Žiadny internet po odinštalovaní VPN? Skontrolujte troch vlastníkov

Klient je preč a stroj sa stále nikam nedostane, čo zvádza zrovnať firewall a začať odznova. Nerobte to. Blokujúci stav môže pochádzať od troch rôznych vlastníkov na tom istom stroji a každý má svoju vlastnú cestu odstránenia. Vypláchnutie všetkého naraz odstráni objekt, ktorého ste sa chceli zbaviť, spolu s ochranou, ktorú ešte potrebujete, a tiež zničí dôkaz o tom, ktorý vlastník problém spôsobil. Päť kontrol v poradí tomu zabráni.

Kontrola 1: čo tam ešte je a na čo slúži

Hľadajte tri artefakty oddelene: virtuálny adaptér, ktorý stále existuje, filter alebo pravidlo firewallu, ktoré stále blokuje, a trasu alebo pravidlo zásad, ktoré stále ukazuje na tunel, ktorý už neexistuje. Ich prítomnosť sama o sebe nič nedokazuje, pretože úmyselný núdzový vypínač vyzerá zvonku rovnako ako opustený.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Zapíšte čas, kedy pripojenie prestalo, a či normálny klient ešte dokáže spustiť svoj tunel. Ak klient dokáže tunel obnoviť a prevádzka sa vráti, blok robí svoju prácu a problém je v stave klienta, nie vo zvyšnom pravidle.

Kontrola 2: ktorý vlastník to ovláda

Každý artefakt má vlastníka. Virtuálny adaptér patrí klientovi VPN alebo jeho ovládaču. Filter môže patriť klientovi, vlastnému firewallu platformy alebo spravovanému bezpečnostnému produktu. Trasu mohol klient nainštalovať pri pripojení a nechať ju za sebou.

Na spravovanom zariadení skontrolujte zásady zariadenia, skôr než sa čohokoľvek dotknete. Filter vynútený zásadami bude obnovený pri najbližšom prihlásení, takže miestne odstránenie kúpi hodinu a správu o zhode. Tento rozhovor patrí správcovi, nie rozhraniu firewallu.

Kontrola 3: odstráňte najužšiu vec, ktorá to vysvetľuje

Začnite cestou podporovanou dodávateľom: opravná inštalácia alebo správne odinštalovanie často správne vyčistí vygenerovaný stav, vrátane filtrov, ktoré by ručné odstránenie minulo. Prečítajte si pokyny na obnovenie pre nainštalovanú verziu, pretože poradie je dôležité a odinštalovanie po neúspešnom odstránení sa správa inak.

Ak je ručná kontrola naozaj potrebná, zapíšte názov pravidla, rozhranie a uvedený účel, skôr než čokoľvek zmeníte, a odstráňte ten objekt podľa názvu. Odstránenie každého sieťového adaptéra alebo vypláchnutie celej sady pravidiel kvôli jednému klientovi je spôsob, akým sa z prípadu podpory stane prestavba.

Kontrola 4: DNS a trasy prežívajú adaptéry

Stav prekladu môže tunel prežiť. Prekladač, ktorý stále ukazuje na adresu vnútri tunela, ktorý už neexistuje, vytvára časové limity, ktoré vyzerajú presne ako zhodenie firewallom, a obvyklý záver je nesprávny.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Ak sa adresa preloží a surové spojenie cez IP funguje, zostávajúcim problémom je DNS, nie filtrovanie. Ak zlyhá oboje, vráťte sa ku kontrole prvej s trasou a filtrom v ruke.

Kontrola 5: znova otestujte obe cesty a vráťte diagnostiku

Najprv overte bežné pripojenie, potom každý zostávajúci profil VPN cez jeho vlastné ovládanie: pripojte sa, použite ho, odpojte sa a potvrďte, že hostiteľ sa vrátil k bežnému pripojeniu. Ten obrat je test, ktorý dokazuje, že opustený blok zmizol a nebol len obídený.

Nakoniec obnovte každú diagnostickú zmenu, ktorú ste cestou urobili. Úspešné vyčistenie odstráni jednu opustenú závislosť; neodstráni všeobecnú ochranu hostiteľa a nemalo by za sebou nechať trvalo uvoľnený firewall. Poznačte si, ktorý vlastník blok držal, pretože nasledujúce odinštalovanie prinesie tých istých troch kandidátov.