Pa internet pas çinstalimit të një VPN: inventari përpara rivendosjes
Një rivendosje e plotë fshin provat si dhe mbetjet. Lexoni së pari rrugët, katalogun Winsock dhe proxy-n, pastaj ngjituni shkallëve një hap në një herë.
Heqja e një klienti VPN duhet ta kthejë makinën siç ishte përpara tij, dhe ndonjëherë kthen një makinë ku asgjë nuk zgjidhet dhe shfletuesi ende kërkon një proxy. Mbetjet vijnë nga një listë e shkurtër pronarësh: rrugë, ofrues Winsock, një cilësim proxy, DNS dhe drejtues filtri. Ekzistojnë dy strategji riparimi, dhe ato ndryshojnë kryesisht në atë që shkatërrojnë.
Dy riparime me kosto shumë të ndryshme
| Approach | What it fixes | What it costs |
|---|---|---|
| Full network reset | Almost everything, eventually | Wi-Fi passwords, firewall rules, evidence |
| Inventory, then narrow resets | The piece that actually broke | Time, and one command per layer |
Rivendosja e gjerë nuk është e gabuar; është e shtrenjtë. Ajo heq edhe provat që do të thoshin cila shtresë dështoi, kështu që makina tjetër me të njëjtin simptom fillon përsëri nga zero. Inventari së pari kushton katër komanda, dhe tre prej tyre vetëm lexojnë.
Zgjidhni sipas orës, jo sipas preferencës. Në një makinë që duhet të punojë brenda dhjetë minutash, një rivendosje e plotë mund të jetë vendimi i duhur, dhe shënimi që lini pas është e vetmja gjë që ruan dijeninë. Në një park me një simptom të përsëritur, inventari është rruga më e lirë sepse prodhon një shkak në vend të një ndërprerjeje të përfunduar.
Lexoni katër gjëra përpara se të prekni ndonjë gjë
ipconfig /all
route print -4
netsh winsock show catalog
netsh winhttp show proxy
Çdo dalje i përgjigjet një defekti tjetër. Një rrugë e paracaktuar që tregon një përshtatës që nuk ekziston më shpjegon internetin e vdekur me një rrjet lokal që punon. Një server DNS i përshtatësit që dikur i përkiste tunelit shpjegon emrat që dështojnë ndërsa adresat punojnë. Një ofrues Winsock i instaluar nga klienti shpjegon dështimet e shfletuesit që i mbijetojnë çdo ndryshimi rruge. Një zë proxy shpjegon një shfletues që nuk arrin askund ndërsa curl arrin.
Kontrolloni veçmas proxy-n e vetë shfletuesit. Ai jeton në dialogun e opsioneve të internetit nën lidhjet dhe cilësimet e rrjetit lokal, dhe është një cilësim tjetër nga proxy-i WinHTTP që raporton komanda. Riparimi i njërit nuk riparon tjetrin, dhe një makinë mund t’i mbajë të dy. Kërkoni një adresë proxy që nuk zgjidhet askund, sepse kjo është forma që lë një klient i hequr.
Ngjituni shkallëve në vend që të hidheni
ipconfig /release
ipconfig /renew
ipconfig /flushdns
route -f
netsh int ip reset reset.log
netsh winsock reset catalog
route -f pastron tabelën e rrugëtimit pa prekur përshtatësit, që është mënyra më e lirë për të hequr rrugën e paracaktuar të mbetur të një tuneli. netsh int ip reset rishkruan cilësimet e stivit TCP/IP dhe pret një rinisje. netsh winsock reset rikthen katalogun që ndryshoi një drejtues filtri, dhe ky është hapi që riparon dështimet që shihen vetëm në shfletues. Ekzekutoni një, provoni, pastaj ekzekutoni tjetrin; një shkallë që keni ngjitur është një shkallë që mund ta përshkruani më vonë.
netsh advfirewall reset nuk është pjesë e kësaj shkalle. Ai fshin rregulla që dikush i krijoi qëllimisht, dhe rikthimi i tyre është një projekt më vete. Rivendosja e rrjetit në aplikacionin e cilësimeve heq dhe reinstalon çdo përshtatës dhe gjithashtu fshin fjalëkalimet e ruajtura të Wi-Fi, kështu që vjen pas hapave të ngushtë dhe jo përpara tyre.
Mbetje pronari i të cilave është një produkt tjetër
Tërheqja e një aplikacioni në kosh nuk e çinstalon atë. Një Mac që vazhdoi të përdorte një VPN që nuk e shfaqte më kishte një ndihmës të ofruesit ende në punë; skeda e rrjetit e Monitorit të aktivitetit e identifikoi nga trafiku, dhe procedura e heqjes e ofruesit hoqi daemonin dhe artikujt e tij të nisjes. Kontrolloni /Library/LaunchDaemons dhe /Library/LaunchAgents për zëra, programi i të cilëve nuk ekziston më.
Software-i i sigurisë është vendi tjetër ku shfaqet ky model. Mjetet antivirus instalojnë drejtuesit e tyre të filtrit, dhe një heqje që lë një prej tyre pas mund të thyejë një përshtatës VPN në një mënyrë që asnjë cilësim VPN nuk e shpjegon. Mjeti i heqjes i ofruesit ekziston pikërisht për atë rast; një çinstalim i përgjithshëm zakonisht nuk arrin deri atje.
Instaluesit gjithashtu mund të refuzojnë të nisin sepse një instancë e mëparshme është ende gjallë. Instaluesi i OpenVPN kontrollon për një openvpn.exe në punë, duke përfshirë një që skripti juaj vetë e nisi orë më parë.
Dështimi env_block është një mbetje e një lloji tjetër. PATH ka humbur C:\Windows\System32 dhe fqinjët e tij, kështu që klienti nuk mund të nisë mjetet që ndërtojnë përshtatësin. Riparoni PATH në vend që të reinstaloni, sepse një kopje e re do të përballet me të njëjtat komanda që mungojnë.
Ndërfaqet e Linux dhe testi i ruterit
Një ndërfaqe tun mund të mbijetojë më shumë se konfigurimi që e krijoi. Një raport për shkarkim të ngadaltë përfundoi me një pajisje të mbetur që mbante adresën e portës së grupit të vjetër dhe tërhiqte trafikun drejt një tuneli që askush nuk e kishte menduar. ip -brief link liston çfarë ekziston; krahasoni atë me atë që pretendon shërbimi aktual, pastaj fshini jetimin.
Qiratë që ndalojnë së ardhuri pas një eksperimenti VPN nuk janë automatikisht një problem stivi. Provoni një laptop që nuk e ka mbajtur kurrë klientin, dhe një ruter tjetër, përpara se të ekzekutoni më shumë rivendosje. Nëse ruteri ndaloi së përgjigjuri, asnjë komandë Windows nuk e ndryshon atë, dhe një adresë statike e përkohshme, një portë dhe një zgjidhës ju tregojnë cila anë është e thyer.
Shënoni çfarë rivendosët dhe në çfarë radhe. Personi tjetër duhet të dijë nëse u rindërtua katalogu Winsock apo firewalls, dhe ai shënim është e vetmja gjë që një çinstalim nuk mund të marrë me vete.