එක් තත්ත්ව ලාම්පුවක් විශ්වාස නොකර රවුටර් VPN නිරීක්ෂණය කරන්න

තත්ත්ව පිටුව සම්බන්ධයි කියයි, ලාම්පුව හරිතයි, නමුත් කාර්යාලයට ගොනු සේවාදායකයට ළඟා විය නොහැක. මෙම කරුණුවලින් එකක් උමං මාර්ගය ගැනය, අනෙක එය හරහා යන මාවත ගැනය. දෙකම නිරීක්ෂණය කිරීම යනු ඔබට ක්‍රියා කළ හැකි අනතුරු ඇඟවීමක් සහ නොසලකා හරින්නට ඉගෙන ගන්නා එකක් අතර වෙනසයි.

පරීක්ෂණ පහක්, අනුපිළිවෙලින්, සමානකයාගේ සිට පිටතට.

පරීක්ෂාව 1: සමානකයා හෝ සම්බන්ධතා තත්ත්වය

සෑම ප්‍රොටෝකෝලයක්ම තමන්ගේ තත්ත්වය ලබා දෙයි. WireGuard සෑම සමානකයෙකුටම අවසාන හස්ත සම්පර්කය සහ සම්ප්‍රේෂණ ගණකයන් wg show හරහා පෙන්වයි. OpenVPN සැසි තත්ත්වය තම තත්ත්ව ගොනුවට හෝ කළමනාකරණ අතුරුමුහුණතට ලියයි, IPsec ipsec statusall වැනි මෙවලම් හරහා ආරක්ෂක සම්බන්ධතා පෙන්වයි. උගුල යනු කාල ලේඛනයක් විනිශ්චයක් ලෙස කියවීමයි: යැවීමට කිසිවක් නැති නිෂ්ක්‍රීය WireGuard සමානකයෙකු මෑතකදී හස්ත සම්පර්කය නොකරයි, එය බාධාවක් නොවේ.

යමෙකු කැඳවීමට පෙර කාල ලේඛනය අපේක්ෂිත ගමනාගමනය සහ keepalive සැකසුම් සමඟ සසඳන්න.

පරීක්ෂාව 2: තෝරාගත් මාර්ගය

උමං අතුරුමුහුණතක් පැවතිය හැකි නමුත් ඒ වෙත කිසිවක් මාර්ගගත නොවේ. ඔබට වැදගත් ගමනාන්තය සඳහා යැවීම් වගුව පරීක්ෂා කරන්න, උමං මාර්ගයේම උප ජාලය සඳහා නොවේ. උපසර්ගය නොමැති නම් හෝ වෙනත් තැනකට යොමු වුවහොත් සමානකයාගේ තත්ත්වය අදාළ නොවේ.

එම පරීක්ෂාව තත්ත්ව ලාම්පුව කිසිදා නොපෙන්වන අසාර්ථකත්වය අල්ලා ගනී.

ප්‍රයෝජනවත් දෙවන පරීක්ෂාවක් මූලාශ්‍ර ලිපිනය ද සසඳයි. ip route get 10.20.5.10 ඊළඟ පිම්ම, අතුරුමුහුණත සහ කැමති මූලාශ්‍රය ආපසු දෙයි, වැරදි මූලාශ්‍රයක් දුර කෙළවරේ ආපසු ගමනාගමනය බිඳීමට ප්‍රමාණවත්ය. අපේක්ෂිත ත්‍රිත්වය එක් වරක් සටහන් කර, පසුව ඕනෑම අංගයක් වෙනස් වූ විට අනතුරු ඇඟවීමක් කරන්න. එම එක් පේළියම NAT වෙනස්කම්, අතුරුමුහුණතේ අස්ථාවරත්වය සහ ප්‍රතිපත්ති මාර්ගගත කිරීමේ දෝෂ අල්ලා ගනී.

පරීක්ෂාව 3: අවසර ලත් යෙදුම් මාර්ගය

සැබෑ අවශ්‍යතාව නියෝජනය කරන දෙයක් පරීක්ෂා කරන්න. රවුටරයෙන් ආරම්භ වන ping එක රවුටරයේම ලිපිනය සහ ප්‍රතිපත්තියෙන් පිටවෙයි, එය යැවූ LAN ගමනාගමනයට වඩා වෙනස් විය හැක, බොහෝ සත්කාරක ICMP සීමා කරයි. අවශ්‍යතාව පෞද්ගලික සේවාවක් නම්, එම සේවාව එහි සැබෑ තොටුපළෙහි පරීක්ෂා කරන්න.

පරීක්ෂා පරිමාව සංයමයෙන් තබන්න. නිරීක්ෂණ ලූපයක් එය මනින ගමනාගමනයම නොවිය යුතුය.

පරීක්ෂාව 4: කුමක් වෙනස් වුණාද සහ කවදාද

WAN වෙනස්කම්, යතුරු අලුත් කිරීම්, මාර්ග ඉවත් කිරීම් සහ යෙදුම් අසාර්ථකත්වයන් එකම කාලරේඛාවකට සම්බන්ධ කරන්න. උමං අසාර්ථකත්වය සාමාන්‍ය අන්තර්ජාල ප්‍රවේශය නිශ්ශබ්දව ප්‍රතිසාධනය කරන විකල්ප මාර්ගයකින් වෙන් කරන්න, මන්ද දෙකම සමාන පරිශීලක වාර්තා සහ ප්‍රතිවිරුද්ධ රෝග විනිශ්චය ලබා දෙයි. කාල කලාප දෝෂ අනුපිළිවෙල ආපසු හරවයි, එබැවින් සංසන්දනයට පෙර සාමාන්‍යකරණය කරන්න. පරීක්ෂණ හතරක් හේතුවක් බවට පත් කරන්නේ කාලරේඛාවයි.

ලොග සංක්‍රාන්ති සඳහා තබන්න, පේලෝඩය සඳහා නොවේ.

පරීක්ෂාව 5: අනතුරු ඇඟවීම මායිම නම් කළ යුතුය

VPN පහළ යැයි කියන අනතුරු ඇඟවීම අඩක් වේලාවට මිනිසෙකු වැරදි තැනකට යවයි. සමානකයාගේ හස්ත සම්පර්කය දොළොස් මිනිත්තුවක් පැරණි බව, 10.20.0.0/16 ට මාර්ගය නොමැති බව, හෝ 445 තොටුපළට පරීක්ෂාව අසාර්ථක වන බව කියන අනතුරු ඇඟවීම නිශ්චිත පරීක්ෂාවක් වෙත යොමු කරයි.

පේලෝඩ පිරික්සීම වෙනුවට මෙහෙයුම් ගණකයන් තබා ගන්න. ගණකයන් ඔබට අවශ්‍ය නැති අන්තර්ගතය රැස් නොකර නිරීක්ෂණ ප්‍රශ්නයට පිළිතුරු දෙයි.

ඊළඟට කුමක් සිදුවේද යන්න උපස්ථ ප්‍රතිපත්තිය තීරණය කරත්වා. නිරීක්ෂණය කුමන මායිම අසාර්ථක වූයේද යන්න හඳුනා ගත යුතුය, සෑම විටම පරීක්ෂාව අසාර්ථක වන විට පුළුල් මඟහැරීමකට අවසර දිය යුතු නොවේ. OpenVPN 2.6 අත්පොත පළමු පරීක්ෂාව ලිපිගොනුගත කළ හැකි කරන තත්ත්ව ගොනුව සහ කළමනාකරණ අතුරුමුහුණත ලේඛනගත කරයි.