Zakaj lahko ime adapterja VPN skriva drug protokol
Oznaka ob adapterju opisuje programsko opremo, ki ga je ustvarila, ne paketov v omrežju. Pred izbiro rešitve preverite odjemalca, profil in partnerja.
Oznaka ob adapterju VPN opisuje programsko opremo, ki je ustvarila vmesnik, in to je eno plast nad paketi, ki dejansko potujejo po omrežju. Vtičnik lahko razkrije adapter, katerega ime odraža lastno klasifikacijo vtičnika, ne pa inkapsulacije v omrežju. Branje odjemalca, profila in partnerja odgovori na tisto, na kar ime ne more odgovoriti. Dve povezavi, ki sta v meniju nastavitev videti enako, se lahko v posnetku obnašata povsem različno.
Ime prihaja od ponudnika, ne iz omrežja
Windows določi kratek seznam vrst povezav za svoje vgrajene odjemalce VPN, izdelki tretjih strani pa ob njih namestijo svoj sklad. Adapter, ki se pojavi na seznamu omrežij, ustvari gonilnik, ki ima v lasti povezavo, zato je njegovo ime dokaz o gonilniku, ne jamstvo o zunanjem protokolu. Zato lahko tudi odstranitev enega odjemalca pusti ime adapterja.
Microsoftova dokumentacija o vrstah povezav VPN izrecno navaja, da vrsta opisuje konfiguracijo odjemalca za to povezavo. Ko je vključen vtičnik, prikazana vrsta sledi temu, kar vtičnik registrira, dejanska inkapsulacija pa je lahko nekaj povsem drugega.
Enako plastenje se pojavlja tudi drugje. Navidezni adapter na gostitelju Linux, naprava TAP ali razširitev mobilne storitve VPN so vsi vmesniki, ki jih ustvari programska oprema, in ime vmesnika izbere ta programska oprema, namesto da bi se o njem pogajala s strežnikom.
Kaj vam vrata in naslovi lahko in česa ne morejo povedati
Vsaka plast pušča drugačne dokaze. Berite jih ločeno in oznaka preneha biti razsodba:
| Evidence | What it establishes | Where it misleads |
|---|---|---|
| Adapter name | Which driver bound the interface | Plugins choose their own labels |
| Profile file | Which client consumes the configuration | Abstraction layers hide the transport |
| Outer port | Which port the peer accepts | 443 carries several protocols plus HTTPS |
| Tunnel address | The inner interface's network | Says nothing about encapsulation |
TCP 443 je najjasnejši primer. Lahko prenaša SSTP, tunel OpenVPN TCP, sejo SoftEther SSL-VPN ali običajen spletni promet, in sama številka vrat jih ne more razlikovati. Zato pravilo požarnega zidu, ki dovoljuje 443, ni dokaz o tem, kateri odjemalec se uporablja. Posnetek na zunanjem vmesniku to razreši in razreši v nekaj sekundah.
Preberite obliko profila in partnerja
Konfiguracijska datoteka je močnejša sled kot adapter. Profil OpenVPN vsebuje direktive, kot so remote, proto in ca; konfiguracija WireGuard vsebuje razdelek [Interface] z zasebnim ključem in razdelke [Peer] z dovoljenimi IP naslovi; vnos v telefonskem imeniku Windows shranjuje vrsto povezave v svojem formatu. Vsaka sintaksa pripada eni izvedbi.
Nato poglejte dokumentacijo in dnevnike partnerja. Strežnik ve, kateri upravljalnik protokola je sprejel sejo, in njegov dnevnik poimenuje dokončano stopnjo. Ta dokaz presega vsako oznako na namizju, ker se zabeleži tam, kjer so bili paketi dejansko interpretirani.
Priročnik izberite po protokolu, ne po oznaki
Direktiva OpenVPN pripada OpenVPN, ključi in dovoljeni IP naslovi WireGuard pripadajo WireGuardu, profil SSTP pa ni ne eno ne drugo. Prilepitev možnosti enega odjemalca v drugega, ker je ime adapterja zvenelo združljivo, je način, kako se pokvari delujoča konfiguracija.
Ko je protokol ugotovljen, izberite ustrezno pot za odpravljanje težav: dnevnik odjemalca samega, dnevnik strežnika, specifičen za protokol, in posnetek, ki prikazuje zunanjo izmenjavo. Od tam ima napaka ime namesto oznake.