Si të testosh një klient të dytë VPN në Mac pa humbur të parin

Instalon klientin e dytë për ta krahasuar, dhe i pari ndalon së punuari. Asgjë nuk u fshi, dhe të dyja aplikacionet janë ende të instaluara. Ajo që ndryshoi ndodhet poshtë tyre: një shtesë sistemi, një cilësim DNS ose një rrugë e parazgjedhur, dhe dy klientët tani nuk bien dakord kush është pronari. Instalimi nuk është pjesa e rrezikshme; pjesa e rrezikshme është të drejtosh të dy pa një bazë të regjistruar ku të kthehesh.

Simptoma: konfigurimi që funksiononte ndalon pas instalimit të dytë

Klientët modernë VPN për macOS shpesh ofrojnë një shtesë rrjeti në vend të një ndërfaqeje të stilit të vjetër. Instalimi i njërës mund të kërkojë miratim, të shtojë një profil konfigurimi ose të regjistrojë një shtesë sistemi që ndikon në trafik përpara se të krijohet çdo lidhje. Shtesa ngarkohet përpara se të shfaqet dritarja e aplikacionit, prandaj klienti origjinal mund të dështojë ndërsa ai i ri qëndron pa punë.

Nëse më pas klienti origjinal nuk arrin të lidhet, ose lidhet dhe nuk zgjidh asgjë, shtesa e re është i dyshuari i parë. Kjo nuk është provë e një konflikti, por aty fillon hetimi. Më pas kontrollo listën e shtesave dhe profilet e konfigurimit të instaluara, jo vetëm dosjen e aplikacioneve.

Regjistro bazën përpara se të instalosh çdo gjë

Shkruaj çfarë funksionon tani: rezultati i aplikacionit, versioni i klientit, pika fundore me të cilën lidhet dhe çdo përjashtim për aplikacion ose për tunelin e ndarë. Ruaj profilin origjinal përmes procesit të mbrojtur që mbështet klienti, jo duke kopjuar skedarë nga paketa e aplikacionit.

scutil --dns | head -40
netstat -rn | head -30
ifconfig | grep -E "^(utun|ipsec)"

Kap ato tre dalje ndërsa klienti që funksionon është i lidhur. Ato të japin gjendjen e zgjidhësit, tabelën e rrugëve dhe listën e ndërfaqeve që prodhon një konfigurim funksional, dhe pikërisht kjo të duhet për krahasimin e mëvonshëm. Nëse Mac-i administrohet nga një punëdhënës, konfirmo përpara se të fillosh se krahasimi lejohet, sepse një lidhje automatike pune mund të riaktivizohet gjatë testit dhe rezultati atëherë nuk përfaqëson asnjërin prej klientëve veçmas. Mbaj tre daljet pranë shënimit të profilit, që krahasimi i mëvonshëm të ketë një referencë.

Ndrysho një rrugë aktive në një herë

Ndal lidhjen origjinale me kontrollin e saj të zakonshëm, pastaj nis alternativën. Dy klientë të lidhur njëkohësisht japin një rezultat që përshkruan kombinimin, jo njërin prej produkteve. Mbaj pikën fundore dhe detyrën të krahasueshme nëse shërbimet e lejojnë, sepse një shkarkim më i shpejtë përmes një serveri tjetër krahason dy mundësi lidhjeje dhe jo dy aplikacione.

Nëse klienti i ri dështon, ruaj gabimin e tij të parë përpara se të ndryshosh çdo gjë tjetër. Gabimi i parë zakonisht emërton fazën, dhe një provë e dytë pas ndryshimit të cilësimeve raporton shpesh diçka më pak të dobishme.

Krahaso DNS-në, rrugët dhe aplikacionin, jo vetëm shpejtësinë

Ekzekuto të njëjtat tre komanda me klientin e ri të lidhur dhe krahasoji rresht për rresht. Një zgjidhës që tregon diku tjetër, ose një tabelë rrugësh pa nënrrjetin privat, shpjegon shumicën e dallimeve në sjellje përpara se të shohësh xhiron. Pastaj testo vetë aplikacionin me të njëjtën detyrë, sepse një klient që lidhet shpejt dhe nuk zgjidh një emër të brendshëm nuk e ka fituar krahasimin edhe nëse dritarja e statusit duket më mirë.

Vër re cila ndërfaqe u përdor nga trafiku. Në macOS emri i ndërfaqes së tunelit nuk është tregues i besueshëm se cili klient zotëron rrugën, prandaj çifto listën e ndërfaqeve me tabelën e rrugëve në vend që të lexosh vetëm njërën. Nëse ekzistojnë dy ndërfaqe utun, ajo që mbart trafikun tënd është ajo me rrugë përputhëse dhe një zë në zgjidhës. Të hamendësosh nga emri është mënyra se si ndërfaqja e gabuar fajësohet, sepse ndërfaqja që ekziston nuk është gjithmonë ajo që mbart trafikun.

Lexo tre daljet në vend që t'i shfletosh. Në dump-in e zgjidhësit, një server emrash i lidhur me një ndërfaqe utun tregon cili klient e instaloi; në tabelën e rrugëve, rruga e parazgjedhur emërton ndërfaqen që mbart trafikun; në listën e ndërfaqeve, një pajisje e dytë utun do të thotë se është krijuar një tunel i dytë. Ato tre rreshta, të krahasuara me bazën, ndajnë një konfigurim të rikthyer nga një ku të dy klientët ende konkurrojnë.

Rikthe, pastaj hiq pastër

Kthehu përmes rrjedhës së punës të vetë klientit origjinal dhe konfirmo se daljet e bazës përputhen me atë që regjistrova. Nëse zgjidhësi ose tabela e rrugëve nuk rikthehet, ndalo dhe rregullo atë përpara se të heqësh çdo gjë tjetër. Hiq konfigurimin e papërdorur përmes komponentit që e zotëron: çinstaluesi i klientit, profili ose cilësimet e shtesës së sistemit.

Përfundo duke përditësuar shënimet e tua me versionin e testuar, pikën fundore të përdorur dhe rezultatin për secilin. Gjashtë muaj më vonë ai regjistrim është dallimi midis një vendimi dhe një thashetheme.