Lista publike e VPN thotë online; klienti yt thotë jo

Hap drejtorinë, rendit sipas shpejtësisë, zgjedh një nyje të shënuar si online, dhe klienti dorëzohet para se të përfundojë lidhjen. Lista nuk gënjeu, saktësisht. Ajo raportonte rezultatin e kontrollit të dikujt tjetër, nga një rrjet tjetër, në një moment më të hershëm, kundër një shërbimi që një vullnetar mund ta fikë në çdo moment. Kuptimi i këtij hendeku e kthen një gjueti rraskapitëse në një sekuencë të shkurtër kontrollesh që mund t'i ekzekutosh mbi çdo kandidat.

Çfarë mati në të vërtetë lista

Një drejtori publike mban fusha si ora e kontrollit të fundit, një vlerë e vëzhguar e kohës vajtje-ardhje, një numër sesionesh dhe ndonjëherë një listë protokollesh. Secili prej tyre përshkruan vëzhgimin e fundit të suksesshëm nga këndvështrimi i vetë projektit, jo gjendjen e nyjes kur arrin paketa jote.

Freskia ka më shumë vlerë se numri. Një nyje e kontrolluar katër minuta më parë dhe një nyje e kontrolluar katër orë më parë mund të shfaqin të njëjtën shenjë të gjelbër, dhe vetëm njëra prej tyre ende i ngjan gjendjes së regjistruar. Kërko vulën kohore, jo ngjyrën.

Operimi vullnetar shton një burim të dytë ndryshimi që asnjë monitor nuk mund ta rregullojë. Operator mund të rinisë një laptop, t'i mbarojë brezi i gjerë, të ndryshojë ofruesin ose thjesht të mbyllë kapakun. Një zë i listës është kandidat, dhe trajtimi i tij si marrëveshje e nivelit të shërbimit është gabim kategorie.

Vëzhgo fazat e klientit, jo rrotulluesin

Çdo klient VPN kalon nëpër të njëjtën sekuencë të gjerë: zgjidh emrin, hap një lidhje transporti, negocio sigurinë, autentikohu, pastaj konfiguro tunelin dhe transmeto të dhënat. Dështimi në çdo fazë lë prova të ndryshme, dhe rrotulluesi nuk tregon asnjërën prej tyre.

Filloni me zgjidhjen e emrit. Nëse emri i pritësit nuk zgjidhet, asgjë për disponueshmërinë e nyjes nuk u testua, sepse lidhja nuk doli kurrë nga makina jote. Më pas transporti: një shkëmbim TCP ose UDP i refuzuar ose i skaduar të tregon se pika fundore nuk përgjigjet në atë portë, që është një gjetje e vërtetë për nyjen. Pastaj negociata dhe autentikim, ku një certifikatë e gabuar, një profil i skaduar ose një shifrim që nuk përputhet dështon ndërsa nyja është krejtësisht e shëndoshë. Vetëm pasi tuneli konfigurohet, një defekt rrugëtimi ose DNS mund të shpjegojë hapin e fundit.

Lexo regjistrin e klientit me nivelin më të lartë të detajeve që ende futet në ekran, dhe shëno rreshtin e fundit që pati sukses. Ai rresht është vendi ku fillon diagnoza, dhe zakonisht është më informativ se çdo gjë që shfaq drejtoria.

Një variabël për përpjekje

Krahaso kandidatët me të njëjtin klient, të njëjtin rrjet aksesi dhe të njëjtin format profili, duke ndryshuar vetëm pikën fundore. Përndryshe dështimi mund të jetë yti dhe do t'ia atribuosh nyjes.

Dy përpjekje mjaftojnë për të vendosur një model, dhe e treta e konfirmon atë. Nëse nyja A dështon në fazën e transportit dhe nyja B në autentikim, ke dy probleme të palidhura në vend të një liste të vjetëruar.

Kur çdo nyje dështon në të njëjtën mënyrë

Një dështim universal në fazën e parë tregon nga ana jote: një zgjidhës që nuk mund të përgjigjet, një firewall lokal që bllokon protokollin, ose një rrjet që lejon vetëm trafikun web. Drejtoria nuk mund ta raportojë këtë, sepse kontrollet e saj nuk nisen nga vendi yt.

Testo me qëllim rastin e rrjetit të formësuar. Disa rrjete aksesi lejojnë HTTPS drejt web-it dhe hedhin poshtë protokolle të tjera, gjë që bën çdo kandidat të duket i vdekur ndërsa lista është e saktë. Krahasimi i ngarkimit të një faqeje në shfletues me një përpjekje lidhjeje të papërpunuar i ndan këto dy situata në më pak se një minutë.

Lexo dështimin në fazën ku ndodhi

Riprodho përpjekjen nga terminali që fazat të jenë të dukshme. Tre komandat më poshtë zgjidhin emrin, testojnë nëse porta përgjigjet, dhe shtypin rreshtat e negociatës nga një profil OpenVPN:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Nëse porta përgjigjet dhe rreshti i negociatës raporton një problem certifikate, nyja është aktive dhe profili yt është i vjetëruar. Nëse porta nuk përgjigjet fare, zëri është një kandidat që dështoi, dhe kalimi tek ai tjetri është përgjigja e duhur në vend të korrigjimit të klientit. Shëno fazën në një rresht të shkurtër, dhe përpjekja tjetër nis nga dija, jo nga shpresa.