ਕਿਉਂ ਇੱਕ VPN ਸਰੋਤ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਦੂਜਾ ਸਮਾਂ ਖਤਮ ਹੋ ਕੇ ਰੁਕ ਜਾਂਦਾ ਹੈ

ਇੱਕ ਨਿੱਜੀ ਸੇਵਾ ਸੁਰੰਗ ਰਾਹੀਂ ਲੋਡ ਹੁੰਦੀ ਹੈ ਅਤੇ ਅਗਲੀ ਦਾ ਸਮਾਂ ਖਤਮ ਹੋ ਕੇ ਰੁਕ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਪੂਰਾ ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦਾ ਲਾਲਚ ਆਉਂਦਾ ਹੈ। ਕੰਮ ਕਰ ਰਹੀ ਸੇਵਾ ਸ਼ੁਰੂ ਤੋਂ ਦੁਬਾਰਾ ਕਰਨ ਦੇ ਕਾਰਨ ਨਾਲੋਂ ਨਿਯੰਤਰਣ ਵਜੋਂ ਵਧੇਰੇ ਲਾਭਦਾਇਕ ਹੈ। ਇਹ ਸਿੱਧ ਕਰਦੀ ਹੈ ਕਿ ਇੱਕ ਮੰਜ਼ਿਲ, ਇੱਕ ਪੋਰਟ ਅਤੇ ਇੱਕ ਅਧਿਕਾਰ ਮਾਰਗ ਪੂਰਾ ਹੋਇਆ, ਅਤੇ ਇਸ ਤੋਂ ਅੱਗੇ ਕੁਝ ਨਹੀਂ।

ਇੱਕੋ ਗੇਟਵੇ 'ਤੇ ਦੋ ਸੇਵਾਵਾਂ ਤੱਕ ਵੱਖ-ਵੱਖ ਪਤਾ ਪਰਿਵਾਰਾਂ, ਵੱਖ-ਵੱਖ ਸਬਨੈੱਟਾਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਨੀਤੀ ਰਾਹੀਂ ਪਹੁੰਚਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕੰਮ ਕਰਨ ਵਾਲੇ ਪ੍ਰਵਾਹ ਨੂੰ ਅਸਫਲ ਪ੍ਰਵਾਹ ਤੋਂ ਵੱਖ ਕਰੋ

ਹਰ ਸੇਵਾ ਨੂੰ VPN ਦਾ ਲੱਛਣ ਨਹੀਂ, ਉਸਦਾ ਆਪਣਾ ਪ੍ਰਵਾਹ ਮੰਨੋ। ਇੱਕ ਉਦਾਹਰਨ ਕਲਾਇੰਟ portal.corp.example ਨੂੰ 172.20.4.15:443 'ਤੇ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ 172.20.9.40:5432 'ਤੇ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚਣ ਵਿੱਚ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਦੋ ਨਿਯਮ-ਸਮੂਹਾਂ ਵਾਲੀਆਂ ਦੋ ਮੰਜ਼ਿਲਾਂ ਹਨ। ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪੋਰਟ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਸਮੇਤ ਦੋਵੇਂ ਕਤਾਰਾਂ ਲਿਖੋ, ਕਿਉਂਕਿ ਹੋਸਟ 'ਤੇ TCP 443 ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲਾ ਨਿਯਮ ਉਸੇ ਹੋਸਟ 'ਤੇ TCP 5432 ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ।

ਜਾਂਚਣ ਵਾਲੀ ਕਤਾਰ ਅਸਫਲ ਕਤਾਰ ਹੈ। ਕੰਮ ਕਰਨ ਵਾਲੀ ਕਤਾਰ ਸਿਰਫ਼ ਦੱਸਦੀ ਹੈ ਕਿ ਅਧਾਰ-ਰੇਖਾ ਕਿੱਥੇ ਹੈ, ਅਤੇ ਹਰ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਉਹੀ ਤੁਲਨਾ ਦਾ ਬਿੰਦੂ ਹੋਵੇਗੀ।

ਨਾਵਾਂ ਦੀ ਤੁਲਨਾ ਤੋਂ ਪਹਿਲਾਂ ਪਤਿਆਂ ਦੀ ਤੁਲਨਾ ਕਰੋ

ਹਰ ਪੂਰੇ ਨਾਮ ਨੂੰ ਉਸ ਨੀਤੀ ਰਾਹੀਂ ਹੱਲ ਕਰੋ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਵਰਤਦੀ ਹੈ, ਫਿਰ ਚੁਣਿਆ ਪਤਾ ਪਰਿਵਾਰ ਦਰਜ ਕਰੋ। ਇੱਕ ਨਾਮ IPv6 ਪਤਾ ਵਾਪਸ ਕਰ ਸਕਦਾ ਹੈ ਜਦਕਿ ਦੂਜਾ IPv4, ਅਤੇ ਪੁਰਾਣਾ ਕੈਸ਼ ਕੀਤਾ ਜਵਾਬ ਬੇਨਤੀ ਨੂੰ ਅਜਿਹੇ ਜਨਤਕ ਪਤੇ 'ਤੇ ਭੇਜ ਸਕਦਾ ਹੈ ਜਿਸਦਾ ਨਿੱਜੀ ਸੇਵਾ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਨਹੀਂ।

ip route get 172.20.4.15
ip route get 172.20.9.40
ip -6 route get 2001:db8:60::20

ਖੋਜ ਇੱਕ ਤੰਗ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ: ਮੌਜੂਦਾ ਟੇਬਲਾਂ ਅਤੇ ਨੀਤੀ ਨਿਯਮਾਂ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਇਹ ਹੋਸਟ ਉਸ ਮੰਜ਼ਿਲ ਲਈ ਕਿਹੜਾ ਰਾਹ ਚੁਣੇਗਾ। 172.20.4.0/24 ਲਈ ਰਾਹ 172.20.9.0/24 ਨੂੰ ਨਹੀਂ ਢਕਦਾ, ਅਤੇ ਦੂਜਾ ਨੈੱਟਵਰਕ ਪ੍ਰਬੰਧਕ ਜਾਂ ਵਧੇਰੇ ਵਿਸ਼ੇਸ਼ਤਾ ਵਾਲਾ ਸਥਾਨਕ ਰਾਹ ਸੁਰੰਗ ਨੂੰ ਚੁੱਪਚਾਪ ਪਛਾੜ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਉਹ ਤੁਹਾਡੇ ਸ਼ੈੱਲ ਤੋਂ ਵੱਖਰੇ ਹੋਣ ਤਾਂ ਨਾਮ-ਥਾਂ ਦੇ ਅੰਦਰ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਵੱਲੋਂ ਵਰਤੇ ਜਾਂਦੇ ਨਿਸ਼ਾਨ ਨਾਲ ਖੋਜ ਦੁਹਰਾਓ। ਪੈਕੇਟ ਕਿਹੜੇ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਇਹ ਵੀ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਰਾਹ ਟੇਬਲ ਇੱਕ ਇੰਟਰਫੇਸ ਦਾ ਨਾਮ ਦੇ ਸਕਦੀ ਹੈ ਜਦਕਿ ਨੀਤੀ-ਆਧਾਰਿਤ ਰਾਊਟਿੰਗ ਪ੍ਰਵਾਹ ਨੂੰ ਦੂਜੇ ਰਾਹੀਂ ਭੇਜਦੀ ਹੈ।

ਮੇਲ ਖਾਂਦਾ ਰਾਹ ਜ਼ਰੂਰੀ ਸ਼ਰਤ ਹੈ, ਇਜਾਜ਼ਤ ਨਹੀਂ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਪੈਕੇਟ ਕੋਲ ਜਾਣ ਦੀ ਥਾਂ ਹੈ ਅਤੇ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਿ ਫਾਇਰਵਾਲ, ਅਧਿਕਾਰ ਸੇਵਾ ਜਾਂ ਹੋਸਟ ਖੁਦ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰੇਗਾ ਜਾਂ ਨਹੀਂ।

ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਦਾ ਪੜਾਅ ਦੱਸਦੇ ਹਨ ਕਿ ਕਿੱਥੇ ਰੁਕਦਾ ਹੈ

ping ਦਾ ਜਵਾਬ ਇਹ ਸਿੱਧ ਨਹੀਂ ਕਰਦਾ ਕਿ ਡੇਟਾਬੇਸ ਪੋਰਟ ਖੁੱਲ੍ਹਾ ਹੈ, ਅਤੇ ਸਫਲ HTTPS ਪੰਨਾ ਉਸੇ ਮਸ਼ੀਨ 'ਤੇ ਫਾਈਲ ਸਾਂਝ ਨੂੰ ਅਧਿਕਾਰਤ ਨਹੀਂ ਕਰਦਾ। ਹਰ ਅਸਫਲਤਾ ਨੂੰ ਇੱਕ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸਮਤਲ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸਲ ਵਿੱਚ ਕੀ ਵਾਪਸ ਆਇਆ ਦਰਜ ਕਰੋ। ਸਮਾਂ ਖਤਮ ਹੋਣਾ, ਰੀਸੈਟ, TLS ਪਛਾਣ ਗਲਤੀ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰੀ ਇਨਕਾਰ—ਹਰ ਇੱਕ ਵੱਖਰੀ ਪਰਤ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ।

ਫਰਕ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਸੁਧਾਰ ਵੱਖ-ਵੱਖ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਜਾਂਦੇ ਹਨ। ਚੁੱਪ ਆਮ ਤੌਰ 'ਤੇ ਰਾਹ, ਫਾਇਰਵਾਲ ਜਾਂ ਰਸਤੇ ਵਿੱਚ ਅਨੁਵਾਦ ਦੀ ਸਮੱਸਿਆ ਦਰਸਾਉਂਦੀ ਹੈ। ਤੁਰੰਤ ਰੀਸੈਟ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕੁਝ ਹੋਸਟ ਤੱਕ ਪਹੁੰਚਿਆ ਅਤੇ ਪੋਰਟ ਨੂੰ ਇਨਕਾਰ ਕੀਤਾ। ਸਰਟੀਫਿਕੇਟ ਗਲਤੀ ਦਾ ਅਰਥ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਪਹੁੰਚਿਆ ਅਤੇ ਨਾਮ ਮੇਲ ਨਹੀਂ ਖਾਧਾ, ਜੋ ਕਨਫਿਗਰੇਸ਼ਨ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਪਹੁੰਚ ਦੀ ਨਹੀਂ। ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਇਨਕਾਰ ਦਾ ਅਰਥ ਹੈ ਕਿ ਨੈੱਟਵਰਕ ਨੇ ਆਪਣਾ ਕੰਮ ਕੀਤਾ ਅਤੇ ਪਛਾਣ ਬਾਅਦ ਵਿੱਚ ਰੱਦ ਹੋਈ।

ਜਦੋਂ ਸਰੋਤ ਗੇਟਵੇ ਰਾਹੀਂ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਮੰਜ਼ਿਲ ਜੋ ਸਰੋਤ ਪਤਾ ਦੇਖਦੀ ਹੈ ਉਸਦੀ ਤੁਲਨਾ ਉਸ ਸਰੋਤ ਨਾਲ ਕਰੋ ਜੋ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਵਰਤਦਾ ਹੈ। ਗੇਟਵੇ ਖੁਦ ਸ਼ੁਰੂ ਕੀਤੀ ਬੇਨਤੀ ਸਫਲ ਹੋ ਸਕਦੀ ਹੈ ਜਦਕਿ ਕਲਾਇੰਟ ਤੋਂ ਉਹੀ ਬੇਨਤੀ ਅਸਫਲ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਵੱਖਰੇ ਪਤਿਆਂ ਤੋਂ ਆਉਂਦੀਆਂ ਹਨ ਅਤੇ ਵੱਖਰੇ ਨਿਯਮਾਂ ਨਾਲ ਮਿਲਦੀਆਂ ਹਨ।

ਇੱਕ ਚਰ ਬਦਲੋ ਅਤੇ ਦੋਵੇਂ ਬੇਨਤੀਆਂ ਦੁਬਾਰਾ ਚਲਾਓ

ਪਛਾਣ ਉਹ ਆਖਰੀ ਥਾਂ ਹੈ ਜਿੱਥੇ ਲੋਕ ਦੇਖਦੇ ਹਨ ਅਤੇ ਪਹਿਲੀ ਥਾਂ ਜਿੱਥੇ ਸਹੀ ਇਨਕਾਰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। VPN ਲੌਗਇਨ, ਡਾਇਰੈਕਟਰੀ ਸਮੂਹ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਖਾਤਾ ਤਿੰਨ ਵੱਖਰੀਆਂ ਪਛਾਣਾਂ ਹਨ ਜੋ ਵੱਖ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਕਦੇ ਵੀ ਇਸਦੇ ਪਿੱਛੇ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਦਰਸਾਉਂਦੀ, ਅਤੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਨਾਮ ਦੂਜੀ ਵਿੱਚ ਕਤਾਰ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਜੇ ਸੇਵਾ ਵਰਤੋਂਕਾਰ ਦੇ ਇੱਛਤ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹੈ, ਤਾਂ ਇਨਕਾਰ ਹੀ ਸਿਸਟਮ ਦੇ ਕੰਮ ਕਰਨ ਦਾ ਸੰਕੇਤ ਹੈ।

ਚੌੜਾ ਰਾਹ ਜੋੜਨ ਜਾਂ ਪਰਖ ਵਜੋਂ ਸਮੂਹ ਖੋਲ੍ਹਣ ਦੀ ਬਜਾਏ ਸਰੋਤ ਦੇ ਮਾਲਕ ਨੂੰ ਇੱਛਤ ਹੱਕ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਹੋ। ਗੱਲ ਸਿੱਧ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ ਚੌੜਾ ਕਰਨਾ ਹੀ ਅਸਥਾਈ ਨਿਦਾਨ ਨੂੰ ਸਥਾਈ ਖੁਲਾਸੇ ਵਿੱਚ ਬਦਲਣ ਦਾ ਰਾਹ ਹੈ, ਅਤੇ ਇਹ ਤੁਹਾਡੇ ਸ਼ੁਰੂ ਕੀਤੇ ਨਿਯੰਤਰਣ ਨੂੰ ਨਸ਼ਟ ਕਰਦਾ ਹੈ। ਹਰ ਦੁਹਰਾਅ ਵਿੱਚ ਇੱਕ ਦਰਸਾਈ ਅਸੰਗਤੀ ਕਾਫੀ ਹੈ: ਗੁੰਮ ਰਾਹ, ਗਲਤ ਪਤਾ ਪਰਿਵਾਰ, ਰੋਕਿਆ ਪੋਰਟ ਜਾਂ ਨਾ-ਮੌਜੂਦ ਸਮੂਹ ਮੈਂਬਰਸ਼ਿਪ।

ਹਰ ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਦੋਵੇਂ ਬੇਨਤੀਆਂ ਦੁਹਰਾਓ ਅਤੇ ਨਤੀਜੇ ਨਾਲ-ਨਾਲ ਰੱਖੋ। ਜਾਂਚ ਉਦੋਂ ਖਤਮ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਅਸਫਲ ਸੇਵਾ ਆਪਣੀ ਨੀਤੀ ਅਧੀਨ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਕੰਮ ਕਰ ਰਹੀ ਸੇਵਾ ਤੇ ਤੁਸੀਂ ਅਜੇ ਉਮੀਦ ਕਰਦੇ ਇਨਕਾਰ ਪਹਿਲਾਂ ਵਾਂਗ ਹੀ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ।