Клиент алга болсон ч машин юу ч хүрч чадахгүй хэвээр байгаа нь галт ханыг тэгшлээд дахин эхлэх уруу татдаг. Битгий тэгээрэй. Блоклох төлөв нэг машин дээр гурван өөр эзэмшигчээс ирж болох бөгөөд тус бүр өөрийн устгах замтай. Бүгдийг нэг дор угаах нь таны салгахыг хүссэн объектыг одоо ч хэрэгтэй хамгаалалтын хамт арилгаж, асуудлыг аль эзэмшигч үүсгэсэн тухай нотолгоог ч устгадаг. Таван шалгалт, дарааллаар нь үүнээс сэргийлдэг.

Шалгалт 1: юу үлдсэн, юунд зориулагдсан

Гурван артефактыг тусад нь хай: одоо ч байгаа виртуал адаптер, одоо ч блоклодог галт ханын шүүлтүүр эсвэл дүрэм, мөн одоо байхгүй туннель рүү одоо ч чиглэсэн маршрут эсвэл бодлогын дүрэм. Тэдгээрийн оршихуй өөрөө өөрөө юу ч батлахгүй, учир нь санаатай тавьсан яаралтай унтраалга гаднаас харахад орхигдсонтой яг адилхан харагддаг.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Холболт хэзээ тасарсан, энгийн клиент одоо ч өөрийн туннелийг эхлүүлж чадах эсэхийг бичиж аваарай. Хэрэв клиент туннелийг сэргээж, урсгал буцаж ирвэл блоклолт өөрийн ажлаа хийж байгаа бөгөөд асуудал үлдсэн дүрэмд биш, клиентийн төлөвт байна.

Шалгалт 2: үүнийг аль эзэмшигч хянадаг

Артефакт бүр эзэнтэй. Виртуал адаптер нь VPN клиент эсвэл түүний драйверт хамаарна. Шүүлтүүр нь клиент, платформын өөрийн галт хана эсвэл удирдлагын аюулгүй байдлын бүтээгдэхүүнд хамаарч болно. Маршрутыг клиент холбогдох үед суулгаад үлдээсэн байж магадгүй.

Удирдлагын тоног төхөөрөмж дээр ямар ч зүйлд хүрэхээсээ өмнө төхөөрөмжийн бодлогыг шалгаарай. Бодлогоор тулгасан шүүлтүүр дараагийн бүртгэлд сэргээгдэх тул орон нутгийн устгал нэг цаг болон нийцлийн тайланг худалдаж авдаг. Тэр яриа нь администраторт хамаарна, галт ханын интерфейст биш.

Шалгалт 3: үүнийг тайлбарлах хамгийн нарийн зүйлийг устга

Нийлүүлэгчийн дэмжсэн замаас эхэл: засварын суулгалт эсвэл зөв устгал нь үүссэн төлөвийг зөв цэвэрлэдэг, гараар устгах үед алдагдах шүүлтүүрүүдийг оролцуулан. Суулгасан хувилбарын сэргээх зааврыг уншаарай, учир нь дараалал чухал бөгөөд бүтэлгүй устгалын дараах устгал өөрөөр ажилладаг.

Хэрэв гараар шалгах үнэхээр шаардлагатай бол ямар ч зүйлийг өөрчлөхөөс өмнө дүрмийн нэр, интерфейс, зарласан зорилгыг тэмдэглэж, тэр объектыг нэрээр нь устга. Нэг клиентийг онилохын тулд бүх сүлжээний адаптерыг устгах эсвэл бүх дүрмийн багцыг угаах нь дэмжлэгийн хэрэг дахин бүтээх ажил болох зам.

Шалгалт 4: DNS болон маршрутууд адаптеруудаас удаан амьдардаг

Шийдвэрлэх төлөв туннелээс амьд үлдэж болно. Одоо байхгүй туннелийн доторх хаяг руу одоо ч чиглэсэн шийдвэрлэгч нь галт ханын уналттай яг адилхан харагдах хугацаа хэтрэлт үүсгэдэг бөгөөд ердийн дүгнэлт буруу байдаг.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Хэрэв хаяг шийдэгдэж, IP-ээр түүхий холболт ажиллавал DNS нь үлдсэн асуудал, шүүлт биш. Хэрэв хоёулаа бүтэлгүй бол маршрут болон шүүлтүүрийг гартаа бариад нэгдүгээр шалгалт руу буц.

Шалгалт 5: хоёр замыг дахин туршиж, оношилгоог буцааж тавь

Эхлээд энгийн холболтыг шалга, дараа нь үлдсэн VPN профайл бүрийг өөрийн хяналтаар: холбогд, ашигла, салга, хост энгийн холболт руу буцсаныг батал. Тэр очих-ирэх нь орхигдсон блоклолт зүгээр л тойрч гараагүй, үнэхээр алга болсныг батлах тест.

Эцэст нь замд хийсэн аливаа оношилгооны өөрчлөлтийг сэргээ. Амжилттай цэвэрлэгээ нь нэг орхигдсон хамаарлыг устгадаг; энэ нь хостын ерөнхий хамгаалалтыг устгахгүй бөгөөд байнгын суларсан галт ханыг үлдээх ёсгүй. Блоклолтыг аль эзэмшигч барьж байсныг тэмдэглэ, учир нь дараагийн устгал мөн адил гурван нэр дэвшигчийг бий болгоно.

Холбоотой нийтлэлүүд