உங்கள் VPN சேவையகத்திலிருந்து வெளியே பூட்டப்பட்டுள்ளீர்கள்: உள்ளே வர இரண்டாவது வழியை வைத்திருங்கள்
உடைந்த சுரங்கப்பாதை சேவையகத்தைப் பழுதுபார்க்கும் உங்கள் திறனையும் பறிக்கக் கூடாது. தேவைப்படும் முன்பே ஒரு சுயாதீன நிர்வாக வழியைத் திட்டமிட்டு, சோதித்து, மறுபரிசீலனை செய்யுங்கள்.
நீங்கள் பணியகத்தைத் திறக்கிறீர்கள், ஒரு ஃபயர்வால் விதியை மாற்றுகிறீர்கள், நீங்கள் இணைந்திருந்த சுரங்கப்பாதை மறைந்துவிடுகிறது. மாற்றம் சரியாக இருந்தது, மீள்ஏற்றம் இல்லை, இப்போது இயந்திரத்திற்குத் திரும்பும் ஒரே வழி நீங்கள் இப்போது உடைத்ததுதான். உள்ளே வரும் இரண்டாவது வழி ஒரு வடிவமைப்பு முடிவு, அது செயலிழப்புக்கு முன்பே இருக்க வேண்டும், அதற்கிடையில் அல்ல.
இன்னும் உங்களிடம் இருப்பதை மறுபரிசீலனை செய்யுங்கள்
உங்கள் முன்னால் உள்ள பணியகத் திரையிலிருந்து தொடங்கி சுரங்கப்பாதையைச் சார்ந்திராத வழிகளைப் பட்டியலிடுங்கள். தொடர் அல்லது VNC அமர்வைக் கொண்ட வழங்குநரின் வலைப் பணியகம் ஒன்று. தனி வலையமைப்பில் உள்ள நிர்வாக இடைமுகம் மற்றொன்று. இயற்பியல் அணுகல் மூன்றாவது, அதன் பற்றாக்குறையை மக்கள் மிக மோசமான தருணத்தில் கண்டுபிடிப்பார்கள்.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
மூன்றாவது நெடுவரிசையை ஒரு சுருக்கமாக அல்ல, தோல்விகளின் பட்டியலாகப் படியுங்கள். அந்த வழிகளில் இரண்டு பொதுவாக ஒரே காரணத்திற்காகத் தோல்வியடைகின்றன. செயலிழப்பு உங்களுக்கு விளக்குவதற்கு முன்பே இதைக் கவனிக்கும் முறை அந்த அட்டவணைதான்.
சுதந்திரம் என்பது சார்புகளின் கேள்வி
மீட்புக் கணக்கு சுயாதீனமானது அல்ல, அதன் கடவுச்சொல் நீங்கள் சுரங்கப்பாதை வழியாக அடையும் சேவையில் சேமிக்கப்பட்டிருந்தால். ஒரே புரவன், ஒரே துறைமுகம் மற்றும் ஒரே ஃபயர்வால் கொள்கையில் உள்ள இரண்டாவது VPN-உம் சுயாதீனமானது அல்ல, ஏனெனில் முதல் ஒன்றை உடைத்த மாற்றம் இரண்டையும் உடைக்கிறது.
சங்கிலியில் கீழே இறங்கி ஒவ்வொரு படிக்கும் என்ன தேவை என்று பெயரிடுங்கள். வலையமைப்பு அணுகல், பெயர் தீர்வு, அங்கீகார ஆதாரம் மற்றும் நிர்வாகச் சேவையே ஆகியவை நான்கு தனித்தனி சார்புகள், அவற்றில் எதையேனும் பங்கிடும் வழி அந்தத் தோல்வியைப் பெறுகிறது.
ஒருபோதும் சோதிக்கப்படாத வழி அதன் சொந்த ஐயத்திற்குத் தகுதியானது. மாதங்களாகத் திறக்கப்படாத பணியகம் மின்னஞ்சல் மூலம் கடவுச்சொல் மீட்டமைப்பைக் கோரலாம், அந்த அஞ்சல் பெட்டி உங்களால் அடைய முடியாத இயந்திரத்தில் இருக்கலாம். எல்லாம் இயங்கும்போது வழியைச் சோதியுங்கள், அமைதியான பிற்பகலில் இதைக் கண்டுபிடிப்பீர்கள்.
ஒரு கட்டுப்படுத்தப்பட்ட மாற்றத்திற்கு இரண்டாவது வழியைப் பயன்படுத்துங்கள்
பணியகத்திலிருந்து ஒரு படக்காட்சியை எடுங்கள் அல்லது நீங்கள் திருத்தப்போகும் உள்ளமைவை நகலெடுங்கள். ஒரு விஷயத்தை மாற்றுங்கள். சேவையை மீண்டும் ஏற்றி, வேறு எதையும் தொடுவதற்கு முன் முடிவைப் படியுங்கள், ஏனெனில் ஒரே நேரத்தில் இரண்டு மாற்றங்கள் மீட்பை ஒரு பரிசோதனையாக மாற்றும்.
இதைச் செய்யும்போது மீட்பு அமர்வைத் திறந்து வைத்திருங்கள். இரண்டாவது வழியின் முழு மதிப்பு என்னவென்றால், நீங்கள் மாற்றும் விஷயத்திலிருந்து அது தப்பிப்பிழைக்கிறது, எனவே முதலில் அதை மூடுவது அதைப் பயனுள்ளதாக்கிய ஒரே பண்பை நீக்குகிறது.
நினைவிலிருந்து அல்ல, மீட்பு வழியிலிருந்து சரிபாருங்கள்
முக்கியமான சரிபார்ப்பு சாதாரண வழி திரும்பி வருகிறதா என்பதுதான், மீட்பு அமர்வுதான் அதை வரிசையாக உறுதிப்படுத்தும் இடம்:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
முதலில் சேவை நிலையைப் படியுங்கள், பின்னர் கேட்பானை, பின்னர் விதிகளை, பின்னர் பதிவை. கேட்பான் இல்லாமல் இயங்கும் சேவை சேவை உள்ளமைவைக் காட்டுகிறது, அடையக்கூடிய விதிகள் இல்லாத கேட்பான் வடிகட்டலைக் காட்டுகிறது. ஒவ்வொரு படியும் அடுத்ததைச் சுருக்குவதால் வரிசை முக்கியம், பதிவுக்குத் தாவுவது பொதுவாக காரணத்தை அல்ல, அறிகுறியை விவரிக்கும் பிழைகளைப் படிப்பதாகும்.
systemctl ஆவணம் இங்கு பயன்படுத்தப்படும் நிலை மற்றும் மறுதொடக்க நடத்தையை உள்ளடக்குகிறது, தோல்வியடைந்த மீள்ஏற்றம் முந்தைய செயல்முறையை இயங்கவைப்பது எப்படி என்பதும் அடங்கும். சேவையகத்தைப் பழுதுபார்க்க முடியாத வாடிக்கையாளரிடமிருந்து திரும்பத் திரும்ப இணைவதை விட ஒத்திசைவான திருத்தத்தை மீட்டெடுப்பது சிறந்தது. மாற்றத்திற்கு முன் வரையறுத்த பின்னோக்கு நிபந்தனை நிறைவேறியிருந்தால், மீட்டெடுத்து நிறுத்துங்கள்.
சரக்குப் பட்டியலைப் புதுப்பித்து வைத்திருங்கள்
மக்கள் அல்லது உள்கட்டமைப்பு மாறும்போது அணுகல் பட்டியலை மறுபரிசீலனை செய்யுங்கள். எல்லாம் இயங்கும்போது மீட்பு வழியைச் சோதியுங்கள். கடைசி மறுசீரமைப்புக்குப் பிறகு யாரும் பயன்படுத்தாத கணக்குகளை ஓய்வு பெறச் செய்யுங்கள். இரண்டு பழைய கணக்குகள் மற்றும் ஒரு காலாவதியான சான்றிதழ் செவ்வாய்க்கிழமை ஒரு சிறிய சுத்தம் மற்றும் ஞாயிற்றுக்கிழமை ஒரு செயலிழப்பு.
ஒவ்வொரு வழியையும் யார் பயன்படுத்தலாம், அது எதை அனுமதிக்கிறது மற்றும் சான்றுகள் எவ்வாறு சுழற்றப்படுகின்றன என்பதைப் பதிவு செய்யுங்கள். உரிமையாளர் இல்லாத மீட்பு வழி மறக்கப்பட்ட நுழைவாயிலாக மாறுகிறது, அது வெளியே பூட்டப்படுவதிலிருந்து வேறுபட்ட வகை தோல்வி.