It-tieni klijent VPN kisser l-ewwel wieħed: sib ir-riżors maqsum

Ilbieraħ il-klijent oriġinali ħadem. Illum il-ġdid jitlob konnessjoni filwaqt li l-profil il-qadim jieqaf f'fażi li qabel kien jgħaddi minnha mingħajr ilment. Il-kredenzjali rari jkunu involuti, u l-gateway normalment innoċenti. Dak li nbidel hu li żewġ stacks VPN issa jridu l-istess riżors esklużiv, u t-tiswija tiddependi milli ssemmih. Għaddi mill-livelli minflok terġa' tinstalla t-tnejn.

Għaddi mill-erba' livelli fl-ordni

Prodott VPN jeħtieġ erba' riżorsi li jistgħu jaħbtu: servizz fil-background li spiss jirrifjuta li jaħdem darbtejn, port fiss, adapter virtwali jew filtru tal-kernel li jara t-traffiku qabel it-tabella tal-routing, u d-dritt li jinstalla rotot qabel dik awtomatika. Li tkun taf liema wieħed ċeda jibdel konflitt vag fi kwistjoni waħda b'tweġiba li tista' tiġi ttestjata.

Ippjana s-sintomu għal livell qabel ma tmiss xejn. Klijent li ma jibdiex jindika s-servizz; dak li jibda u qatt ma jinnegozja jindika l-port; dak li jikkonnettja filwaqt li l-ieħor jitlef il-konnettività kollha jindika l-filtru jew ir-rotta awtomatika. Ikteb dik il-mappa, għax tiffranka siegħa ta' installazzjoni mill-ġdid tal-applikazzjonijiet bit-tama.

Ibda mis-servizz li ma jaħdimx darbtejn

Fuq Windows klijent korporattiv normalment huwa iktar minn tunnel, għax jinstalla servizz, driver tal-filtru u kultant fornitur tal-kredenzjali ma' ġenb il-profil. Innota liema servizzi jaħdmu qabel il-bidla u għal darb'oħra wara, imbagħad qabbel iż-żewġ listi minflok terġa' tibda sakemm jaħdem xi ħaġa. Is-servizzi jistgħu wkoll jeskludu lil xulxin permezz ta' dipendenzi, fejn il-bidu ta' wieħed iwaqqaf l-ieħor, u l-istess mudell jidher fuq macOS b'xogħlijiet launchd u daemon maqsum. Klijent li jibda u joħroġ fi ftit sekondi jirrapporta pussess, mhux konfigurazzjoni.

Aqra l-istat tas-servizz u l-log tiegħu qabel ma taqra l-profil. Servizz li beda u waqaf fl-istess minuta huwa l-mudell li wieħed ifittex, u l-log tal-avvenimenti tiegħu stess isemmi d-dipendenza li ċċaqilqu. Profil ma jistax isewwi proċess li mhuwiex jaħdem, u l-ħin li jintefaq fl-editjar tiegħu huwa ħin li ma jintefaqx fuq il-konflitt reali.

Imbagħad staqsi min jippossjedi l-port

Il-pussess tal-port huwa l-iktar evidenza ċara li se tikseb, għax falliment tal-irbit isemmi l-konflitt direttament. Żewġ implimentazzjonijiet IKE ma jistgħux it-tnejn iwieġbu fuq l-istess indirizz lokali u port UDP, u l-ebda ammont ta' provi mill-ġdid ma jbiddel dan.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Liema linja taqbel mal-pjattaforma tiegħek, it-tweġiba li trid hija proċess u s-servizz li nisslu. Jekk is-semmiegħ huwa s-servizz IKE integrat, it-tieni klijent huwa l-intruż; jekk huwa aġent tal-fornitur, il-klijent integrat huwa l-intruż. Iddeċiedi liema jista' jibda fil-login u itfi l-awtostart tal-ieħor minflok toqtol it-tnejn kull sessjoni.

Id-driver tal-filtru joqgħod taħt ir-rotot tiegħek

Driver tal-filtru tan-netwerk jinterċetta t-traffiku bejn l-adapter u l-istack tal-protokoll, għalhekk jista' jerġa' jikteb jew jimblokka pakketti tkun xi tkun it-tabella tal-routing. Hekk rotta li tidher korretta tiġi injorata, u għalhekk ping b'suċċess jista' joqgħod ħdejn browser li ma jistax jillowdja xejn.

Il-komponenti tal-fornitur ukoll jorbtu ma' konnessjonijiet speċifiċi. Filtru antik marbut ma' adapter wieħed jista' jżomm profil korrett mod ieħor milli jtemm il-handshake tiegħu, u li tħoll dak il-komponent mill-proprjetajiet tal-adapter huwa iżjed dejjaq u iżjed riversibbli milli tneħħi l-prodott għal kollox. Għax l-irbit huwa għal kull konnessjoni, qabbel l-adapters u mhux l-istack kollu.

Iddeċiedi liema prodott jippossjedi l-boot, imbagħad irreġistrah

Il-koeżistenza hija realista biss meta ż-żewġ klijenti jokkupaw livelli differenti fid-disinn, bħal stack IPsec ħdejn proxy li jimmaniġġja biss it-traffiku tal-applikazzjonijiet. Fejn it-tnejn iridu l-istess port, l-istess livell tal-filtru jew id-dritt li jippubblikaw rotta awtomatika, huma jibqgħu jalternaw u kull falliment se jidher bħala difett ġdid.

Agħżel il-proprjetarju b'mod deliberat. Forom li jgħaddu minn reboot jinkludu t-tħaddim tat-tieni klijent ġewwa magna virtwali, iż-żamma tiegħu fuq hardware dedikat, jew standardizzazzjoni fuq klijent wieħed li jitkellem iż-żewġ protokolli. Li titfi l-awtostart u s-servizz tal-tellief huwa bidla iżgħar milli terġa' tibni t-tabella tal-routing wara kull bidu, u tinġieb lura b'edit wieħed tas-settings.