Mteja wa pili wa VPN alivunja wa kwanza: pata rasilimali inayoshirikiwa

Jana mteja wa awali alifanya kazi. Leo mpya anadai muunganisho huku wasifu wa zamani ukisimama katika hatua ambayo hapo awali iliipita bila malalamiko. Vitambulisho mara chache huhusika, na lango kawaida halina hatia. Kilichobadilika ni kwamba rundo mbili za VPN sasa zinataka rasilimali hiyo hiyo ya kipekee, na ukarabati unategemea kuitaja. Pitia tabaka badala ya kusakinisha zote mbili upya.

Pitia tabaka nne kwa mpangilio

Bidhaa ya VPN inahitaji rasilimali nne zinazoweza kugongana: huduma ya chinichini ambayo mara nyingi hukataa kufanya kazi mara mbili, bandari isiyobadilika, adapta pepe au kichujio cha kerneli kinachoona trafiki kabla ya jedwali la njia, na haki ya kusakinisha njia mbele ya ile ya chaguo-msingi. Kujua ni ipi iliyotoa nafasi hubadilisha mgogoro usioeleweka kuwa swali moja lenye jibu linaloweza kujaribiwa.

Unganisha dalili na tabaka kabla ya kugusa kitu chochote. Mteja asiyewaka huonyesha huduma; anayewaka na kamwe hafanyi majadiliano huonyesha bandari; anayeingia wakati mwingine akipoteza muunganisho wote huonyesha kichujio au njia ya chaguo-msingi. Andika ramani hiyo, kwa sababu inaokoa saa moja ya kusakinisha programu upya kwa matumaini.

Anza na huduma isiyofanya kazi mara mbili

Kwenye Windows mteja wa kampuni kawaida ni zaidi ya handaki, kwa sababu husakinisha huduma, kiendeshi cha kichujio na wakati mwingine mtoa vitambulisho pamoja na wasifu. Andika ni huduma zipi zinafanya kazi kabla ya mabadiliko na tena baada yake, kisha linganisha orodha mbili badala ya kuwasha upya hadi kitu kifanye kazi. Huduma zinaweza pia kukataana kwa kutegemeana, ambapo kuanzisha moja kunasimamisha nyingine, na muundo huo huo unaonekana kwenye macOS na kazi za launchd na daemon inayoshirikiwa. Mteja anayewaka na kutoka ndani ya sekunde huripoti umiliki, si usanidi.

Soma hali ya huduma na kumbukumbu yake kabla ya kusoma wasifu. Huduma iliyowaka na kusimama ndani ya dakika hiyo hiyo ndiyo muundo wa kutafuta, na kumbukumbu yake ya matukio yenyewe hutaja utegemezi ulioiondoa. Wasifu hauwezi kukarabati mchakato usiofanya kazi, na muda unaotumika kuuandika ni muda usiotumika kwenye mgogoro halisi.

Kisha uliza bandari ni ya nani

Umiliki wa bandari ni ushahidi ulio wazi zaidi utakaopata, kwa sababu kushindwa kufunga hutaja mgogoro moja kwa moja. Utekelezaji mbili za IKE haziwezi zote kujibu kwenye anwani hiyo hiyo ya ndani na bandari ya UDP, na idadi yoyote ya kujaribu tena haibadilishi hilo.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

Mstari wowote unaolingana na jukwaa lako, jibu unalotaka ni mchakato na huduma iliyoizaa. Ikiwa msikilizaji ni huduma ya IKE iliyojengwa ndani, mteja wa pili ni mdukuzi; ikiwa ni wakala wa muuzaji, mteja aliyejengwa ndani ndiye mdukuzi. Amua ni yupi anayeruhusiwa kuwaka wakati wa kuingia na uzime uanzishaji wa kiotomatiki wa mwingine badala ya kumuua kila kipindi.

Kiendeshi cha kichujio kinakaa chini ya njia zako

Kiendeshi cha kichujio cha mtandao hunasa trafiki kati ya adapta na rundo la itifaki, kwa hivyo kinaweza kuandika upya au kuzuia pakiti bila kujali jedwali la njia linasema nini. Hivi ndivyo njia inayoonekana sahihi inavyopuuzwa, na ndiyo sababu ping iliyofanikiwa inaweza kukaa kando ya kivinjari kisichoweza kupakia chochote.

Vipengele vya muuzaji pia hufungwa na miunganisho maalum. Kichujio cha zamani kilichofungwa na adapta moja kinaweza kuzuia wasifu mwingine sahihi kumaliza kupeana mkono wake, na kufungua kipengele hicho kutoka sifa za adapta ni nyembamba zaidi na kinaweza kurudishwa kuliko kuondoa bidhaa kabisa. Kwa kuwa ufungaji ni kwa kila muunganisho, linganisha adapta badala ya rundo lote.

Amua ni bidhaa ipi inamiliki uanzishaji, kisha iandike

Kuishi pamoja kunawezekana tu wakati wateja wawili wanachukua tabaka tofauti kwa muundo, kama rundo la IPsec kando ya proksi inayoshughulikia trafiki ya programu pekee. Ambapo wote wawili wanataka bandari hiyo hiyo, tabaka hilo hilo la kichujio au haki ya kuchapisha njia ya chaguo-msingi, wataendelea kupokezana na kila kushindwa kutaonekana kama hitilafu mpya.

Chagua mmiliki kwa makusudi. Miundo inayostahimili kuwasha upya ni pamoja na kuendesha mteja wa pili ndani ya mashine pepe, kuiweka kwenye maunzi maalum, au kusawazisha kwa mteja mmoja anayezungumza itifaki zote mbili. Kuzima uanzishaji wa kiotomatiki na huduma ya aliyeshindwa ni mabadiliko madogo kuliko kujenga upya jedwali la njia baada ya kila kuanza, na hurudishwa kwa uhariri mmoja wa mipangilio.