Хоёр дахь VPN клиент эхнийхийг эвдсэн: хуваалцсан нөөцийг ол

Өчигдөр анхны клиент ажиллаж байв. Өнөөдөр шинээр ирсэн нь холболт шаардаж байхад хуучин профайл өмнө нь гомдолгүй давдаг байсан шатанд зогсдог. Нэвтрэх мэдээлэл ховор оролцдог бөгөөд гарц ихэвчлэн гэмгүй байдаг. Өөрчлөгдсөн нь хоёр VPN стек одоо ижил онцгой нөөцийг хүсч байгаа бөгөөд засвар нь түүнийг нэрлэхээс хамаарна. Хоёуланг нь дахин суулгахын оронд давхаргуудыг дайр.

Дөрвөн давхаргыг дарааллаар нь дайр

VPN бүтээгдэхүүнд мөргөлдөж болох дөрвөн нөөц хэрэгтэй: хоёр удаа ажиллахаас байнга татгалздаг арын үйлчилгээ, тогтмол порт, маршрутын хүснэгтээс өмнө урсгалыг хардаг виртуал адаптер эсвэл цөмийн шүүлтүүр, өгөгдмөлөөс өмнө маршрут суулгах эрх. Аль нь бууж өгснийг мэдэх нь бүрхэг зөрчилдөөнийг шалгаж болох хариулттай нэг асуулт болгоно.

Ямар ч зүйлд хүрэхээс өмнө шинж тэмдгийг давхаргатай холбо. Эхлэхгүй клиент үйлчилгээг заана; эхлээд хэзээ ч хэлэлцээр хийдэггүй нь портыг; нөгөө нь бүх холболтоо алдахад холбогддог нь шүүлтүүр эсвэл өгөгдмөл маршрутыг заана. Энэ холбоосыг бичиж ав, учир нь энэ нь итгэл найдвараар програмуудыг дахин суулгах нэг цагийг хэмнэдэг.

Хоёр удаа ажилладаггүй үйлчилгээнээс эхэл

Windows дээр корпорацийн клиент ихэвчлэн туннелээс илүү зүйл, учир нь профайлын хажууд үйлчилгээ, шүүлтүүрийн драйвер, заримдаа нэвтрэх мэдээллийн нийлүүлэгч суулгадаг. Өөрчлөлтийн өмнө болон дараа аль үйлчилгээнүүд ажиллаж байсныг тэмдэглээд, ямар нэг зүйл ажиллах хүртэл дахин ачаалахын оронд хоёр жагсаалтыг харьцуул. Үйлчилгээнүүд хамаарлаар бие биенээ хасаж болох бөгөөд нэгийг эхлүүлэхэд нөгөө нь зогсдог, мөн ижил загвар macOS дээр launchd ажлууд болон хуваалцсан демонтой хамт илэрдэг. Хэдхэн секундын дотор эхэлж гардаг клиент тохиргооны тухай биш, эзэмшлийн тухай мэдээлдэг.

Профайлыг уншихаас өмнө үйлчилгээний төлөв болон түүний логыг унш. Нэг минутын дотор эхэлж зогссон үйлчилгээ бол хайх ёстой загвар бөгөөд түүний өөрийн үйл явдлын лог нь түүнийг зайлуулсан хамаарлыг нэрлэдэг. Профайл ажиллахгүй байгаа процессыйг засаж чадахгүй бөгөөд үүнийг засахад зарцуулсан цаг нь бодит зөрчилдөөнд зарцуулагдаагүй цаг юм.

Дараа нь порт хэнийх болохыг асуу

Портын эзэмшил бол авах хамгийн тод баримт, учир нь холбох алдаа зөрчилдөөнийг шууд нэрлэдэг. Хоёр IKE хэрэгжилт нэг локал хаяг, UDP порт дээр хоёулаа хариулж чадахгүй бөгөөд хэчнээн дахин оролдсон ч энэ өөрчлөгдөхгүй.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Таны платформд аль мөр тохирсон ч, таны хүсэж буй хариулт бол процесс ба түүнийг төрүүлсэн үйлчилгээ юм. Хэрэв сонсогч нь суулгасан IKE үйлчилгээ бол хоёр дахь клиент нь халдагч; хэрэв нийлүүлэгчийн агент бол суулгасан клиент нь халдагч. Хэн нэвтрэх үед эхэлж болохыг шийдэж, нөгөөгийн авто эхлэлийг сесс бүрт алахын оронд унтраа.

Шүүлтүүрийн драйвер таны маршрутуудын доор суудаг

Сүлжээний шүүлтүүрийн драйвер адаптер ба протоколын стекийн хоорондох урсгалыг таслан авдаг тул маршрутын хүснэгт юу ч гэсэн пакетуудыг дахин бичиж эсвэл блоклож чадна. Зөв харагдах маршрут ингэж үл тоомсорлодог бөгөөд юу ч ачаалж чадахгүй хөтчийн хажууд амжилттай ping сууж болдог нь ч ийм учраас юм.

Нийлүүлэгчийн бүрэлдэхүүн хэсгүүд мөн тодорхой холболтод холбогддог. Нэг адаптерт холбогдсон хуучин шүүлтүүр нь бусад талаараа зөв профайлыг гар барилтаа дуусгахад саад болж болох бөгөөд тэр бүрэлдэхүүнийг адаптерын шинж чанараас салгах нь бүтээгдэхүүнийг бүрмөсөн арилгахаас илүү нарийн бөгөөд буцаах боломжтой. Холболт нь холболт бүрд байдаг тул бүх стекийг биш, адаптеруудыг харьцуул.

Аль бүтээгдэхүүн ачааллыг эзэмшихийг шийдээд, тэмдэглэ

Хамт амьдрах нь хоёр клиент зохион бүтээгдэхүүнээр өөр давхаргыг эзлэх үед л бодитой, жишээ нь зөвхөн програмын урсгалыг хариуцдаг проксийн хажууд IPsec стек. Хоёулаа ижил порт, ижил шүүлтүүрийн давхарга эсвэл өгөгдмөл маршрут нийтлэх эрхийг хүсвэл тэд ээлжлэн үргэлжлүүлж, алдаа бүр шинэ гэмтэл мэт харагдана.

Эзэмшигчийг санаатай сонго. Дахин ачааллаас амьд үлддэг хэлбэрт хоёр дахь клиентийг виртуал машин дотор ажиллуулах, түүнийг тусгай техник хангамж дээр байлгах, эсвэл хоёр протоколыг хоёуланг нь ярьдаг нэг клиентэд стандартчилах багтана. Ялагдсан талын авто эхлэл болон үйлчилгээг унтраах нь ачаалал бүрийн дараа маршрутын хүснэгтийг дахин барихаас бага өөрчлөлт бөгөөд нэг тохиргооны засвараар буцаагдана.