Олон нийтийн VPN жагсаалт онлайн гэж хэлнэ; таны клиент үгүй гэж хэлнэ

Та каталогыг нээж, хурдаар эрэмбэлж, онлайн гэж тэмдэглэсэн зангилаа сонгоход клиент холболтоо дуусгахаас өмнө бууж өгдөг. Жагсаалт яг худлаа хэлээгүй. Тэрээр өөр хүний шалгалтын үр дүнг мэдээлсэн: өөр сүлжээнээс, өмнөх мөчид, сайн дурын ажилтан хэзээ ч унтрааж болох үйлчилгээний эсрэг. Энэ зөрүүг ойлгох нь ядаргаатай хайлтыг аль ч нэр дэвшигчид ажиллуулж болох богино шалгалтын дараалал болгоно.

Жагсаалт үнэндээ юуг хэмжсэн бэ

Олон нийтийн каталог сүүлийн шалгалтын цаг, ажиглагдсан очих-буцах хугацааны утга, сессийн тоо, заримдаа протоколын жагсаалт зэрэг талбарыг хадгалдаг. Эдгээр нь тус бүр төслийн өөрийн үзэл бодлоос сүүлийн амжилттай ажиглалтыг тодорхойлдог бөгөөд таны пакет ирэх үеийн зангилааны төлөвийг биш.

Тооноос илүү шинэлэг байдал чухал. Дөрвөн минутын өмнө шалгасан зангилаа болон дөрвөн цагийн өмнө шалгасан зангилаа ижил ногоон тэмдэг харуулж болох бөгөөд тэдгээрийн зөвхөн нэг нь л бүртгэсэн төлөвтэй төстэй хэвээр байна. Өнгө биш, цагийн тэмдгийг хай.

Сайн дурын ажиллагаа нь ямар ч хяналт засаж чадахгүй өөрчлөлтийн хоёр дахь эх үүсвэрийг нэмдэг. Оператор зөөврийн компьютерээ дахин ачаалж байж болно, дамжуулах чадвар нь дуусч байж болно, үйлчилгээ үзүүлэгчээ сольж байж болно, эсвэл зүгээр л тагийг хааж байж болно. Жагсаалтын бичлэг бол нэр дэвшигч бөгөөд үүнийг үйлчилгээний түвшний гэрээ гэж үзэх нь ангиллын алдаа юм.

Клиентийн үе шатыг хар, эргэлдэгч индикаторыг биш

VPN клиент бүр ижил өргөн дарааллаар дамждаг: нэрийг шийдэх, тээврийн холболт нээх, аюулгүй байдлын талаар хэлэлцэх, баталгаажуулах, дараа нь туннелийг тохируулж өгөгдөл дамжуулах. Үе шат бүрийн бүтэлгүйтэл өөр нотолгоо үлдээдэг бөгөөд эргэлдэгч индикатор тэдгээрийн аль нэгийг ч харуулдаггүй.

Нэрийг шийдэхээс эхэл. Хэрэв хост нэр шийдэгдэхгүй бол, зангилааны хүртээмжийн талаар юу ч шалгагдаагүй, учир нь холболт таны машинаас хэзээ ч гарсангүй. Дараа нь тээвэр: татгалзсан эсвэл хугацаа хэтэрсэн TCP эсвэл UDP солилцоо нь төгсгөлийн цэг тэр порт дээр хариу өгөхгүй байгааг хэлнэ, энэ нь зангилааны тухай бодит олдвор. Дараа нь хэлэлцээр ба баталгаажуулалт, энд буруу гэрчилгээ, хугацаа дууссан профайл эсвэл тохирохгүй шифр бүтэлгүйтдэг бол зангилаа бүрэн эрүүл байна. Туннелийг тохируулсны дараа л чиглүүлэлт эсвэл DNS-ийн гэмтэл сүүлийн алхмыг тайлбарлаж чадна.

Клиентийн логийг дэлгэцэнд багтах хамгийн өндөр нарийвчлалаар уншиж, амжилттай болсон сүүлийн мөрийг тэмдэглэ. Яг тэр мөрнөөс оношилгоо эхэлдэг бөгөөд энэ нь ихэвчлэн каталогийн харуулж байгаа бүхнээс илүү мэдээлэлтэй байдаг.

Оролдлого бүрт нэг хувьсагч

Нэр дэвшигчдийг ижил клиент, ижил хандалтын сүлжээ, ижил профайлын форматтай харьцуулж, зөвхөн төгсгөлийн цэгийг өөрчил. Эс бөгөөс бүтэлгүйтэл таных байж болох бөгөөд та үүнийг зангилаанд тохошгоно.

Загвар тогтооход хоёр оролдлого хангалттай бөгөөд гурав дахь нь үүнийг батална. Хэрэв A зангилаа тээврийн үе шатанд, B зангилаа баталгаажуулалтад бүтэлгүйтвэл танд нэг хуучирсан жагсаалт биш, харин хамааралгүй хоёр асуудал байна.

Бүх зангилаа ижил аргаар бүтэлгүйтэх үед

Эхний үе шатанд нийтлэг бүтэлгүйтэл таны тал руу заана: хариу өгч чадахгүй шийдэгч, протоколыг хаадаг локал галт хана, эсвэл зөвхөн вэб урсгалд зөвшөөрдөг сүлжээ. Каталог үүнийг мэдээлж чадахгүй, учир нь түүний шалгалтууд таны байрнаас ажилладаггүй.

Хэлбэржүүлсэн сүлжээний тохиолдлыг санаатай шалга. Зарим хандалтын сүлжээ вэб рүү HTTPS-ийг зөвшөөрч, бусад протоколыг хаядаг нь жагсаалт үнэн зөв байсан ч нэр дэвшигч бүр үхсэн мэт харагдуулна. Хөтөч дээр хуудас ачаалахыг түүхий холболтын оролдлоготой харьцуулах нь тэдгээр хоёр нөхцөл байдлыг нэг минутаас бага хугацаанд ялгана.

Бүтэлгүйтлийг энэ нь болсон үе шатанд унш

Үе шатууд харагдахын тулд оролдлогыг терминалаас давт. Доорх гурван команд нэрийг шийдэж, порт хариу өгч байгаа эсэхийг шалгаж, OpenVPN профайлаас хэлэлцээрийн мөрүүдийг хэвлэнэ:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Хэрэв порт хариу өгч, хэлэлцээрийн мөр гэрчилгээний асуудал мэдээлбэл, зангилаа ажиллаж байна, таны профайл хуучирсан байна. Хэрэв порт огт хариу өгөхгүй бол бичлэг нь бүтэлгүйтсэн нэр дэвшигч бөгөөд клиентээ дибаг хийхийн оронд дараагийнх руу шилжих нь зөв хариулт юм. Үе шатыг богино мөрөнд тэмдэглэ, дараагийн оролдлого итгэлээс биш мэдлэгээс эхэлнэ.