VPN холбогдсон ч интернет байхгүй юу? Дөрвөн давхаргыг шалгана уу

Клиент холбогдсон гэж хэлнэ, хөтөч эргэлдэж, бүх сайт хугацаа дуусахад төгсдөг. Энэ хослол түгээмэл бөгөөд зөрчил биш: холбогдсон гэдэг нь туннель хэлэлцээр хийсэн, үүнээс өөр зүйл биш. Нэр шийдвэрлэлт, чиглүүлэлт, серверийн өөрийн гаралт тус бүр өөрийн аргаар бүтэлгүйтдэг, тус бүр өөр эзэнтэй. Давхаргуудыг дараалан үзээд эхний бүтэлгүйтсэн дээр зогсоно уу.

Ирсэн сүлжээнээсээ эхэл

Клиентийн өөрийн салгах удирдлагаар туннелийг буулгаад, бодлого зөвшөөрвөл хамааралгүй хоёр HTTPS сайтыг туршиж үзээрэй. Тэр туршилтын хугацаанд мэдрэмтгий ажлыг хаалттай байлга. Энгийн хандалт ч бүтэлгүйтвэл VPN эхний сэжигтэн биш.

Туннельд хүрэхийн өмнө Wi-Fi холбоос, чиглүүлэгч, нэвтрэх шаарддаг аливаа портал хуудсыг хар. Kill switch нь салгасан үед трафикийг зохион бүтээгээр хааж болох тул сүлжээ үхсэн гэж дүгнэхийн оронд түүний баримтжуулсан туршилтын журамд дага. Өөр итгэмжлэгдсэн сүлжээ хэрэгтэй харьцуулалт бөгөөд шинэ VPN гаралт хугацаа дууссан зочид буудлын нэвтрэлтийг дуусгахгүй. Нээлттэй сүлжээ ажиллаж, туннель ажиллахгүй бол сүлжээ цагаатгагдаж, дараагийн давхарга таных.

Алдаа нэр шийдвэрлэлт мөн эсэхийг тодорхойл

Алдааны текстийг бичиж ав, учир нь шийдвэрлэлтийн алдаа, хугацаа дуусах, гэрчилгээний анхааруулга тус бүр өөр газар заана. Эрт барих загвар нь хэзээ ч үзээгүй хост нэр бүтэлгүйтэж, нээлттэй сессийн апп үргэлжлэх явдал юм. Энэ загвар шинэ асуулга тухай, туннель пакет зөөж байгаа эсэх тухай биш. Нэг асуулга шийдвэрлэгч юу буцааж байгааг харуулж, ажиллуулахад нэг секунд болно. Хоёр дахь нэрийг ч туршаад үз, нэг кэшлэгдсэн хариу эсвэл нэг эвдэрсэн бичлэг оношийг шийдэхгүйн тулд.

nslookup example.com

HTTPS хаягийн мөрөнд дурын IP нь DNS туршилт биш, учир нь гэрчилгээ, виртуал хост ихэвчлэн нэрээс хамаардаг. Дотоод нэрс нийтийн орлуулагчийн оронд байгууллагын шийдвэрлэгчийг шаардаж болох бөгөөд өөрийн аюулгүй шийдвэрлэгчтэй хөтөч үйлдлийн системийн асуулгаас өөрөөр хариулж болно. Хоёр нь зөрөх үед хэрэглэгчийн мэдэрч буй нь хөтчийн шийдвэрлэгч бөгөөд энэ ялгаа тикетэд хамаарна.

Бүрэн туннель эсвэл зөвхөн компаний дэд сүлжээ

Зарим профайл компанийн цөөн дэд сүлжээнд хүрэхийн тулд л байдаг; бусад нь бүгдийг зөөхөөр бүтээгдсэн бөгөөд ард нь ажиллах гаралт хэрэгтэй. Үзүүлэлт бүх апп, бүх хаягийн гэр бүлийг хамардаг гэж үзэхийн өмнө баримтжуулсан зорилгыг унш. Хувийн сүлжээний профайл зохион бүтээсэн ёсоор яг ажиллаж болох бөгөөд түүнийг хэзээ ч ашиглах ёсгүй байсан хөтөч бүтэлгүйтсээр байна. Чиглүүлэлтийн хүснэгтийг өөрчлөхгүйгээр уншиж, IPv6-г оруул, учир нь ажиллаж буй IPv4 зам нөгөө гэр бүлийн талаар юу ч хэлэхгүй.

Илүү тодорхой чиглэл нь анхдагч чиглэл байсаар байхад ялж болох тул хүснэгтийг таамаглахгүй унших ёстой. Өрсөлдөгч виртуал адаптерууд өөр газар хүлээж байсан трафикийг эзэмшиж болно, ялангуяа хоёр дахь VPN клиент суулгаад мартагдсаны дараа. Анхдагч чиглэлийг туршилт болгон бүү устга; энэ нь оношийг хоёр дахь тасалдал болгоно.

Ажиллаж буй сайтуудын дунд нэг бүтэлгүйтсэн сайт нь тэр сайтын асуудал бөгөөд туннель трафик зөөж байгааг ч нотолно. Зөвхөн том дамжуулалтад гарч буй гацалт нь хүртээмж биш, пакетийн хэмжээг заана.

Сервер хэзээ ч юу ч дамжуулахгүй үед

Хэрэв очих газар бүр хоёр төхөөрөмж, хоёр хандалтын сүлжээнд бүтэлгүйтвэл, туннель боссон боловч гаралт дамжуулахгүй байна. Яг энэ хос нь серверийн талын алдааг нэг газар буруу тохируулсан нэг төхөөрөмжөөс ялгадаг. Операторт үзүүлэлтийн дэлгэцийн зураг биш, дамжуулалт, NAT, буцах замын асуултыг илгээ.

Эдгээр гурав нь серверийн талын шалтгааны дийлэнхийг хамардаг бөгөөд хариулах нь операторын ажил. OpenVPN холболтын алдаа засах хуудас мөн адил асуултуудыг серверийн талаас явдаг тул тикеттэй хамт дамжуул. Ногоон үзүүлэлтийн дэлгэцийн зураг тэдгээрийн аль нэгэнд ч хариулахгүй.

Нэвтэрсний дараах клиентийн логийг чиглэл, DNS тохиргоо, виртуал адаптер хэрэглэх бүтэлгүйтэлд нь хяна. Тэр үеийн алдаа нь серверийг биш, төхөөрөмжийг заана. Логт хэзээ ч гарахгүй алдаа ч мөн адил мэдээлэлтэй, учир нь сэжиглэлийг нөгөө тал руу зөөнө.

Нэг удаад нэг давхаргыг шалга

Ямар нэг зүйлийг өөрчилсний дараа дахин холбогдож, яг бүтэлгүйтсэн аппыг давт. Нэг хуудас ачаалагдсан нь профайл зориулсан нөөц рүү хүрэх давтагдах замаас бага нотолгоо. Хоёр команд нь шийдвэрлэлтийг хүртээмжээс ялгадаг бөгөөд хоёр дахь нь хостод хамаарна. curl мөрийг хаана ч ажиллуул, дараа нь өмнө чинь байгаа хостод тохирох чиглэлийн командыг ажиллуул.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Тоон хүсэлт ажиллаж, нэр ажиллахгүй бол DNS дээр үлд. Аль нь ч ажиллахгүй бол чиглүүлэлтийн хүснэгтийг туннелийн хүлээгдэж буй анхдагчтай харьцуулж, бодитоор туршиж буй гэр бүлээ шалга. Чиглэл зөв боловч хүсэлт гаралт дээр үхсээр байвал үлдсэн асуулт операторынх, хадгалсан нотолгоо чинь тикет.