Gesäit de Router-VPN no engem Stroumausfall gutt aus? Test dës véier Schichten

En Router, deen no engem Ausfall opliicht, huet seng Konfiguratioun erëmhiergestallt, net seng Verbindung. No engem Stroumausfall kann en Router säi gespäicherte VPN-Profil erëmhierstellen, ier d'Ofhängegkeeten, déi dee Profil brauch, bereet sinn: de Modem uewendriwwer kann nach trainéieren, d'Auer kann falsch sinn, an d'Authentifikatioun kann nach net ofgeschloss sinn. D'Liicht vun der Steierkonsole an déi gespäicherte Konfiguratioun beschreiwen d'Absicht, keen funktionéierenden Tunnel. Kontrolléier déi véier Schichten hei drënner an der Reiefolleg, amplaz de Profil z'ersetzen, well dat maache Leit als Zweetes an dat bedauere se als Éischt.

Alles hei geet dovun aus, datt s du op der Plaz bass oder e Wee erage hues, deen net vum Tunnel ofhänkt, deen s du testen. Wann net, arrangéier dat virum nächsten Ausfall.

Éischt Schicht: ass d'WAN wierklech zréck

Fänk mam Modem un, net mat der Steierkonsole vum Router. En Router, dee mam Start fäerdeg ass, ier säi Modem trainéiert huet, weist eng gesond Schnittstell ouni eppes hannendrun, an den Tunnel huet kee Partner, deen en erreeche kann. Bestäteg, datt de Modem wierklech viruleet, da bestäteg, datt de Router d'WAN-Astellunge kritt huet, déi s du erwaart. Kontrolléier och, ob d'WAN-Adress sech geännert huet: eng dynamesch Adress, déi anescht zréckkënnt, kann eng adressbaséiert Regel oder eng Remise-Liste vun enger anerer Plaz ongülteg maachen, an aus dem Netz eraus gesäit dat aus wéi e VPN-Fehler.

Verschidde Zougangsnetzwierker verlaangen no engem Ausfall och en neie Erlaabnesschratt. Liest de Client-Log fir déi éischt Feelstuf amplaz ze roden: déi éischt Feelung nennt d'Schicht, an alles duerno ass Konsequenz. Schräif d'Adress an d'Resultat vum Erlaabnes an den Ticket, well béides entscheet, ob dee selwechte Profil muer funktionéiert. Eng geännert Adress ass eng fënnef-Minutte-Korrektur an e Rätsel vun zwou Stonnen.

Zweet Schicht: kontrolléier d'Auer virum Zertifikat

Eng falsch Auer stéiert d'Gëltegkeet vum Zertifikat an alles wat op Zäit baséiert, an en agebaute Apparat, dee séier ouni funktionéierend Zäitquell start, kann eng Zäitlaang op engem ale Datum sëtzen. D'Zertifikatspréiwung feelt da aus engem Grond, deen näischt mam Berechtegungstoken ze dinn huet. Eng Gëltegkeetsfeeler, deem seng Datumer Jore laanscht sinn, weist op d'Auer; dee selwechte Feeler mat aktuelle Datumer weist op d'Zertifikat.

date -u
chronyc tracking

Benotz dee ënnerstëtzten Zäit-Wiederherstellungsprozess a bestäteg d'Auer vum Router, ier s du de Profil beréiers. D'Validéierung ausschalten, fir de Feeler ze ëmgoen, maacht aus engem temporäre Reiefollegproblem eng permanent Schwächung, an dat ass déi heefegst schlecht Korrektur an dësem Szenario. Wann den Apparat keng Auer mat Batterie huet, ass d'Startreiefolleg wichteg: en brauch Netzzougang, ier en d'Zäit synchroniséiere kann, an Zäit, ier en en Tunnel validéiere kann. Genee déi Reiefolleg ass ze korrigéieren, wann dee selwechte Feeler no all Ausfall erëm geschitt.

Drëtt Schicht: lies wat den Tunnel seet

Kontrolléier den eegenen Zoustand vum Tunnel a säi Resultat vum Handschlag oder der Authentifikatioun, amplaz ob d'Schnittstell uewen ass. Eng Schnittstell kann ouni etabléierte Partner existéieren, an e Client kann verbonne weisen, während d'Schlësselerneierung feelt. Trennen Transport-Zäitofleef vun ausdrécklechen Ofleenungen: en Zäitofleef deit dorop hin, datt de Wee oder de Partner nach net erreechbar ass, während eng Ofleenung heescht, datt déi wäit Säit geäntwert an ofgelehnt huet, meeschtens wéinst Berechtegungen, engem Zertifikat oder enger Partneridentitéit, déi net méi passt. De Benotzer duerch e Passwuert-Reset schécken wéinst engem Zäitofleef verschwenden alle Middag.

Hal déi lescht bekannt gutt Konfiguratioun zur Hand, fir Felder ze vergläichen amplaz se nei opzebauen. Wann e Feld sech geännert huet, ass déi Ännerung de Fonnt. Vergläich et Feld fir Feld mat der erëmhiergestellter, amplaz nëmmen déi erëmhiergestellte ze liesen. Déi meescht Iwwerraschungen no engem Ausfall sinn e Feld, dat roueg op e Standardwäert vun der Schabloun zréckgefall ass.

Véiert Schicht: test vun engem Apparat floss of

Maach eng harmlos erlaabt Ressource vun engem Client hannert dem Router op, da bestäteg, wéi en Ausgang oder privaten Wee den Traffic tatsächlech benotzt huet. Kontrolléier DNS an all Adressfamill, déi s du behaapts ze decken, well d'Préiwung vum Router selwer ka geléngen, während d'Client-Politik nach falsch ass — d'Préiwung benotzt dacks eng aner Quell, eng aner Tabell oder en anere Resolverwee.

curl -s https://ifconfig.me
nslookup example.com

Wann den Tunnel erof ass an net just falsch konfiguréiert, entscheet, ob betraffe Cliente musse blockéiert ginn oder en approuvéierte Fallback benotze kënnen. Déi Wiel gehéiert an de Failover-Plang virun engem Ausfall, net an en Chat-Thread während engem. Schräif den observéierten Ausgang an de Resolver an den Ausfall-Ticket. Zwou Zeilen spueren elo der nächster Persoun eng Stonn Roden driwwer, wéi en Wee während dem Fenster lieweg war.

Wat ze korrigéieren, fir datt den nächsten Ausfall méi kuerz ass

Wann de Feeler sech widderhëlt, ass d'Korrektur d'Reiefolleg, net d'Konfiguratioun: bréng d'WAN erop, dann Zäit, dann den Tunnel, dann d'Client-Politik. Déi meeschte Router drécken dat als Ofhängegkeet oder Verzögerung aus, an eng kuerz bewosst Verzögerung schléit e Profil nei ze schreiwen.

Widderhuel da den normale Neistart-Test, nodeems s du et geännert hues, inklusiv der Kontroll op der Client-Säit. En Neistart-Test, deen nëmmen op d'Steierkonsole vum Router kuckt, test déi mannst informativ Schicht vun de véier.