Корпорацийн VPN холбогдоход дебаг прокси сохор болдог

Бичлэглэх хэрэгсэл өглөөжин ажиллаад, туннель холбогдож, дараа нь чимээгүй болдог. Салгавал дахин эхэлдэг. Эхний бодол нь VPN проксийг эвдсэн гэсэн байдаг ч проксийн тохиргоонд үнэндээ юу ч өөрчлөгдөөгүй. Өөрчлөгдсөн нь програмууд одоо ямар тохиргоог уншиж байгаа тал юм: туннелийн бичлэг өөрийн прокси тохиргоог агуулж болно, удирдлагатай профайл автомат тохиргоог дахин асааж болно, зарим ажиллах орчин үйлдлийн системийн санал болгож буй зүйлийн зөвхөн нэг хэсгийг уншдаг. Глобал утгыг хүрэхээс өмнө холболт бүрийн утгыг уншина уу.

Windows холболт бүрт прокси хадгалдаг

Интернэт сонголтуудад диадлогт ижил харагддаг хоёр давхарга байдаг. Локал сүлжээний тохиргоо ердийн локал холболтод хамаарна, харин залгах эсвэл VPN бичлэг өөрийн хуулбарыг HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections доор хоёртын утга хэлбэрээр хадгалдаг. Танил глобал бүртгэлийн утгуудыг бичих нь тэр хуулбарыг шинэчлэхгүй.

Хэрэгсэл холбогдохоос өмнө зөв, дараа нь буруу ажиллах нь яг ийм байдаг бөгөөд тохиргоонд нь ямар ч харагдах өөрчлөлт байхгүй. Таны ширтэж байсан диадлог нь локал сүлжээний панел байв. Энэ нь зөв байсан бөгөөд энэ нь хамаагүй байв. Windows-ын үнэндээ ашигласан бичлэг нь туннельд зориулж үүсгэсэн бичлэг байв.

Нэг бичлэгийг өөрчлөх дэмжигдсэн арга нь WinINET холболтын сонголтын API: INTERNET_PER_CONN_OPTION_LIST-г холболтын нэр, тугууд, прокси сервер, тойрч гарах жагсаалтаар бөглөж, хэрэглээд дараа нь шинэчилнэ. Хурдан шалгахын тулд туннелийн бичлэгийн өөрийн тохиргооны диадлогыг нээж, прокси панелийг локал сүлжээний панелтай харьцуулна; хаана харахаа мэддэг бол ялгаа нь ихэвчлэн тодорхой байдаг.

Удирдлагатай PAC өөрөө дахин асаж болно

macOS-д автомат прокси тохиргооны скрипт болон проксийг автоматаар илрүүлэх нь сүлжээний үйлчилгээний шинж чанар, машины биш. Тохиргооны профайл тэдгээрийг шаардаж болох тул тэмдэглэгээг авахад дахин гарч ирдэг ба дараа нь хүсэлт бүр скриптийн сонгосон проксид явдаг.

Шалгаад, хэрэв эрх олгогдсон бол трафик дамжуулж буй үйлчилгээний тэр хоёр унтраалгыг унтраана уу:

networksetup -setautoproxystate "Wi-Fi" off
networksetup -setproxyautodiscovery "Wi-Fi" off
scutil --proxy

Таамаглал биш үйлчилгээний бодит нэрийг ашиглана уу. Wi-Fi болон USB Ethernet адаптер хоёулаа бүхий зөөврийн компьютерт ийм хоёр байдаг ба таны трафикийг зөвхөн нэг нь дамжуулдаг. scutil --proxy одоогийн үндсэн үйлчилгээний утгуудыг хэвлэнэ. Профайл ялсан гэж дүгнэхээс өмнө тэр гаралтыг таны засварласантай харьцуулна уу.

Хэрэгслийг бодит дээд урсгал руу чиглүүл

Хэрэв скриптэд корпорацийн прокси байвал түүнийг уншиж, тэр хаягийг бичлэглэх хэрэгслийн дотор гадаад прокси хэлбэрээр оруулна. Тэгвэл хэрэгсэл бодит дээд урсгал руу дамжуулдаг бөгөөд корпорацийн прокси яг үүнийг хүлээдэг, мөн бодлоготой тэмцэхийн оронд хүсэлтийн замд үлддэг.

Энэ бол дахин тохируулах биш, дебаг хийсээр байх алхам юм.

Проксийг туннель дотор түлх

OpenVPN-д суурилсан клиент туннель боссны дараа хүчинтэй прокси сонголтуудыг хүлээн авч болно, маршрутууд клиентийн мэдэлд байх үед энэ нь тохиромжтой:

dhcp-option HTTPPROXY 127.0.0.1:8888
dhcp-option HTTPSPROXY 127.0.0.1:8888

Зөвхөн энэ сонголтыг хүндэтгэдэг клиентүүд үүнийг ашиглах бөгөөд энэ нь таны сонсох портыг профайлд хатуу бичдэг. Үүнийг байршуулалтын стандарт биш, лабораторийн тав тух гэж үзээрэй, учир нь дараагийн профайл илгээлт үүнийг устгана.

Зарим клиент системийн проксийг хэзээ ч уншихгүй

Firefox өөрийн прокси тохиргоог хадгалдаг тул системийн прокси ашигладаг хөтөч болих үед ч энэ заримдаа бичлэглэсээр байдаг. Автомат тохиргоог ойлгодоггүй хуучин .NET клиент хаана ч ажилласан шууд холбогддог тул туннелийн бичлэгээр ачаалсан хуудас програмын дотор бүтэлгүйтэж болно.

Сүлжээний хэрэгслүүд ч өөрийн шалтгаантай. Туннель эсвэл утасны тетерингээр гацах FTP сесс нь ихэвчлэн клиентийн тохиролцдог идэвхтэй ба идэвхгүй горимын асуудал бөгөөд ямар ч прокси тохиргоо үүнийг өөрчлөхгүй.

Тохиргоог унш, унтраалгыг биш

Энэ дарааллаар ажиллана уу: туннелийн бичлэгийн өөрийн прокси утга, үйлчилгээ тус бүрийн PAC болон автомат илрүүлэлтийн төлөв, дараа нь програмын өөрийн прокси боловсруулалт. Таны таамаглалаас ялгаатай эхнийх дээр зогсоно уу.

Эндхийн тохиолдол бүр тохиргооны давуу эрхийн асуудал. Аль нь ч таны хэрэгслийг эвдэж буй туннель биш.