Чиглүүлэгчийн VPN-ийг нэг статус чийдэнд итгэхгүйгээр хянах
Хамтрагчийн төлөв, сонгосон маршрут болон зөвшөөрөгдсөн програмын шалгалт өөр өөр асуултад хариулдаг. Бүтэлгүйтсэн хил дээр дохио өгөх хэрэгтэй, ногоон дүрс дээр биш.
Статус хуудас холбогдсон гэж харуулж, чийдэн ногоон байна, гэвч оффис файлын серверт хүрч чадахгүй байна. Эдгээр баримтын нэг нь туннелийн тухай, нөгөө нь түүгээр гарах замын тухай юм. Хоёуланг нь хянах нь арга хэмжээ авах боломжтой анхааруулга ба үл тоомсорлож сурах анхааруулгын хоорондох ялгаа юм.
Таван шалгалт, дарааллаар, хамтрагчаас гадагш.
Шалгалт 1: хамтрагч эсвэл холбооны төлөв
Протокол бүр өөрийн төлөвийг илрүүлдэг. WireGuard хамгийн сүүлийн гар барилт болон хамтрагч тус бүрийн дамжуулалтын тоолуурыг wg show-ээр харуулна. OpenVPN сессийн төлөвийг статусын файл эсвэл удирдлагын интерфейс рүү бичдэг, IPsec нь аюулгүй байдлын холбоог ipsec statusall зэрэг хэрэгслээр илрүүлдэг. Хавх нь цагийн тэмдэглэгээг шүүмж гэж уншихад оршино: илгээх зүйлгүй сул WireGuard хамтрагч саяхан гар барихгүй бөгөөд энэ нь тасалдал биш юм.
Хэн нэгнийг дуудахаас өмнө цагийн тэмдэглэгээг хүлээгдэж буй урсгал болон keepalive тохиргоотой харьцуулна уу.
Шалгалт 2: сонгосон маршрут
Туннелийн интерфейс байж болох ч түүн рүү юу ч чиглүүлэхгүй байж болно. Танд чухал очих газрын хувьд дамжуулах хүснэгтийг шалгана уу, туннелийн өөрийн дэд сүлжээний хувьд биш. Хэрэв угтвар байхгүй эсвэл өөр газар зааж байвал хамтрагчийн төлөв хамаагүй.
Тэр шалгалт статус чийдэн хэзээ ч харуулдаггүй гэмтэлийг барьдаг.
Ашигтай хоёр дахь шалгалт эх сурвалжийн хаягийг ч харьцуулдаг. ip route get 10.20.5.10 дараагийн үсрэлт, интерфейс болон илүүд үзсэн эх сурвалжийг буцаадаг бөгөөд буруу эх сурвалж алслагдсан төгсгөлд буцах урсгалыг эвдэхэд хангалттай. Хүлээгдэж буй гурвыг нэг удаа тэмдэглээд, дараа нь аль нэг элемент өөрчлөгдөхөд дохио өгнө үү. Тэр нэг мөр NAT-ийн өөрчлөлт, интерфейсийн хэлбэлзэл, бодлогын маршрутжуулалтын алдааг барьдаг.
Шалгалт 3: зөвшөөрөгдсөн програмын зам
Бодит шаардлагыг төлөөлөх зүйлийг туршаарай. Чиглүүлэгчээс гарсан ping түүний өөрийн хаяг, бодлогоос гардаг бөгөөд энэ нь дамжуулагдсан LAN урсгалаас ялгаатай байж болох бөгөөд олон хост ICMP-г хязгаарладаг. Шаардлага нь хувийн үйлчилгээ бол тэр үйлчилгээг бодит порт дээр нь туршаарай.
Шалгалтын хэмжээг даруу байлга. Хяналтын давталт нь өөрөө хэмжиж буй урсгал болох ёсгүй.
Шалгалт 4: юу өөрчлөгдсөн, хэзээ
WAN-ийн өөрчлөлт, түлхүүрийн шинэчлэл, маршрутын буцаалт болон програмын алдааг нэг хугацааны шугам дээр холбоно уу. Туннелийн алдааг ердийн интернетийн хандалтыг чимээгүй сэргээдэг нөөц маршрутаас ялгаарай, учир нь хоёулаа ижил хэрэглэгчийн мэдээлэл болон эсрэг оношийг өгдөг. Цагийн бүсийн алдаа дарааллыг эргүүлнэ, тиймээс харьцуулахаас өмнө хэвийн болгоно уу. Дөрвөн шалгалтыг шалтгаан болгодог зүйл бол хугацааны шугам юм.
Бүртгэлүүдийг шилжилтүүдэд хадгал, ачаалалд биш.
Шалгалт 5: дохио нь хилийг нэрлэх ёстой
VPN унасан гэсэн дохио хүнийг хагас тохиолдолд буруу газар илгээдэг. Хамтрагчийн гар барилт арван хоёр минутаас хэтэрсэн, 10.20.0.0/16 руу маршрут байхгүй эсвэл 445 порт руу шалгалт бүтэлгүйтэж байна гэсэн дохио тодорхой шалгалтыг заана.
Ачааллыг үзэхийн оронд үйл ажиллагааны тоолуурыг хадгал. Тоолуур танд хэрэггүй агуулгыг цуглуулахгүйгээр хяналтын асуултад хариулдаг.
Дараа нь юу болохыг шилжилтийн бодлого шийдэг. Хяналт аль хил бүтэлгүйтсэнийг тодорхойлох ёстой, шалгалт бүтэлгүйтэх бүрт өргөн тойрч гарахыг зөвшөөрөх ёсгүй. OpenVPN 2.6 гарын авлага эхний шалгалтыг скриптлэх боломжтой болгодог статусын файл болон удирдлагын интерфейсийг тайлбарладаг.