ඔබේ VPN උමං ලිපිනය ඇතුළු වරායක් නොවිවෘත වන්නේ ඇයි
උමං ලිපිනයක් ඔබේ සේවාලාභියා එතැනට මාර්ගගත කළ හැකි සමානයන්ට හඳුන්වා දෙන අතර කිසිදා ශ්‍රාවකයක් සාදන්නේ නැත. බැඳීම, ආපසු මාර්ගය සහ පසුව ප්‍රතිපත්තිය පරීක්ෂා කරන්න.
කාර්යාල VPN වෙත සම්බන්ධ වන්න, 8443 වරායේ කුඩා සේවාවක් ආරම්භ කරන්න, උමං ලිපිනය සගයෙකුට යවන්න, සහ සේවාලාභියා තවමත් සම්බන්ධ බව වාර්තා කරන අතරතුර සම්බන්ධතාවය අසාර්ථක වන ආකාරය බලන්න. උමං තුළ කිසිවක් කැඩී නැත: ලිපිනය ලබා දී ඇත, සැසිය සක්‍රීයයි, සහ පිළිතුර ගෙන යන පැකට් කිසිදා ඇතුළට නොගනී. පහත තුන් පරීක්ෂණ පිළිවෙලට කර අසාර්ථක වන එකේ නවතින්න, මන්ද එක් එකකට වෙනස් නිවැරදි කිරීමක් ඇති අතර ඉන් එකක් පමණක් VPN සම්බන්ධය.
සොකට් ඇත්තටම කොහේ බැඳී ඇත්ද යන්නෙන් පටන් ගන්න
යමක් මාර්ගගත වීමට පෙර, අමතන්නාට ළඟා විය හැකි ලිපිනයක යමක් සවන් දිය යුතුය. සංවර්ධන සේවාදායකයන් සාමාන්‍ය වැරදිකරු වේ, මන්ද බොහෝ ඒවා පෙරනිමියෙන් loopback වෙත බැඳී එකම යන්ත්‍රයෙන් පැමිණෙන සම්බන්ධතා පමණක් පිළිගනී. උමං ලිපිනය එම බැඳීම වෙනස් නොකරයි, සහ මෙහෙයුම් පද්ධතිය VPN සම්බන්ධ වීමට බොහෝ කලකට පෙර සම්බන්ධතාවය ප්‍රතික්ෂේප කරනු ඇත.
ss -ltnp | grep 8443
netstat -ano | findstr 8443තත්ත්වය නොව දේශීය ලිපින තීරුව කියවන්න. 127.0.0.1:8443 යනු loopback පමණක් වන අතර නිවැරදි කිරීම 0.0.0.0 හෝ උමං ලිපිනයටම බැඳීමයි. 0.0.0.0:8443 සියලු අතුරුමුහුණත් මත පිළිගනී, එය යන්ත්‍රයට පොදු ලිපිනයක් ද ඇති විට බොහෝ දෙනා අදහස් කරන ප්‍රමාණයට වඩා පුළුල්ය; 10.64.7.15:8443 සගයාට ළඟා විය හැකි තැන පමණක් සවන් දෙන පටු අනුවාදයයි. එම ප්‍රතිදානයේ ක්‍රියාවලියේ නාමය ද සැලකිල්ලට ගන්න, මන්ද පෙර පරීක්ෂණයකින් ඉතිරි වූ අනාථ අවස්ථාවක් වරාය විවෘත ලෙස පෙනීමට සහ වැරදි අන්තර්ගතයෙන් පිළිතුරු දීමට සාමාන්‍ය හේතුවකි.
පසුව එම ලිපිනයට යමක් මාර්ගගත කළ හැකිදැයි අසන්න
උමං ලිපිනයක් අර්ථවත් වන්නේ එම උපසර්ගය උමං තුළට යැවීමට වින්‍යාස කර ඇති සමානයන්ට පමණි. සගයාගේ යන්ත්‍රයට එහිම වගුවක් ඇත, සහ උමං උපජාලයට මාර්ගයක් නොමැති නම් පැකට් පෙරනිමි ද්වාරය වෙත ගොස් ලිපිනය පවතින බව නොදන්නා තැනක මිය යයි. මෙය අමතන්නාගේ පැත්තේ මාර්ගගත කිරීමේ ප්‍රශ්නයක් මිස ඔබේ පැත්තේ අවසරයක් නොවේ.
| Symptom from the caller | What it usually means | Where to look next |
|---|---|---|
| Connection refused immediately | Nothing is listening on the address the packet reached | The bind address and the process owning the port |
| Connection times out with no reply | A policy dropped the packet, or no route returns | Server forwarding, host firewall, cloud security group |
| Works from the same machine only | Listener is on loopback, or no route reaches the tunnel address | Bind address, then the caller's route to that prefix |
සේවාලාභීන් දෙදෙනා අතර සේවාදායකය ද එසේම වැදගත්ය. සාමාන්‍ය දුරස්ථ ප්‍රවේශ නිර්මාණයේදී සෑම සේවාලාභියෙක්ම ද්වාරය වෙත පිටතට සම්බන්ධතාවයක් විවෘත කරන අතර ද්වාරය එම ප්‍රවාහවල තත්ත්වය රඳවා ගනී, එබැවින් පිළිතුරු එය දැනටමත් දන්නා මාර්ගයකින් ආපසු එයි. එක් සේවාලාභියෙකුගෙන් තවත් අයෙකුට සම්බන්ධතාවය ද්වාරය පිළිගෙන ඉදිරියට යැවිය යුතු නව ප්‍රවාහයකි, සහ බොහෝ ස්ථාපන සේවාලාභීන් එකිනෙකින් හුදකලා කිරීමට එය හිතාමතාම අක්‍රීය කරයි. පාරිභෝගික VPN සේවා සාමාන්‍යයෙන් පෙරනිමියෙන් හුදකලා කරයි; ආයතනික ද්වාර සමහර විට කණ්ඩායම් අනුව අවසර දෙයි.
සත්කාරකයේ යමක් වෙනස් කිරීමට පෙර දිශාව පරීක්ෂා කරන්න. උමං ලිපිනය ද්වාරයෙන්ම පිළිතුරු දෙන නමුත් සමානයෙකුගෙන් නොදෙන්නේ නම්, වෙනස ද්වාරයේ සේවාලාභි-සේවාලාභි සැකසුමයි, සහ දේශීය ගිනිතහනුවේ කිසිදු සංස්කරණයකට එය ආදේශ කළ නොහැක.
අවසානයේ, ප්‍රවාහයට අවසර දෙන ප්‍රතිපත්තිය සොයන්න
මාර්ගගත කළ පැකට්ටුවක් සහ පිළිතුරු දෙන සේවාවක් අතර ප්‍රතිපත්ති ස්තර තුනක් ඇත: VPN සේවාදායකයේ යැවීමේ තීරණය, සත්කාරකයේ ගිනිතහනුව, සහ අවස්ථාව ඉදිරිපිට ඇති ඕනෑම වලාකුළු ආරක්ෂක කණ්ඩායමක්. තුනම එකඟ විය යුතුය, සහ ඒවා විවිධ ආකාරවලින් අසාර්ථක වේ, එබැවින් ඉහත වගුවේ රෝග ලක්ෂණය බ්‍රවුසරයේ දෝෂ පණිවිඩයට වඩා ප්‍රයෝජනවත්ය.
සාර්ථක බැඳීමකින් පසු මිනිසුන්ට අමතක වන ස්තරය සත්කාරකයේ ගිනිතහනුවයි, මන්ද LAN අතුරුමුහුණතේ වරායට අවසර දෙන රීතිය උමං අතුරුමුහුණතේ එයට ස්වයංක්‍රීයව අවසර නොදෙයි. අතුරුමුහුණතට සීමා වූ රීති නිවැරදි නිර්මාණයක් වන අතර කාර්යාලයෙන් වැඩ කර නිවසින් වැඩ නොකරන සේවාවක සාමාන්‍ය හේතුව ද වේ. රීතියේ වරාය අංකය නොව එහි විෂය පථය කියවන්න.
තත්ත්ව-පාදක පෙරහැර ප්‍රතිවිරුද්ධ අවස්ථාව පැහැදිලි කරයි. ඔබේ ලැප්ටොප් පරිගණකයෙන් පිටවන සම්බන්ධතාවය තත්ත්වයක් සාදන අතර එයට පිළිතුරු ඇතුළු රීතියක් නොමැතිව පිළිගැනේ. සගයාගේ සම්බන්ධතාවය පිටුපස තත්ත්වයක් නොමැති සම්පූර්ණයෙන්ම නව ප්‍රවාහයකි, එබැවින් එයට පැහැදිලි අවසරයක් අවශ්‍යය. මෙම අසමමිතිය නම් ඔබේම යන්ත්‍රයේ ක්‍රියා කරන බ්‍රවුසර සැසිය සේවාව බැහැරින් ළඟා විය හැකිද යන්න ගැන කිසිවක් නොකියන සම්පූර්ණ හේතුවයි.
එක් පරීක්ෂණයක් අසාර්ථක වූ විට උමං නොව නිර්මාණය වෙනස් කරන්න
සගයෙකු ඔබේ දේශීය සේවාව විවෘත කිරීම අවශ්‍යතාවය නම්, අවංක පිළිතුර සාමාන්‍යයෙන් ඇතුළු ප්‍රවේශය සඳහා ගොඩනගන ලද යාන්ත්‍රණයකි. ප්‍රතිලෝම SSH උමග කුඩාම වේ: ඔබේ යන්ත්‍රය සගයාට දැනටමත් ළඟා විය හැකි සත්කාරකයකට පිටතට සම්බන්ධ වන අතර ශ්‍රාවකය එම සත්කාරකයේ පවතී.
ssh -N -R 8443:127.0.0.1:8443 [email protected]රිලේ සඳහා එහි SSH සේවාදායක වින්‍යාසයේ GatewayPorts clientspecified අවශ්‍යය, නැතිනම් යවන ලද ශ්‍රාවකය රිලේ මත loopback වෙත බැඳී සගයාට පෙර මෙන් එම ප්‍රතික්ෂේපයම මුහුණ දීමට සිදු වේ. දහවලකට වඩා දිගු කාලයක් පවතින සියල්ලට සෞඛ්‍ය පරීක්ෂාවක් සහ ප්‍රකාශිත නාමයට සහතිකයක් සහිත බර සමතුලිතකරණයක් හෝ ingress වඩා හොඳ මෙවලමකි, සහ ජාල දෙකකට ඇත්තටම කතා කළ යුතු විට උපජාල දෙකටම මාර්ග සහිත අඩවි-අඩවි උමග නිවැරදි පිළිතුරයි.
එම නිර්මාණවලින් එකින් එක නිරාවරණය පැහැදිලි කරයි, එයයි කරුණ. VPN පැකට් ඔබට දැනටමත් භාවිතයට අවසර තිබූ ජාල අතර ගෙන යයි; එය සේවාවක් ප්‍රකාශයට පත් නොකරයි, ලැප්ටොප් පරිගණකය අන්තර්ජාලයට මුහුණලා ඇති සත්කාරකයක් බවට ද නොපත් කරයි. ස්තර තුනෙන් කුමක් වෙනස් කළ යුතුද යන්න තීරණය කිරීම කාර්යයයි, සහ උමං ඒවායින් කලාතුරකින් එකක් වේ.