Den zweete VPN-Client huet den éischten zerstéiert: fannt déi gedeelt Ressource

Gëschter huet den originelle Client funktionéiert. Haut fuerdert den Neien eng Verbindung, wärend de méi ale Profil op enger Etapp stoe bleift, déi hien virdru beschwéierlos passéiert huet. Umeldungsdaten si selten dobäi, an den Gateway ass normalerweis onschëlleg. Wat sech geännert huet, ass datt zwee VPN-Stapelen elo déiselwecht exklusiv Ressource wëllen, an d'Reparatur hänkt dovun of, se ze nennen. Gitt d'Schichten duerch, amplaz béid nei z'installéieren.

Gitt déi véier Schichten an der Rei duerch

E VPN-Produkt brauch véier Ressourcen, déi kollidéiere kënnen: en Hannergronddéngscht, deen dacks refuséiert zweemol ze lafen, e feste Port, en virtuelle Adapter oder Kernel-Filter, deen den Trafik gesäit ier d'Routingtabell et mécht, an d'Recht, Routen virun der Standardroute anzedroen. Ze wëssen, wien noginn huet, mécht aus engem vagem Konflikt eng eenzeg Fro mat enger testbarer Äntwert.

Map d'Symptom op eng Schicht, ier Dir eppes ufaasst. E Client, deen net start, weist op den Déngscht; een, deen start an ni verhandelt, weist op de Port; een, deen sech verbënnt wärend deen aneren all Konnektivitéit verléiert, weist op de Filter oder op d'Standardroute. Schreift dës Zueuerdnung op, well se eng Stonn Neiinstalléiere vun Applikatiounen an der Hoffnung spuert.

Fänkt beim Déngscht un, deen net zweemol leeft

Op Windows ass e Firmenclient meeschtens méi wéi en Tunnel, well en niewent dem Profil en Déngscht, en Filter-Treiber an heiansdo en Umeldungsdaten-Provider installéiert. Notéiert, wéi eng Déngschter virun der Ännerung a widder duerno lafen, a vergläicht dann déi zwou Lëschten, amplaz nei ze starten bis eppes funktionéiert. Déngschter kënnen sech och iwwer Ofhängegkeeten ausschléissen, wou de Start vun engem deen aneren ophält, an dat selwecht Muster erschéngt op macOS mat launchd-Aufgaben an engem gedeelten Daemon. E Client, deen a Sekonnen start an erausgeet, mellt Besëtz a net Konfiguratioun.

Liest den Zoustand vum Déngscht an säi Log, ier Dir de Profil liest. En Déngscht, deen an der selwechter Minutt gestart an opgehalen huet, ass dat Muster, no deem Dir sicht, an säin eegene Event-Log nennt d'Ofhängegkeet, déi en verdrängt huet. E Profil kann en Prozess net reparéieren, deen net leeft, an d'Zäit, déi fir säi Redaktioun verbraucht gëtt, ass Zäit, déi net fir de richtegen Konflikt verbraucht gëtt.

Frot dann, wien de Port besëtzt

De Portbesëtz ass dee kloersten Beweis, deen Dir kritt, well eng Bind-Feeler de Konflikt direkt nennt. Zwee IKE-Implementatioune kënnen net béid op der selwechter lokaler Adress an dem selwechte UDP-Port äntweren, an et ännert sech net, wéi dacks een et och probéiert.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Wéi eng Zeil och ëmmer zu Ärer Plattform passt, d'Äntwert, déi Dir wëllt, ass e Prozess an den Déngscht, deen en erstallt huet. Wann de Lauschterer den agebaute IKE-Déngscht ass, ass den zweeten Client den Intruder; wann et e Verkeefer-Agent ass, ass et den agebaute Client. Entscheet, wien beim Login däerf starten, an deaktivéiert den Autostart vum aneren, amplaz en an all Sessioun ëmzebréngen.

Den Filter-Treiber sëtzt ënner Ären Routen

En Netzfilter-Treiber fänkt den Trafik tëscht dem Adapter an dem Protokollstapel of, sou datt en Pakete ka weider schreiwen oder blockéieren, egal wat d'Routingtabell seet. Sou gëtt eng Route, déi richteg ausgesäit, ignoréiert, an dofir kann e erfolgreiche Ping nieft engem Browser stoen, deen näischt ka lueden.

Verkeefer-Komponenten binde sech och u bestëmmte Verbindungen. En ale Filter, deen un en Adapter gebonnen ass, kann en ansonsten richtige Profil drun hënneren, säi Handshake fäerdeg ze maachen, an dës Komponent vun den Eegeschafte vum Adapter ze léisen ass méi enk a méi ëmklappbar wéi d'Produkt ganz ze läschen. Well d'Bindung pro Verbindung ass, vergläicht d'Adapteren amplaz de ganzen Stapel.

Entscheet, wéi ee Produkt de Boot besëtzt, a notéiert et dann

Koexistenz ass nëmme realistesch, wann déi zwee Cliente vum Design hier verschidde Schichten anhuelen, wéi en IPsec-Stapel niewent engem Proxy, deen nëmmen den Applikatiounstrafik behandelt. Wou béid de selwechte Port, déiselwecht Filterschicht oder d'Recht wëllen, eng Standardroute ze publizéieren, gi se sech weider ofwiesselen, an all Feeler wäert wéi en neie Feeler ausgesinn.

Wielt den Besëtzer bewosst. Formen, déi en Neistart iwwerliewen, ëmfaassen den zweeten Client an enger virtueller Maschinn ze lafen, en op dedizéierter Hardware ze halen, oder sech op ee Client ze standardiséieren, deen déi zwou Protokollen schwätzt. Den Autostart an den Déngscht vum Verléierer ze deaktivéieren ass eng méi kleng Ännerung wéi d'Routingtabell no all Start nei opzebauen, an et gëtt mat enger eenzeger Astellungsännerung zréckgedréit.