Pa internet pas çinstalimit të VPN? Kontrolloni tre pronarë

Klienti është zhdukur dhe makina ende nuk arrin asgjë, gjë që të josh ta rrafshosh firewall-in dhe të fillosh nga e para. Mos e bëni këtë. Gjendja bllokuese mund të vijë nga tre pronarë të ndryshëm në të njëjtën makinë, dhe secili ka rrugën e vet të heqjes. Zbrazja e gjithçkaje përnjëherë heq objektin që doje të hiqje bashkë me mbrojtjen që të duhet ende, dhe gjithashtu shkatërron provën se cili pronar e shkaktoi problemin. Pesë kontrolle, sipas radhës, e parandalojnë këtë.

Kontrolli 1: çfarë ka mbetur dhe për çfarë shërben

Kërko tre artefaktet veçmas: një përshtatës virtual që ekziston ende, një filtër ose rregull firewall që bllokon ende, dhe një rrugë ose rregull politike që tregon ende drejt një tuneli që nuk ekziston më. Prania e tyre nuk provon asgjë në vetvete, sepse një çelës ndalimi i qëllimshëm duket nga jashtë njësoj si një i braktisur.

Get-NetAdapter | Where-Object Status -eq 'Up'
Get-NetFirewallRule -Enabled True -Direction Outbound | Where-Object Action -eq 'Block'
ip route show
ip -4 rule show

Shkruani kohën kur ndaloi lidhja dhe nëse klienti normal mund të nisë ende tunelin e tij. Nëse klienti mund të rivendosë tunelin dhe trafiku kthehet, bllokimi po bën punën e tij dhe problemi është në gjendjen e klientit, jo në një rregull të mbetur.

Kontrolli 2: cili pronar e kontrollon atë

Çdo artefakt ka një pronar. Përshtatësi virtual i përket klientit të VPN ose drejtuesit të tij. Filtri mund t’i përkasë klientit, firewall-it të platformës ose një produkti sigurie të menaxhuar. Rruga mund të jetë instaluar nga klienti në momentin e lidhjes dhe lënë pas.

Në pajisje të menaxhuara, kontrolloni politikën e pajisjes përpara se të prekni ndonjë gjë. Një filtër i imponuar nga politika do të rikthehet në regjistrimin tjetër, kështu që heqja lokale blen një orë dhe një raport përputhshmërie. Ai bisedë i përket administratorit, jo ndërfaqes së firewall-it.

Kontrolli 3: hiqni gjënë më të ngushtë që e shpjegon

Filloni me rrugën e mbështetur nga ofruesi: një instalim riparimi ose një çinstalim i duhur shpesh pastron saktë gjendjen e gjeneruar, duke përfshirë filtra që një heqje manuale do t’i humbiste. Lexoni udhëzimet e rikuperimit për versionin e instaluar, sepse radha ka rëndësi dhe një çinstalim pas një heqjeje të dështuar sillet ndryshe.

Nëse inspektimi manual është vërtet i nevojshëm, shënoni emrin e rregullit, ndërfaqen dhe qëllimin e deklaruar përpara se të ndryshoni ndonjë gjë, dhe hiqni atë objekt me emër. Heqja e çdo përshtatësi rrjeti ose zbrazja e të gjithë grupit të rregullave për të synuar një klient të vetëm është mënyra se si një rast mbështetjeje bëhet rindërtim.

Kontrolli 4: DNS dhe rrugët i mbijetojnë përshtatësve

Gjendja e zgjidhjes mund t’i mbijetojë tunelit. Një zgjidhës që tregon ende drejt një adrese brenda një tuneli që nuk ekziston më prodhon skadime që duken saktësisht si një rënie e firewall-it, dhe përfundimi i zakonshëm është ai i gabuar.

resolvectl status
ip route get 1.1.1.1
nslookup example.com

Nëse adresa zgjidhet dhe një lidhje e papërpunuar përmes IP funksionon, DNS është problemi i mbetur dhe jo filtrimi. Nëse të dyja dështojnë, kthehuni te kontrolli i parë me rrugën dhe filtrin në dorë.

Kontrolli 5: ritestoni të dyja rrugët dhe ktheni diagnostikimin

Verifikoni fillimisht lidhjen e zakonshme, pastaj çdo profil VPN të mbetur përmes kontrolleve të tij: lidhuni, përdoreni, shkëputuni dhe konfirmoni që hosti është kthyer në lidhje të thjeshtë. Ai shkuarje-ardhje është testi që provon se bllokimi i braktisur është larguar dhe nuk është thjesht anashkaluar.

Së fundi, rikthejeni çdo ndryshim diagnostik që keni bërë gjatë rrugës. Një pastrim i suksesshëm heq një varësi të braktisur; nuk heq mbrojtjen e përgjithshme të hostit dhe nuk duhet të lërë pas një firewall të dobësuar përgjithmonë. Vini re cili pronar e mbante bllokimin, sepse çinstalimi i radhës do të prodhojë të njëjtët tre kandidatë.