Ni interneta po odstranitvi VPN? Preverite tri lastnike

Odjemalec je izginil, računalnik pa še vedno ne doseže ničesar, kar mika, da bi poravnal požarni zid in začel znova. Tega ne storite. Stanje blokiranja lahko prihaja od treh različnih lastnikov na istem računalniku, in vsak ima svojo pot odstranitve. Izpiranje vsega naenkrat odstrani predmet, ki se ga želite znebiti, skupaj z zaščito, ki jo še potrebujete, in uniči tudi dokaz o tem, kateri lastnik je povzročil težavo. Pet preverjanj po vrsti to prepreči.

Preverjanje 1: kaj je še tam in čemu služi

Poiščite tri artefakte ločeno: virtualni vmesnik, ki še obstaja, filter ali pravilo požarnega zidu, ki še blokira, in pot ali pravilo politike, ki še kaže na tunel, ki ne obstaja več. Njihova prisotnost sama po sebi ne dokazuje ničesar, ker namerno nameščeno varnostno stikalo je od zunaj videti enako kot zapuščeno.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Zapišite čas, ko se je povezljivost ustavila, in ali lahko običajni odjemalec še zažene svoj tunel. Če lahko odjemalec obnovi tunel in promet se vrne, blokiranje opravlja svoje delo, težava pa je v stanju odjemalca, ne v preostalem pravilu.

Preverjanje 2: kateri lastnik to nadzoruje

Vsak artefakt ima lastnika. Virtualni vmesnik pripada odjemalcu VPN ali njegovemu gonilniku. Filter lahko pripada odjemalcu, požarnemu zidu platforme ali upravljanemu varnostnemu izdelku. Pot je morda namestil odjemalec ob povezavi in jo pustil za seboj.

Na upravljani opremi preverite politiko naprave, preden se česar koli dotaknete. Filter, ki ga vsili politika, bo obnovljen ob naslednji prijavi, zato lokalna odstranitev kupi eno uro in poročilo o skladnosti. Ta pogovor pripada skrbniku, ne vmesniku požarnega zidu.

Preverjanje 3: odstranite najožjo stvar, ki to pojasni

Začnite s potjo, ki jo podpira dobavitelj: popravljalna namestitev ali pravilna odstranitev pogosto pravilno očisti ustvarjeno stanje, vključno s filtri, ki bi jih ročna odstranitev zgrešila. Preberite navodila za obnovitev za nameščeno različico, ker je vrstni red pomemben in odstranitev po neuspešni odstranitvi se obnaša drugače.

Če je ročni pregled res potreben, zapišite ime pravila, vmesnik in navedeni namen, preden karkoli spremenite, in odstranite ta predmet po imenu. Odstranjevanje vsakega omrežnega vmesnika ali izpiranje celotnega nabora pravil za enega samega odjemalca je pot, na kateri primer podpore postane obnova.

Preverjanje 4: DNS in poti preživijo vmesnike

Stanje razreševanja lahko preživi tunel. Razreševalnik, ki še vedno kaže na naslov znotraj tunela, ki ne obstaja več, ustvarja časovne omejitve, ki so videti natanko kot izpad požarnega zidu, in običajen sklep je napačen.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Če se naslov razreši in surova povezava prek IP deluje, je DNS preostala težava in ne filtriranje. Če oboje spodleti, se vrnite k prvemu preverjanju s potjo in filtrom v roki.

Preverjanje 5: znova preizkusite obe poti in vrnite diagnostiko

Najprej preverite običajno povezljivost, nato vsak preostali profil VPN prek njegovih lastnih kontrol: povežite, uporabite, prekinite in potrdite, da se je gostitelj vrnil k preprosti povezljivosti. Ta krog je preizkus, ki dokaže, da je zapuščeno blokiranje izginilo in ne le obšlo.

Na koncu obnovite vsako diagnostično spremembo, ki ste jo opravili na poti. Uspešno čiščenje odstrani eno zapuščeno odvisnost; ne odstrani splošne zaščite gostitelja in ne bi smelo za seboj pustiti trajno popuščenega požarnega zidu. Zabeležite, kateri lastnik je držal blokiranje, ker bo naslednja odstranitev dala iste tri kandidate.