L-ebda internet wara li tneħħi l-VPN? Iċċekkja tliet sidien

Il-klijent telaq u l-magna għadha ma tilħaq xejn, li jġiegħlek tħossok imqanqal biex twitti l-firewall u tibda mill-ġdid. Tagħmilx hekk. L-istat tal-imblukkar jista’ jiġi minn tliet sidien differenti fuq l-istess magna, u kull wieħed għandu t-triq tat-tneħħija tiegħu. Li tlaħlaħ kollox f’daqqa jneħħi l-oġġett li ridt titħallas minnu flimkien mal-protezzjoni li għadek teħtieġ, u jeqred ukoll l-evidenza ta’ liema sid ikkawża l-problema. Ħames verifiki, fl-ordni, jipprevjenu dan.

Verifika 1: x’għadu hemm, u għal xiex huwa

Fittex it-tliet artefatti separatament: adapter virtwali li għadu jeżisti, filtru jew regola tal-firewall li għadhom jimblukkaw, u rotta jew regola tal-politika li għadha tindika lejn mina li m’għadhiex teżisti. Il-preżenza tagħhom waħedha ma tipprova xejn, għax swiċċ ta’ waqfien maħsub jidher minn barra l-istess bħal wieħed abbandunat.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Ikteb il-ħin meta waqfet il-konnettività u jekk il-klijent normali għadux jista’ jibda l-mina tiegħu. Jekk il-klijent jista’ jirrestawra l-mina u t-traffiku jiġi lura, l-imblukkar qed jagħmel xogħlu u l-problema hija fl-istat tal-klijent, mhux f’regola li baqgħet.

Verifika 2: liema sid jikkontrollaha

Kull artefatt għandu sid. L-adapter virtwali huwa tal-klijent VPN jew tad-driver tiegħu. Il-filtru jista’ jkun tal-klijent, tal-firewall tal-pjattaforma stess, jew ta’ prodott tas-sigurtà ġestit. Ir-rotta setgħet ġiet installata mill-klijent waqt il-konnessjoni u tħalliet warajha.

Fuq tagħmir ġestit, iċċekkja l-politika tal-apparat qabel ma tmiss xejn. Filtru infurzat mill-politika jerġa’ jiġi rrestawrat fil-check-in li jmiss, allura t-tneħħija lokali tixtri siegħa u rapport tal-konformità. Dak il-konfront huwa tal-amministratur, mhux tal-interface tal-firewall.

Verifika 3: neħħi l-aktar ħaġa dejqa li tispjegaha

Ibda mit-triq appoġġjata mill-fornitur: installazzjoni ta’ tiswija jew tneħħija xierqa spiss tnaddaf l-istat iġġenerat b’mod korrett, inklużi filtri li t-tneħħija manwali tħalli barra. Aqra l-istruzzjonijiet tar-restawr għall-verżjoni installata, għax is-sekwenza hija importanti u t-tneħħija wara tneħħija li ma rnexxietx iġġib ruħha b’mod differenti.

Jekk l-ispezzjoni manwali hija tassew meħtieġa, ikkonnota l-isem tar-regola, l-interface u l-iskop iddikjarat qabel ma tbiddel xejn, u neħħi dak l-oġġett bl-isem. Li tneħħi kull adapter tan-netwerk jew tlaħlaħ is-sett kollu tar-regoli biex tiska l-klijent wieħed hija t-triq li biha każ ta’ appoġġ isir rikostruzzjoni.

Verifika 4: DNS u rotot jgħixu aktar mill-adapters

L-istat tar-riżoluzzjoni jista’ jgħix aktar mill-mina. Resolver li għadu jindika lejn indirizz ġewwa mina li m’għadhiex teżisti jipproduċi timeout li jidhru eżattament bħal waqgħa tal-firewall, u l-konklużjoni tas-soltu hija dik żbaljata.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Jekk l-indirizz jiġi riżolt u konnessjoni mhux maħduma permezz ta’ IP taħdem, DNS hija l-problema li tibqa’, mhux il-filtrazzjoni. Jekk it-tnejn ifallu, erġa’ lura għall-verifika waħda bir-rotta u l-filtru f’idejk.

Verifika 5: erġa’ ttestja ż-żewġ toroq u qiegħed id-dijanjostika lura

Ivverifika l-konnettività ordinarja l-ewwel, imbagħad kull profil VPN li jibqa’ permezz tal-kontrolli tiegħu stess: qabbad, uża, aqta’, u kkonferma li l-host mar lura għall-konnettività sempliċi. Dak il-vjaġġ ’l hemm u ’l hawn huwa t-test li jipprova li l-imblukkar abbandunat telaq u mhux sempliċement ġie mgħoddi.

Fl-aħħar, irrestawra kull bidla dijanjostika li għamilt fit-triq. Tindif li jirnexxi jneħħi dipendenza waħda abbandunata; ma jneħħix il-protezzjoni ġenerali tal-host, u m’għandux iħalli warajh firewall illaxkat b’mod permanenti. Innota liema sid kien qed izomm l-imblukkar, għax it-tneħħija li jmiss se tipproduċi l-istess tliet kandidati.