ෆයර්වෝලය VPN අවහිර කරනවාද? පියවරෙන් පියවර පරීක්ෂාව

එක් VPN කාල ඉකුත්වීමක් සනාථ කරන්නේ භාවිතයට ගත හැකි පිළිතුරක් නොපැමිණි බවයි, හේතුව ගැන කිසිවක් සනාථ නොකරයි. පැතිකඩ වැරදි තොටුපොළක් සඳහන් කළ හැක, සේවාදායකය ක්‍රියා විරහිත විය හැක, නැතහොත් ඉල්ලීම ක්‍රියාකාරී ආපසු මාර්ගයක් නොමැතිව පැමිණිය හැක. ඒ සෑම එකක්ම වෙනස් සලකුණක් ඉතිරි කරයි, එම සලකුණයි කුමන නියමය ස්පර්ශ කළ යුතුද යන්න පවසන්නේ. පහත පියවර හතර අනුපිළිවෙලින් කරන්න. ඉන් එකක් රෝග ලක්ෂණය පැහැදිලි කළ වහාම නවත්වන්න.

පියවර 1: සේවාදායකය සහ ප්‍රවාහය තහවුරු කරන්න

සේවාදායකයේ නම, ප්‍රවාහය සහ තොටුපොළ දේශීය වෙනස්කමකින් නොව ක්‍රියාකරුගේ වත්මන් පැතිකඩෙන් කියවන්න. ඔබේ ලැප්ටොප් පරිගණකයේ වෙනස් කළ තොටුපොළකට පොදු සේවාදායකයක ශ්‍රාවකයක් සෑදිය නොහැක, එම අසමගිය අවහිර කිරීමට සමාන කාල ඉකුත්වීමක් ලබා දෙයි. පැතිකඩ අනුග්‍රහය ලබන විකල්ප ප්‍රවාහයක් ලබා දෙන්නේ නම්, එය විසඳුමක් ලෙස නොව විකල්පයක් ලෙස සටහන් කරන්න. නම විසඳා පිළිතුර ක්‍රියාකරු ප්‍රකාශයට පත් කළ ලිපිනය සමඟ සසඳන්න.

පැරණි DNS වාර්තාවක් සැමවිටම පිළිතුරු නොදුන් සත්කාරකයකට සේවාදායකය යවයි. එයද පෙරහනක් අනුකරණය කරන තවත් දෝෂයක් වන අතර, එය ඉවත් කිරීමට එක් විමසුමක් පමණක් ගත වේ.

අගයන් දෙකම ටිකට් පතේ ලියන්න. පසුව සිදුවන සෑම සංසන්දනයක්ම ඒවා භාවිත කරයි, ඒවා නොමැතිව ටිකට් පත විමර්ශනය නැවත ආරම්භ කරයි.

පියවර 2: එක් පාලිත සංසන්දනයකින් මාර්ගය සනාථ කරන්න

උපාංගය සහ පැතිකඩ නොවෙනස්ව තබා තවත් විශ්වාසනීය ප්‍රවේශ ජාලයක් උත්සාහ කරන්න. එහි උමං මාර්ගය ඉහළ නැඟුණේ නම්, වෙනස මුල් මාර්ගය හෝ එහි ප්‍රතිපත්තියයි. මුල් ජාලයේ දෙවන අනුමත උපාංගයක් ක්‍රියා කරන්නේ නම්, වෙනස පළමු උපාංගයයි. එම සංසන්දන දෙකෙන් එකක් සෑම විටම පාහේ තීරණාත්මක වේ.

මුලින්ම කිසියම් නීත්‍යානුකූල ජාල පිවිසුමක් සම්පූර්ණ කරන්න, මන්ද ග්‍රහණය කළ ද්වාරය සම්පූර්ණ වන තෙක් අවහිර කිරීමක් ලෙස පෙනේ.

ඔබ සැබවින්ම භාවිත කරන තොටුපොළ පරීක්ෂා කරන්න, TCP ප්‍රතිඵලය TCP ගැන පමණක් වූ තොරතුරු ලෙස සලකන්න.

Resolve-DnsName vpn.corp.example
tracert -h 8 -w 500 vpn.corp.example
Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed

443 තොටුපොළේ සාර්ථක TCP අත්වැල් ගැසීමක් යනු එහි ශ්‍රාවකයක් පිළිතුරු දුන් බවයි. එය 51820 හි UDP ශ්‍රාවකයක් ගැන කිසිවක් නොපවසයි, සාකච්ඡා සම්පූර්ණ වුණාද යන්නත් නොපවසයි.

පියවර 3: අසාර්ථක වූ මොහොතේ ආරක්ෂක සිදුවීම් කියවන්න

ෆයර්වෝල සිදුවීම් ඇති ශක්තිමත්ම සාක්ෂියයි, ඒවා සමඟ මුලින්ම කිව යුතු අවවාදයක් ඇත. බොහෝ පෙරනිමි පැතිකඩවල ලොග් කිරීම අක්‍රියයි, එබැවින් හිස් ලොගයක් නිර්දෝෂී බවට සාක්ෂියක් ලෙස කියවීමට පෙර අදාළ පැතිකඩ බැහැර කිරීම් වාර්තා කරන්නේදැයි පරීක්ෂා කරන්න. ලොග් කිරීම සක්‍රීය නම්, සිදුවීම නියමය, දිශාව සහ ලිපින සඳහන් කරයි, එය නියමයක් වෙනස් කිරීමට හරියටම අවශ්‍ය දෙයයි. යෙදුම් නියම සහ තොටුපොළ නියම වෙනස් වස්තු වන අතර, කළමනාකරණ ප්‍රතිපත්තියකට දේශීය සැකසුමක් අභිබවා යා හැක. යම් නියමයක් සැබවින්ම ආවරණය කරන සේවාදායකය සහ සේවාව තහවුරු කරන්න.

පැතිකඩ තත්ත්වය සහ මෑත සිදුවීම් අසාර්ථක වූ යන්ත්‍රයෙන්ම රැස් කරන්න, අසල්වැසි සත්කාරකයෙන් නොව.

සිදුවීමේ වේලාව ඔබේ පරීක්ෂණ උත්සාහයේ වේලාව සමඟ සසඳන්න, මන්ද වෙනස් කාල මුද්‍රාවක් සහිත ගැළපෙන නියම නම අහම්බයකි.

Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, LogBlocked
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object DisplayName -match 'VPN'
Get-WinEvent -LogName 'Microsoft-Windows-Windows Firewall With Advanced Security/Firewall' -MaxEvents 20

ඔබ කළමනාකරණය කරන සේවාදායකයක, ඉල්ලීම ශ්‍රාවකයට ගියේදැයි අසන්න. පිළිතුරක් නොමැතිව පැමිණෙන පැකට්ටුවක් යනු යැවීමේ හෝ ආපසු මාර්ගයේ ගැටලුවකි. කිසිදා නොපෙනෙන ඉල්ලීමක් යනු පෙරහන් කිරීමේ හෝ ලිපිනකරණයේ ගැටලුවකි.

පියවර 4: උමං මාර්ගය ඉහළ නැඟීමෙන් පසු යැවීම පරීක්ෂා කරන්න

ෆයර්වෝලයකට සැසියට ඉඩ දී තවමත් සැසියට ළඟා වීමට අවශ්‍ය සියල්ල ප්‍රතික්ෂේප කළ හැක. යැවීමේ sysctl, NAT නියම සහ ආපසු මාර්ග සියල්ල සත්‍යාපනයෙන් පසුව පිහිටයි, VPN තොටුපොළට දෙන පුළුල් නිදහසක් ඒවායින් එකක්වත් අලුත්වැඩියා නොකරයි. එක් අභ්‍යන්තර ගමනාන්තයක් සහ එක් අන්තර්ජාල ගමනාන්තයක් වෙන වෙනම පරීක්ෂා කරන්න, මන්ද ඒවා සාමාන්‍යයෙන් වෙනස් හේතූන් නිසා අසාර්ථක වේ. අභ්‍යන්තර නම් අසාර්ථක වී ලිපින ක්‍රියා කරන්නේ නම්, කිසිදු නියමයකට පෙර තල්ලු කළ DNS දෙස බලන්න.

සේවාදායකය සම්බන්ධ වී අසාර්ථක ඉල්ලීම උත්සාහ කරන අතරතුර පහත පරීක්ෂා තුන සේවාදායකයේ ධාවනය කරන්න.

උමං අතුරුමුහුණතේ කවුන්ටර එයයි, මන්ද ඒවා පෙන්වන්නේ පැකට්ටු ඇතුළු වුණාද සහ යමක් පිටව ගියාද යන්නයි.

sysctl net.ipv4.ip_forward
nft list ruleset | grep -n -E 'forward|masquerade'
tcpdump -ni tun0 -c 10

උමං මාර්ගයට පැකට්ටු පැමිණ ගමනාන්තය දෙසට කිසිවක් නොයන්නේ නම්, සැකකරු යැවීම හෝ NAT ය. කිසිවක් නොපැමිණෙන්නේ නම්, සැසිය ඉහළ නමුත් සේවාදායකය යවන්නේ නැත, බැලිය යුතු තැන සේවාදායකයේ මාර්ග වගුවයි.

නිවැරදි කිරීම පරීක්ෂා කර උදව් නොකළ දේ ඉවත් කරන්න

අනුමත නිවැරදි කිරීමකින් පසු අසාර්ථක වූ එම පරීක්ෂණයම නැවත කර ප්‍රතිඵලය එම පැතිකඩ සහ උපාංගය සමඟ සටහන් කරන්න. පසුව ප්‍රතිඵලය නොවෙනස් කළ ඕනෑම තාවකාලික ව්‍යතිරේකයක් ඉවත් කරන්න, මන්ද භාවිත නොකළ ව්‍යතිරේක එකතු වන අතර එක් එක් එක කිසිවෙකුට මතක නැති තීරණයකි. ඉතිරි වන දේ පටුව තබන්න: එක් ගමනාන්තයක්, එක් තොටුපොළක්, එක් දිශාවක්, එක් හිමිකරුවෙක්.

එම විධාන තුන නැවත ධාවනය කර වෙනසට පෙර සුරැකි ප්‍රතිදාන සමඟ සසඳන්න.

Test-NetConnection vpn.corp.example -Port 443 -InformationLevel Detailed
tracert -h 8 -w 500 vpn.corp.example
Get-NetFirewallRule -Enabled True | Where-Object DisplayName -match 'VPN' | Select-Object DisplayName, Action

සංසන්දන ජාලය ක්‍රියා කර, මුල් ජාලය තවමත් අසාර්ථක වී, සිදුවීම් හිස්ව පවතින්නේ නම්, ඉතිරි සැකකරු සත්කාරකය නොව මාර්ගයයි. සංසන්දන ප්‍රතිඵල දෙකම අමුණා එය ජාල හිමිකරුට නිශ්චිත ප්‍රකාශයක් ලෙස භාර දෙන්න. අක්‍රිය කළ ෆයර්වෝල පැතිකඩකට වඩා මෙතැන නැවතීම හොඳය.