Klienti i dytë VPN prishi të parin: gjeni burimin e përbashkët

Dje klienti origjinal funksiononte. Sot i sapoardhuri kërkon një lidhje, ndërsa profili i vjetër ndalon në një fazë që më parë e kalonte pa ankesë. Kredencialet rrallë përfshihen, dhe porta zakonisht është e pafajshme. Ajo që ndryshoi është se dy stiva VPN tani duan të njëjtin burim ekskluziv, dhe riparimi varet nga emërtimi i tij. Kaloni nëpër shtresa në vend që t'i riinstaloni të dyja.

Kaloni nëpër katër shtresat me radhë

Një produkt VPN ka nevojë për katër burime që mund të përplasen: një shërbim në sfond që shpesh refuzon të ekzekutohet dy herë, një portë fikse, një përshtatës virtual ose filtër kerneli që e sheh trafikun përpara tabelës së rrugëzimit, dhe të drejtën për të instaluar rrugë përpara asaj të paracaktuar. Të dish cili populloi e kthen një konflikt të paqartë në një pyetje të vetme me një përgjigje të verifikueshme.

Përputhni simptomën me një shtresë përpara se të prekni ndonjë gjë. Një klient që nuk niset tregon shërbimin; ai që niset dhe nuk negocion kurrë tregon portën; ai që lidhet ndërsa tjetri humbet të gjithë lidhshmërinë tregon filtrin ose rrugën e paracaktuar. Shkruajeni atë hartë, sepse kursen një orë riinstalimi aplikacionesh me shpresë.

Filloni me shërbimin që nuk ekzekutohet dy herë

Në Windows një klient korporativ është zakonisht më shumë se një tunel, sepse instalon një shërbim, një drejtues filtri dhe ndonjëherë një ofrues kredencialesh pranë profilit. Shënoni cilat shërbime ekzekutohen përpara ndryshimit dhe përsëri pas tij, pastaj krahasoni dy listat në vend që të rinisni derisa diçka të funksionojë. Shërbimet mund të përjashtojnë njëra-tjetrën edhe përmes varësive, ku nisja e njërit ndalon tjetrin, dhe i njëjti model shfaqet në macOS me detyra launchd dhe një daemon të përbashkët. Një klient që niset dhe del brenda sekondash raporton pronësi, jo konfigurim.

Lexoni gjendjen e shërbimit dhe regjistrin e tij përpara se të lexoni profilin. Një shërbim që nisi dhe u ndal brenda të njëjtës minutë është modeli që duhet kërkuar, dhe regjistri i vetë ngjarjeve emërton varësinë që e zhvendosi. Një profil nuk mund të riparojë një proces që nuk ekzekutohet, dhe koha e shpenzuar duke e redaktuar është kohë e pashpenzuar në konfliktin e vërtetë.

Pastaj pyesni kush e zotëron portën

Pronësia e portës është prova më e qartë që do të merrni, sepse dështimi i lidhjes e emërton konfliktin drejtpërdrejt. Dy implementime IKE nuk mund të përgjigjen të dyja në të njëjtën adresë lokale dhe portë UDP, dhe asnjë sasi ripërpjekjesh nuk e ndryshon këtë.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Cilado rresht që përputhet me platformën tuaj, përgjigja që dëshironi është një proces dhe shërbimi që e krijoi atë. Nëse dëgjuesi është shërbimi IKE i integruar, klienti i dytë është ndërhyrësi; nëse është një agjent furnizuesi, klienti i integruar është ndërhyrësi. Vendosni cili mund të niset në hyrje dhe çaktivizoni nisjen automatike të tjetrit në vend që ta vrisni çdo sesion.

Drejtuesi i filtrit qëndron nën rrugët tuaja

Një drejtues filtri rrjeti përgjon trafikun midis përshtatësit dhe stivës së protokolleve, kështu që mund të rishkruajë ose bllokojë paketat pavarësisht çfarë thotë tabela e rrugëzimit. Kështu një rrugë që duket e saktë injorohet, dhe për këtë arsye një ping i suksesshëm mund të qëndrojë pranë një shfletuesi që nuk ngarkon asgjë.

Komponentët e furnizuesit lidhen gjithashtu me lidhje të caktuara. Një filtër i vjetër i lidhur me një përshtatës mund të pengojë një profil ndryshe të saktë të përfundojë shtrëngimin e duarve, dhe shkëputja e atij komponenti nga vetitë e përshtatësit është më e ngushtë dhe më e kthyeshme sesa heqja e plotë e produktit. Meqenëse lidhja është për çdo lidhje, krahasoni përshtatësit, jo të gjithë stivën.

Vendosni cili produkt zotëron nisjen, pastaj shënojeni

Bashkëjetesa është realistike vetëm kur dy klientët zënë sipas projektimit shtresa të ndryshme, si një stivë IPsec pranë një proxy që trajton vetëm trafikun e aplikacioneve. Aty ku të dy duan të njëjtën portë, të njëjtën shtresë filtri ose të drejtën për të publikuar një rrugë të paracaktuar, ata do të vazhdojnë të alternojnë dhe çdo dështim do të duket si një defekt i ri.

Zgjidhni pronarin me qëllim. Format që i mbijetojnë një rinisjeje përfshijnë ekzekutimin e klientit të dytë brenda një makine virtuale, mbajtjen e tij në harduer të dedikuar, ose standardizimin në një klient që flet të dy protokollet. Çaktivizimi i nisjes automatike dhe shërbimit të humbësit është një ndryshim më i vogël sesa rindërtimi i tabelës së rrugëzimit pas çdo nisjeje, dhe kthehet me një redaktim të vetëm cilësimi.