Tiada internet selepas menyahpasang VPN? Semak tiga pemilik

Klien sudah tiada dan mesin masih tidak dapat mencapai apa-apa, yang menggoda untuk meratakan tembok api dan bermula semula. Jangan lakukannya. Keadaan menyekat boleh datang daripada tiga pemilik berbeza pada mesin yang sama, dan setiap satu mempunyai laluan pembuangannya sendiri. Mengosongkan semuanya sekali gus membuang objek yang anda mahu hilang bersama perlindungan yang masih anda perlukan, dan ia juga memusnahkan bukti pemilik mana yang menyebabkan masalah. Lima pemeriksaan, mengikut urutan, menghalangnya.

Pemeriksaan 1: apa yang masih ada, dan untuk apa

Cari ketiga-tiga artifak secara berasingan: penyesuai maya yang masih wujud, penapis atau peraturan tembok api yang masih menyekat, dan laluan atau peraturan dasar yang masih menunjuk ke terowong yang tidak lagi wujud. Kehadirannya sendiri tidak membuktikan apa-apa, kerana suis mati yang disengajakan kelihatan dari luar sama seperti yang ditinggalkan.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Catat masa sambungan terhenti dan sama ada klien biasa masih boleh memulakan terowongnya. Jika klien boleh memulihkan terowong dan trafik kembali, sekatan itu menjalankan tugasnya dan masalahnya ialah keadaan klien, bukan peraturan yang tertinggal.

Pemeriksaan 2: pemilik mana yang mengawalnya

Setiap artifak mempunyai pemilik. Penyesuai maya milik klien VPN atau pemacunya. Penapis mungkin milik klien, tembok api platform itu sendiri, atau produk keselamatan terurus. Laluan mungkin dipasang oleh klien semasa menyambung dan ditinggalkan.

Pada peralatan terurus, semak dasar peranti sebelum menyentuh apa-apa. Penapis yang dikuatkuasakan oleh dasar akan dipulihkan pada daftar masuk seterusnya, jadi pembuangan setempat membeli satu jam dan laporan pematuhan. Perbualan itu milik pentadbir, bukan antara muka tembok api.

Pemeriksaan 3: buang perkara paling sempit yang menjelaskannya

Mulakan dengan laluan yang disokong vendor: pemasangan pembaikan atau penyahpasangan yang betul sering membersihkan keadaan yang dijana dengan betul, termasuk penapis yang akan terlepas oleh pembuangan manual. Baca arahan pemulihan untuk versi yang dipasang, kerana urutan penting dan penyahpasangan selepas pembuangan yang gagal berkelakuan berbeza.

Jika pemeriksaan manual benar-benar perlu, catat nama peraturan, antara muka dan tujuan yang dinyatakan sebelum mengubah apa-apa, dan buang objek itu mengikut nama. Membuang setiap penyesuai rangkaian atau mengosongkan seluruh set peraturan untuk menyasarkan satu klien ialah cara sesuatu kes sokongan menjadi pembinaan semula.

Pemeriksaan 4: DNS dan laluan hidup lebih lama daripada penyesuai

Keadaan penyelesaian boleh bertahan melepasi terowong. Penyelesai yang masih menunjuk ke alamat di dalam terowong yang tidak lagi wujud menghasilkan tamat masa yang kelihatan sama seperti kejatuhan tembok api, dan kesimpulan biasa itu salah.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Jika alamat diselesaikan dan sambungan mentah melalui IP berfungsi, DNS ialah masalah yang tinggal, bukan penapisan. Jika kedua-duanya gagal, kembali ke pemeriksaan satu dengan laluan dan penapis di tangan.

Pemeriksaan 5: uji semula kedua-dua laluan dan letak semula diagnostik

Sahkan sambungan biasa dahulu, kemudian setiap profil VPN yang tinggal melalui kawalannya sendiri: sambung, gunakan, putuskan, dan pastikan hos kembali kepada sambungan biasa. Perjalanan pergi balik itulah ujian yang membuktikan sekatan yang ditinggalkan telah hilang dan bukan sekadar dielakkan.

Akhir sekali, pulihkan sebarang perubahan diagnostik yang anda buat di sepanjang jalan. Pembersihan yang berjaya membuang satu pergantungan yang ditinggalkan; ia tidak membuang perlindungan umum hos, dan ia tidak sepatutnya meninggalkan tembok api yang dilonggarkan secara kekal. Perhatikan pemilik mana yang memegang sekatan itu, kerana penyahpasangan seterusnya akan menghasilkan tiga calon yang sama.