A duket mirë VPN-ja e ruterit pas një ndërprerjeje të rrymës? Testoni këto katër shtresa

Një ruter që ndizet pas një ndërprerjeje ka rivendosur konfigurimin e tij, jo lidhshmërinë e tij. Pas një ndërprerjeje të rrymës, ruteri mund të rivendosë profilin e ruajtur të VPN-së përpara se varësitë që nevojiten për atë profil të jenë gati: modemi në rrjedhën e sipërme mund të jetë ende duke u stërvitur, ora mund të jetë e gabuar dhe vërtetimi mund të mos jetë përfunduar. Drita e panelit dhe konfigurimi i ruajtur përshkruajnë qëllimin, jo një tunel që funksionon. Kontrolloni katër shtresat më poshtë sipas radhës në vend që të zëvendësoni profilin, sepse këtë njerëzit e bëjnë si të dytën dhe e pendohen si të parën.

Gjithçka këtu supozon se jeni në vend ose keni një rrugë hyrjeje që nuk varet nga tuneli që po testoni. Nëse jo, organizojeni atë përpara ndërprerjes së radhës.

Shtresa e parë: a është kthyer vërtet WAN-i

Filloni me modemin, jo me panelin e ruterit. Një ruter që e përfundon nisjen përpara se modemi i tij të jetë stërvitur tregon një ndërfaqe të shëndoshë pa asgjë pas saj, dhe tuneli nuk ka asnjë palë për të arritur. Konfirmoni se modemi vërtet përcjell, pastaj konfirmoni se ruteri ka marrë cilësimet e WAN që prisni. Kontrolloni edhe nëse adresa e WAN ka ndryshuar: një adresë dinamike që kthehet ndryshe mund të zhvleftësojë një rregull të bazuar në adresë ose një listë lejimesh në distancë, dhe nga brenda rrjetit kjo duket si defekt i VPN-së.

Disa rrjete aksesi pas një ndërprerjeje kërkojnë edhe një hap të ri pranimi. Lexoni regjistrin e klientit për fazën e parë të dështimit në vend që të hamendësoni: gabimi i parë emërton shtresën, dhe gjithçka pas tij është pasojë. Shënoni adresën dhe rezultatin e pranimit në tiketë, sepse të dyja përcaktojnë nëse i njëjti profil do të funksionojë nesër. Një adresë e ndryshuar është një rregullim pesë minutash dhe një mister dy orësh.

Shtresa e dytë: kontrolloni orën përpara certifikatës

Një orë e gabuar pengon vlefshmërinë e certifikatës dhe gjithçka që bazohet në kohë, dhe një pajisje e integruar që niset pa një burim kohe që funksionon mund të qëndrojë për një kohë në një datë të vjetër. Vërtetimi i certifikatës atëherë dështon për një arsye që nuk ka asnjë lidhje me kredencialet. Një gabim vlefshmërie datat e të cilit janë vite larg tregon orën; i njëjti gabim me data aktuale tregon certifikatën.

date -u
chronyc tracking

Përdorni procesin e mbështetur të rikuperimit të kohës dhe konfirmoni orën e ruterit përpara se të prekni profilin. Çaktivizimi i vërtetimit për të kaluar gabimin e kthen një problem të përkohshëm radhitjeje në një dobësim të përhershëm, dhe ky është rregullimi i keq më i zakonshëm në këtë skenar. Nëse pajisja nuk ka orë me bateri, radha e nisjes ka rëndësi: i nevojitet akses në rrjet përpara se të sinkronizojë kohën, dhe kohë përpara se të vërtetojë një tunel. Pikërisht kjo radhë duhet rregulluar nëse i njëjti dështim përsëritet pas çdo ndërprerjeje.

Shtresa e tretë: lexoni çfarë thotë tuneli

Kontrolloni gjendjen e vetë tunelit dhe rezultatin e shtrëngimit të duarve ose të vërtetimit, jo nëse ndërfaqja është lart. Një ndërfaqe mund të ekzistojë pa një palë të vendosur, dhe një klient mund të shfaqet i lidhur ndërsa rinovimi i çelësave dështon. Ndani afatet e transportit nga refuzimet e qarta: një afat sugjeron se rruga ose pala nuk janë ende të arritshme, ndërsa një refuzim do të thotë se skaji i largët u përgjigj dhe refuzoi, më shpesh për shkak të kredencialeve, një certifikate ose një identiteti pale që nuk përputhet më. Dërgimi i përdoruesit në rivendosjen e fjalëkalimit për shkak të një afati humb pasditen e të gjithëve.

Mbani pranë konfigurimin e fundit të mirë të njohur që të krahasoni fushat në vend që t'i rindërtoni. Nëse një fushë ka ndryshuar, ai ndryshim është gjetja. Krahasoni atë fushë për fushë me atë të rivendosur në vend që të lexoni vetëm të rivendosurin. Shumica e surprizave pas një ndërprerjeje është një fushë që u kthye në heshtje në një vlerë të parazgjedhur të shabllonit.

Shtresa e katërt: testoni nga një pajisje në rrjedhën e poshtme

Hapni një burim të lejuar dhe të padëmshëm nga një klient pas ruterit, pastaj konfirmoni cilën dalje ose rrugë private përdori vërtet trafiku. Kontrolloni DNS-në dhe çdo familje adresash që pretendoni se mbuloni, sepse sonda e vetë ruterit mund të ketë sukses ndërsa politika e klientit është ende e gabuar — sonda shpesh përdor një burim tjetër, një tabelë tjetër ose një rrugë tjetër zgjidhësi.

curl -s https://ifconfig.me
nslookup example.com

Nëse tuneli është poshtë dhe nuk është thjesht i konfiguruar gabimisht, vendosni nëse klientët e prekur duhet të bllokohen ose mund të përdorin një alternativë të miratuar. Ajo zgjedhje i përket planit të kalimit përpara një ndërprerjeje, jo një filli bisede gjatë saj. Shkruani daljen dhe zgjidhësin e vëzhguar në tiketën e ndërprerjes. Dy rreshta tani i kursejnë personit tjetër një orë hamendësimi për atë se cila rrugë ishte aktive në atë dritare.

Çfarë duhet rregulluar që ndërprerja e radhës të jetë më e shkurtër

Nëse dështimi përsëritet, rregullimi është radha, jo konfigurimi: ngrini WAN-in, pastaj kohën, pastaj tunelin, pastaj politikën e klientit. Shumica e ruterëve e shprehin këtë si varësi ose vonesë, dhe një vonesë e shkurtër e qëllimshme ia vlen më shumë se një rishkrim i profilit.

Pastaj përsëritni testin e zakonshëm të rinisjes pasi ta keni ndryshuar, përfshirë kontrollin në anën e klientit. Një test rinisjeje që shikon vetëm panelin e ruterit teston shtresën më pak informative nga të katërtat.