз. Азыркы эки сап кийинки адамга терезе учурунда кайсы жол активдүү болгону тууралуу бир сааттык болжолду үнөмдөйт.

Кийинки өчүүнү кыскартуу үчүн эмнени оңдоо керек

Эгер ийгиликсиздик кайталанса, оңдоо конфигурация эмес, иреттүүлүк: WANды көтөрүңүз, анан убакытты, анан туннелди, анан кардардын саясатын. Көпчүлүк роутерлер муну көз карандылык же кечигүү катары билдирет, жана кыска атайын кечигүү профилди кайра жазуудан артык.

Анан өзгөрткөндөн кийин кадимки кайра жүктөө тестин кайталаңыз, кардар тараптагы текшерүүнү кошкондо. Роутердин панелине гана караган кайра жүктөө тести төртөөнүн ичинен эң аз маалыматтуу катмарды текшерет.