Нэг VPN нөөц яагаад ажиллаж, нөгөө нь хугацаа хэтэрдэг вэ

Нэг хувийн үйлчилгээ туннелиар ачаалж, дараагийнх нь хугацаа хэтэрдэг бөгөөд бүх клиент профайлыг дахин барихыг хүсэх нь гардаг. Ажиллаж буй үйлчилгээ нь тэгээс эхлэх шалтгаан биш, хяналт болгон илүү ашигтай. Энэ нь нэг очих газар, нэг порт, нэг зөвшөөрлийн зам биелсэнийг л нотолдог, үүнээс цааш юу ч биш.

Нэг гарцын хоёр үйлчилгээнд өөр өөр хаягийн гэр бүл, өөр дэд сүлжээ, өөр бодлогоор хүрч болно.

Ажиллаж буй урсгалыг амжилтгүйгээс нь салга

Үйлчилгээ бүрийг VPN-ийн шинж тэмдэг биш, өөрийн урсгал гэж үз. Жишээ клиент portal.corp.example хаягийг 172.20.4.15:443 дээр нээж чадсан ч 172.20.9.40:5432 дээрх өгөгдлийн санд хүрч чадахгүй байж болно, учир нь эдгээр нь хоёр дүрмийн багцтай хоёр очих газар юм. Щохойг өөрчлөхөөс өмнө порт, протоколыг оруулан хоёр мөрийг бичиж үлдээ, учир нь нэг хост дээр TCP 443-ыг зөвшөөрсөн дүрэм мөн хост дээрх TCP 5432-ын талаар юу ч хэлэхгүй.

Мөрдөх ёстой мөр бол амжилтгүй мөр. Ажиллаж буй мөр нь суурь шугам хаана байгааг л хэлдэг бөгөөд өөрчлөлт бүрийн дараа харьцуулах цэг болно.

Нэрийг харьцуулахын өмнө хаягийг харьцуул

Бүрэн нэр бүрийг програмд бодитоор хэрэглэгддэг бодлогоор шийдэж, дараа нь сонгосон хаягийн гэр бүлийг бүртгэ. Нэг нэр IPv6 хаяг буцааж бол харин нөгөө нь IPv4 буцаана, хуучин кэшлэгдсэн хариу хувийн үйлчилгээтэй ямар ч холбоогүй нийтийн хаяг руу хүсэлт илгээж болно.

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

Хайлт нь нарийн асуултад хариулдаг: одоогийн хүснэгт, бодлогын дүрмийн дагуу энэ хост тэр очих газарт ямар замыг сонгох вэ. 172.20.4.0/24-ын зам 172.20.9.0/24-ыг хамардаггүй бөгөөд хоёр дахь сүлжээний менежер эсвэл илүү нарийвчлалтай локал зам туннелийг чимээгүйхэн дарж болно. Нэрний орон зай дотор эсвэл програм ашигладаг тэмдэгтэй хамт хайлтыг давтаж, тэдгээр нь таны бүрхүүлээс ялгаатай үед. Пакет гарч буй интерфэйсийг ч бүртгэ, учир нь замын хүснэгт нэг интерфэйсийг нэрлэж болох боловч бодлогод суурилсан чиглүүлэлт урсгалыг нөгөөгөөр гаргадаг.

Тохирох зам бол зайлшгүй нөхцөл, зөвшөөрөл биш. Пакет хаашаа явах газартайгаа л хэлдэг бөгөөд галт хана, зөвшөөрлийн үйлчилгээ эсвэл хост өөрөө хүлээн авах эсэхийг юу ч хэлэхгүй.

Протокол ба хариу үе шат хаана зогсохыг хэлнэ

ping-ийн хариу өгөгдлийн сангийн порт нээлттэй гэдгийг нотлохгүй, амжилттай HTTPS хуудас мөн машин дээрх файл хуваалцахыг зөвшөөрөхгүй. Алдаа бүрийг нэг ангилалд тэгшлэхийн оронд бодитоор юу буцаж ирснийг бүртгэ. Хугацаа хэтрэх, дахин тохируулах, TLS таних тэмдгийн алдаа, програмын түвшний татгалзал тус бүр өөр давхаргыг заана.

Ялгаа чухал, учир нь залруулга өөр өөр тийшээ явдаг. Чимээгүй байдал нь ихэвчлэн зам, галт хана эсвэл зам дээрх орчуулгын асуудлыг илэрхийлдэг. Шуурхай дахин тохируулах нь ямар нэг зүйл хостод хүрч портыг татгалзсаныг илтгэнэ. Гэрчилгээний алдаа нь холболт ирсэн боловч нэр тохирохгүй байсан гэсэн үг бөгөөд энэ нь хүртээмжийн бус, тохиргооны асуудал юм. Програмын татгалзал нь сүлжээ өөрийн ажлыг хийсэн бөгөөд таних тэмдэг дараа нь татгалзагдсаныг илэрхийлнэ.

Нөөцийг гарцаар нийтлэх үед очих газар харж буй эх хаягийг таны клиент хэрэглэж байна гэж бодож буй эхтэй харьцуул. Өөрөө гарцаас үүссэн хүсэлт амжилттай болж болох боловч клиентээс ижил хүсэлт амжилтгүй болдог, учир нь хоёулаа өөр хаягаас ирж өөр дүрэмтэй тулгардаг.

Нэг хувьсагчийг өөрчилж хоёр хүсэлтийг дахин ажиллуул

Таних тэмдэг бол хүмүүсийн хамгийн сүүлд хардаг, зөв татгалзал хамгийн түрүүнд гарч ирдэг газар юм. VPN нэвтрэлт, хавтасны бүлэг, програмын бүртгэл нь салж болох гурван тусдаа таних тэмдэг юм. Порталын хандалт нь түүний ард байгаа өгөгдлийн сангийн хандалтыг хэзээ ч илэрхийлэхгүй, нэг хавтасны нэр нөгөөд мөр үүсгэдэггүй. Үйлчилгээ хэрэглэгчийн зорьсон хүрээнээс гадуур байвал тэр татгалзал бол систем ажиллаж байгаа хэрэг.

Өргөн зам нэмэх эсвэл бүлгийг туршилтаар нээхийн оронд нөөцийн эзнээс зорьсон эрхийг баталгаажуулахыг хүс. Сүлжээг өргөтгөж санаагаа нотлох нь түр зуурын оношилгоог байнгын илрэл болгох зам бөгөөд таны эхэлсэн хяналтыг устгадаг. Давталт бүрт нэг нотлогдсон зөрүү хангалттай: дутуу зам, буруу хаягийн гэр бүл, хаагдсан порт эсвэл байхгүй бүлгийн гишүүнчлэл.

Өөрчлөлт бүрийн дараа хоёр хүсэлтийг давтаж, гаралтыг зэрэгцүүлэн байлга. Амжилтгүй үйлчилгээ өөрийн бодлогоор ажиллаж, ажиллаж буй үйлчилгээ болон таны хүлээж буй татгалзалууд өмнөх шигээ аашлах үед мөрдөн шалгалт дуусна.