පරිපාලක අයිතිවාසිකම් නොමැතිව ගෙනයා හැකි VPN සේවාලාභියා: තවමත් කැඩෙන දේ

ගෙනයා හැකි යනු ස්ථාපකයයි, කර්නලය නොවේ. සේවාලාභියෙකුට USB තැටියක තනි ක්‍රියාත්මක ගොනුවක් ලෙස පැමිණිය හැකි අතර පළමු පැකට්ටුව චලනය වීමට පෙර තවමත් ටනල් උපාංගයක්, මාර්ග වගුවේ සටහනක් සහ විසඳුම්කරුවෙකුට ලිවීමක් අවශ්‍ය විය හැක. මෙම තුනෙන් කුමකට ඉලක්ක යන්ත්‍රය ඔබට ස්පර්ශ කිරීමට ඉඩ දෙයිද යන්න තීරණය කරන්නේ එම ගොඩනැගීම එහි කිසිසේත් ක්‍රියා කරයිද නැද්ද යන්නයි. පහත පරීක්ෂණ සේවාලාභියා හමුවන අනුපිළිවෙලට ප්‍රශ්නයට පිළිතුරු දෙයි.

ගෙනයා හැකි යන්න වෙනස් පොරොන්දු තුනක් ආවරණය කරයි, සහ නොමිලේ ඇත්තේ එකක් පමණි

ස්ථාපකයක් නොමැති වීම යනු සැපයුම්කරු සේවාවක් ලියාපදිංචි නොකළ බව, ඉවත් කිරීමේ වැඩසටහනක් නොයැවූ බව සහ මෙනු සටහනක් නොඑකතු කළ බවයි. පරිපාලකයෙකු නොමැති වීම යනු සාමාන්‍ය ගිණුමකට සේවාලාභියා ආරම්භ කර සම්බන්ධතාවයක් සම්පූර්ණ කළ හැකි බවයි. සත්කාරක වෙනසක් නොමැති වීම යනු ඔබ පිටවීමෙන් පසු යන්ත්‍රය එලෙසම දිස්වන බවයි. ගෙනයා හැකි යැයි කියන බාගැනීම් පිටු සාමාන්‍යයෙන් පොරොන්දු වන්නේ ඉන් පළමු එකට පමණි, අනෙක් දෙක ව්‍යාප්තීන් අසාර්ථක වන තැනයි. ගොඩනැගීමක් පටු අර්ථයෙන් ද ගෙනයා හැකි විය හැක: එය කියවීමට පමණක් වන මාධ්‍යයකින් තිත් ගොනු ලිවීමකින් තොරව ක්‍රියා කරයි, එය ජාල තට්ටුව ගැන තවමත් කිසිවක් නොකියයි.

මිල අධික පොරොන්දු දෙවැන්න සහ තෙවැන්නයි. අනුවර්තකයක්, මාර්ගයක් හෝ විසඳුම්කරුවෙකුට ලිවීමක් අවශ්‍ය වන තනි ක්‍රියාත්මක ගොනුවක්, ගෙනයා හැකි ලේබලය කිසිදා ආවරණය නොකළ බලයක් මෙහෙයුම් පද්ධතියෙන් ඉල්ලා සිටී.

සේවාලාභියා අමතන විශේෂ අයිතිවාසිකම් ඇති සහායකයා සොයාගන්න

සෑම VPN සේවාලාභියෙකුම පැකට්ටු තමාම චලනය නොකරයි. Windows හි දත්ත මාර්ගය WFP පෙරහන් සහ Base Filtering Engine හරහා යයි, macOS හි පරිශීලකයා පද්ධති සැකසුම්වල අනුමත කරන NetworkExtension සැපයුම්කරුවෙකු හරහා, සහ Linux හි tun උපාංගයක් සහ මාර්ගගත කිරීමේ තට්ටුව හරහා. ඔබ පිටපත් කළ ද්විමය ගොනුව එම අංග සඳහා පාලන මතුපිටක් මිස ඒවාට ආදේශකයක් නොවේ. සේවාලාභියා කුමන අංගයක් අපේක්ෂා කරයිද යන්න අසන්න, පසුව එය ස්ථාපිතව ඇති බව, ක්‍රියාත්මක වන බව සහ ඔබේ ගිණුමට භාවිත කළ හැකි බව තහවුරු කරන්න.

මෙම කරුණ ඔප්පු කිරීමට Linux පහසුම තැනයි, මන්ද පරීක්ෂණය එක් පද්ධති ඇමතුමක් පමණක් වන බැවිනි. /dev/net/tun විවෘත කර කර්නලයෙන් උපාංගයක් ඉල්ලීමට CAP_NET_ADMIN අවශ්‍ය වේ, සහ කර්නලයේ TUN/TAP ලේඛනය හිමිකම් රීතිය සහ හැකියාව යන දෙකම සඳහන් කරයි. පරීක්ෂණය සේවාලාභියා ආරම්භ කරන ගිණුම සමඟ ධාවනය කරන්න, root ලෙස නොවේ.

ls -l /dev/net/tun
ip tuntap add dev vpntest mode tun
ip link delete vpntest

මැද පේළියේ අවසර දෝෂය ඔබ සොයමින් සිටි පිළිතුරයි: මෙම ගිණුමට ටනල් අතුරුමුහුණතක් සෑදිය නොහැක, එබැවින් එය අවශ්‍ය වන ඕනෑම පරිශීලක අවකාශ සේවාලාභියෙක් බාගැනීමේදී නොව සම්බන්ධ වීමේදී අසාර්ථක වේ. අවසාන පේළිය පරීක්ෂණ උපාංගය ඉවත් කරයි, එය ක්‍රියා කරන විට කිසිවක් මුද්‍රණය නොකරයි. පේළි දෙකම සාර්ථක නම්, සත්කාරකය ස්ථිරව කිසිවක් වෙනස් කර නැත.

පළමු සම්බන්ධතාවයට පෙර මාර්ග සහ විසඳුම්කරු වෙනස්කම් පරීක්ෂා කරන්න

බෙදුණු ටනලය සම්බන්ධතාවයක් මාර්ගගත කිරීමේ තීරණයක් බවට පත් කරයි, සම්පූර්ණ ටනලයක් එය පෙරනිමි මාර්ගයේ ආදේශකයක් බවට පත් කරයි. දෙකම සත්කාරකයේ ජාල තට්ටුවට ලිවීම් වන අතර, සේවාලාභියාම පිරිසිදුව ආරම්භ වුවත් වරප්‍රසාද නොමැති ගිණුමකට දෙකම අසාර්ථක වේ. විසඳුම්කරු තුන්වැනි ලිවීමයි, සහ systemd සත්කාරකවල දී සාමාන්‍යයෙන් අවසානයේ කැඩෙන්නේ එයයි. උසස් කළ ස්ථාපනයක් කොහේ වියදම් කරන්නේද යන්න තීරණය කිරීමේදී එම අනුපිළිවෙල වැදගත් වේ.

මාර්ග පරීක්ෂණයකට ඔබට ඇත්තටම වැදගත් ගමනාන්තයක් අවශ්‍යයි, එබැවින් පහත ස්ථාන දරන්නා වෙනුවට ඔබේම පැතිකඩකින් උපජාලයක් දමන්න. මාර්ගයට යමකට සම්බන්ධ වීමට උපාංගයේ නම තිබිය යුතුය.

ip route add 10.20.0.0/16 dev vpntest
ip route del 10.20.0.0/16
resolvectl query intranet.example.internal

පළමු පේළිය RTNETLINK answers: Operation not permitted ලෙස ආපසු දෙන්නේ නම්, පැතිකඩ ඉල්ලන පෞද්ගලික මාර්ගය ගිණුමට ස්ථාපනය කළ නොහැක. දෙවැනි පේළිය එම අයිතියම ප්‍රතිවිරුද්ධව ඔප්පු කරයි, එය වැදගත් වන්නේ මාර්ග එකතු කළ හැකි නමුත් ඉවත් කළ නොහැකි සේවාලාභියෙක් පිටුපස කැඩුණු වගුවක් තබන බැවිනි. පසුව විසඳුම්කරු විමසුම පෙන්වන්නේ පෞද්ගලික නම් ටනලය හරහා විසඳේද නැතහොත් සත්කාරකය දැනටමත් විශ්වාස කරන විසඳුම්කරුවා වෙත කාන්දු වේද යන්නයි.

පරීක්ෂණ උපාංගය තවමත් ඇති අතරතුර තුනම ධාවනය කරන්න, පසුව එය මකන්න. ගිය උපාංගයක් වෙත යොමු වන මාර්ගයක් අසාර්ථක සම්බන්ධතාවයකින් පසු ලැප්ටොප් පරිගණකයක් සම්බන්ධතාවය අහිමි වීමට ඇති වඩාත් පොදු හේතුවයි.

සැසියෙන් ඉතිරි විය යුත්තේ කුමක්ද යන්න තීරණය කරන්න

ෆෝල්ඩරය මැකීම පිරිසිදු කිරීමේ සැලැස්මක් නොවේ. අනුවර්තක, මාර්ග, විසඳුම්කරු සැකසුම්, විශ්වාසදායක සහතික සහ ගබඩා කළ අක්තපත්‍ර එක් එක් ක්‍රියාවලියට වඩා දිගුකල් පවතින්නට පුළුවන, සහ ආරම්භක සේවාවක් ඒවායින් සමහරක් නොඅසා ප්‍රතිසාධනය කළ හැක. සේවාලාභියාට පිටුපස තැබීමට අවසර ඇත්තේ කුමක්ද යන්න ධාවනය කිරීමට පෙර ලියන්න, පළමු අසාර්ථක විසන්ධි වීමෙන් පසුව නොවේ.

ප්‍රායෝගික රීතිය නම් ඔබ වෙනස් කිරීමට යන මතුපිට තුනේ ඡායාරූපයක් ගෙන පසුව ඒවා සසඳා බැලීමයි. පළමු සම්බන්ධතාවයට පෙර අතුරුමුහුණත්, ප්‍රධාන මාර්ගගත වගුව සහ විසඳුම්කරු තත්ත්වය සටහන් කරන්න, පසුව සේවාලාභියා පිටව ගිය පසු එම කියවීම් තුනම නැවත කරන්න.

ip -brief addr show
ip route show table main
resolvectl status

දෙවැනි ග්‍රහණයේ ඇති සහ පළමුවැන්නේ නැති සෑම දෙයකටම හිමිකරුවෙක් අවශ්‍යයි. එක්කෝ සේවාලාභියා පිටවන විට එය ඉවත් කරයි, නැතහොත් එය නිර්මාණය කළ එම විධානවලින් ඔබ එය ඉවත් කරයි, සහ එම ඉවත් කිරීම වියාප්ති සටහන්වලට අයත් වේ, කුමක් සිදුවුණාද යන්න පිළිබඳ යමෙකුගේ මතකයට නොවේ. Windows හි සමාන කියවීම් Get-NetAdapter, Get-NetRoute සහ Get-DnsClientServerAddress වන අතර, ඒවාට උසස් කිරීමක් අවශ්‍ය නොවේ නමුත් එම අවශේෂ පෙන්වයි.