ඔබේ VPN ක්‍රියා කරන්නේ පිවිසීමෙන් පසුව පමණි, යතුරු වළල්ල නිසා

ඔබ පිවිසී සිටින විට විධානය ක්‍රියා කරයි, එබැවින් ඔබ එය ආරම්භක ස්ක්‍රිප්තයකට දමා ගෙදර යයි. ඊළඟ උදෑසන යන්ත්‍රය මාර්ගගතව ඇති අතර ටනලය නැත. ක්‍රියා කරන ඇමතුමක් යනු ක්‍රියා කරන සේවාවක් යන මිථ්‍යාවයි. ප්‍රායෝගිකව වෙනස සාමාන්‍යයෙන් දෙකෙන් එකකි: පැතිකඩ සිස්ටම් එකට නොව ඔබේ පරිශීලක සැසියට අයත් වීම, නැතහොත් ඔබ පිවිසීමෙන් පසුව පමණක් පවතින දෙයක් මගින් රහස අගුළු හැරීම. දෙකම අතින් කරන පරීක්ෂණයේදී හොඳින් ක්‍රියා කරන අතර කිසිවෙකු නොබලන එම මොහොතේම අසාර්ථක වේ.

පිවිසීම එය ක්‍රියා කරවන්නේ ඇයි

ග්‍රැෆික් පිවිසුමක් සැසි බසයක් සහ රහස් සේවා නියෝජිතයෙක් ආරම්භ කරයි, සහ බොහෝ ඩෙස්ක්ටොප්-කේන්ද්‍රීය සේවාලාභීන් පැතිකඩේ මුරපදය හෝ පුද්ගලික යතුරේ මුරපදය එහි තබා ගනී. පිවිසීමෙන් පසු ඔබේ පරිශීලකයා ලෙස ධාවනය වන සක්‍රීයකරණයකට එම නියෝජිතයාගෙන් රහස ඉල්ලා සාර්ථක විය හැක. පැටවීමේ වේලාවේ ඒකකයක් විසින් ධාවනය කරන එම සක්‍රීයකරණයට සැසියක්, බසයක් හෝ නියෝජිතයෙක් නොමැති බැවින් සෙවීම අසාර්ථක වේ නැතහොත් කිසිවෙකු නොදකින විමසුමක අවහිර වේ.

එම පැතිකඩම පිවිසීමට පෙර සහ පසුව ධාවනය කරන්න, එවිට එක් වින්‍යාසයකින් වෙනස් ප්‍රතිඵල දෙකක් ලැබේ. මෙය කැඩුණු ටනලයක ලකුණක් නොව, අක්තපත්‍ර මත යැපීමේ ලකුණකි, සහ ටර්මිනලයේ අතින් කරන පරීක්ෂණය පෙනෙන ප්‍රමාණයට වඩා අඩුවෙන් ඔප්පු කරන්නේ ඇයිද යන්න එය පැහැදිලි කරයි. ටනලය හොඳයි; එහි රහස අගුළු හරින දෙය නැත.

ටනලය ආරම්භ කරන හිමිකරු තීරණය කරන්න

සහාය දක්වන රටා දෙකක් ඇති අතර, ඒවා මිශ්‍ර කිරීම මෙය අසාර්ථක වන අනෙක් මාර්ගයයි. NetworkManager හට පද්ධති-පරාසයේ සම්බන්ධතාවක් සක්‍රීය කළ හැකිය, එය යන්ත්‍රය දැනටමත් තම ජාලකරණය එහි කේන්ද්‍රගත කර ඇති විට සුදුසුය. විකල්පයක් ලෙස, සමර්පිත systemd ඒකකයක් VPN එක සෘජුවම ධාවනය කරන අතර අතුරුමුහුණතම හිමිකර ගනී.

systemctl list-unit-files 'openvpn*'
systemctl list-unit-files 'wg-quick*'
nmcli connection show --active
systemctl enable --now wg-quick@wg0

එක් වින්‍යාසයක් මත හිමිකරුවන් දෙදෙනාම ධාවනය නොකරන්න. NetworkManager අතුරුමුහුණත කළමනාකරණය කරන්නේ නම් සහ ඒකකයක් ද එය ඉහළ නංවන්නේ නම්, ඔවුන් මාර්ග සහ DNS සඳහා ගැටෙනු ඇත, සහ ප්‍රතිඵලයක් ලෙස ඇති තත්ත්වය රඳා පවතින්නේ අවසානයේ අවසන් කළේ කවුද යන්න මතය.

සේවාවට කියවිය හැකි තැන රහස තබන්න

පසුබිම් සේවාවකට විමසුමකට පිළිතුරු දිය නොහැක. සහතික මුරපද, ගිණුම් මුරපද සහ යොමු කරන ලද සත්‍යාපන ගොනු සියල්ලටම මනුෂ්‍යයෙකු නොමැතිව ඒකකයට ළඟා විය හැකි, සේවාව ධාවනය කරන ගිණුමට හිමි, අනෙක් සැමට කියවිය නොහැකි ගබඩා විධිවිධානයක් අවශ්‍ය වේ.

පෙළඹවීමේ කෙටි මාර්ගය වන්නේ අවසර දෝෂය අතුරුදහන් වන තෙක් ගොනුව සැමට කියවිය හැකි කිරීමයි. එය ආරම්භක අසාර්ථකත්වයක් දිගුකාලීන අක්තපත්‍ර නිරාවරණයක් සමඟ මාරු කරයි, සහ එය කිසිවෙකු නැවත නොබලන වෙනස්කම් වර්ගයකි. යෙදවීම දැනටමත් විශ්වාස කරන යාන්ත්‍රණය භාවිත කරන්න: සීමිත අක්තපත්‍ර ගොනුවක්, ගොනු අවසර මගින් ආරක්ෂිත නොසංකේතනය කළ යතුරක්, හෝ තමන්ගේම රහස් ගබඩාවක් සහිත පද්ධති-පරාසයේ සම්බන්ධතාවක්.

සැබවින්ම සිදුවන සිදුවීම පරීක්ෂා කරන්න

පිවිසීමෙන් පසු සේවාව අතින් ආරම්භ කිරීම පාහේ කිසිවක් පරීක්ෂා නොකරයි. නැවත ඇරඹීම කරන්න, නැතහොත් එක් චක්‍රයක් සඳහා ග්‍රැෆික් පිවිසුම අබල කරන්න, සහ ඒකකය තමන්ම ඉහළ එන ආකාරය බලන්න. අක්තපත්‍ර ලබා ගැනීමේ හැකියාව, ජාල සූදානම සහ ඒකක අනුපිළිවෙල එකට පරීක්ෂා කරන එකම පරීක්ෂණය එයයි. පරිශීලකයා වාර්තා කළ අසාර්ථකත්වය නැවත නිපදවන පරීක්ෂණයද එයයි, අතින් ආරම්භ කිරීම කිසිදා එය නොකරයි.

systemctl is-enabled wg-quick@wg0
journalctl -u wg-quick@wg0 -b --no-pager
systemctl status systemd-networkd-wait-online --no-pager

අනුපිළිවෙල අක්තපත්‍ර තරම්ම වැදගත් වේ. මූලික ඉහළ සම්බන්ධතාවය වින්‍යාසගත කිරීමට පෙර ආරම්භ වන ඒකකයක් අත්හැර දමනු ඇත, සහ සම්බන්ධතාවය බලා සිටීද යන්න ඇතැම් බෙදාහැරීම්වල වෙනස් වේ. ඒකකය පැටවීමේදී අසාර්ථකත්වයක් වාර්තා කරන නමුත් තිහක් තත්පරයකට පසු අතින් ආරම්භ කළ විට සාර්ථක වන්නේ නම්, ඔබ සොයාගෙන ඇත්තේ රහසේ ගැටලුවක් නොව අනුපිළිවෙලේ ගැටලුවකි.

අතුරුමුහුණත පමණක් නොව මාර්ග සහ DNS සත්‍යාපනය කරන්න

පවතින අතුරුමුහුණතක් යනු ක්‍රියා කරන ටනලයක් නොවේ. අධීක්ෂණයකින් තොර ආරම්භයකින් පසුව, නමක් පරීක්ෂා කිරීමට පෙර මාර්ග, විසඳුම්කරු තත්ත්වය සහ ලිපිනය අනුව එක් ගමනාන්තයක් පරීක්ෂා කරන්න. ඉන්පසු ටනලය පවතින යෙදුම පරීක්ෂා කරන්න.

ip -4 route show
resolvectl status
ping -c 3 10.61.0.1
curl -sS --max-time 5 https://internal.example/ -o /dev/null -w '%{http_code}\n'

ලිපිනය ක්‍රියා කර නම ක්‍රියා නොකරන්නේ නම්, ඉතිරි ගැටලුව ටනලය නොව DNS ප්‍රතිපත්තියයි. කුමන හිමිකරු සේවාව ආරම්භ කරන්නේද සහ රහස ජීවත් වන්නේ කොහේද යන්න සටහන් කරන්න, මන්ද මෙම යන්ත්‍රය නැවත ඇරඹීමට යන ඊළඟ පුද්ගලයාට කරුණු දෙකම අවශ්‍ය වනු ඇත.