இரண்டாவது VPN கிளையண்ட் முதலையே உடைத்தது: பகிரப்பட்ட வளத்தைக் கண்டறியுங்கள்

நேற்று அசல் கிளையண்ட் வேலை செய்தது. இன்று புதியது ஒரு இணைப்பைக் கோருகிறது, பழைய சுயவிவரம் முன்பு புகார் இல்லாமல் கடந்த ஒரு நிலையில் நிற்கிறது. சான்றுகள் அரிதாகவே ஈடுபடுகின்றன, மேலும் நுழைவாயில் பொதுவாக குற்றமற்றது. மாறியது என்னவென்றால், இரண்டு VPN அடுக்குகள் இப்போது அதே பிரத்யேக வளத்தை விரும்புகின்றன, பழுது அதைப் பெயரிடுவதைப் பொறுத்தது. இரண்டையும் மீண்டும் நிறுவுவதற்குப் பதிலாக அடுக்குகள் வழியாகச் செல்லுங்கள்.

நான்கு அடுக்குகளையும் வரிசையாகப் பாருங்கள்

VPN தயாரிப்புக்கு மோதக்கூடிய நான்கு வளங்கள் தேவை: இரண்டு முறை இயங்க மறுக்கும் பின்னணி சேவை, நிலையான போர்ட், ரூட்டிங் அட்டவணைக்கு முன் போக்குவரத்தைப் பார்க்கும் மெய்நிகர் அடாப்டர் அல்லது கர்னல் வடிகட்டி, மற்றும் இயல்புநிலைக்கு முன் வழிகளை நிறுவும் உரிமை. எது விட்டுக்கொடுத்தது என்று தெரிந்தால், தெளிவற்ற மோதல் சோதிக்கக்கூடிய பதிலுடன் ஒரே கேள்வியாக மாறும்.

எதையும் தொடுவதற்கு முன் அறிகுறியை ஒரு அடுக்குடன் இணைக்கவும். தொடங்காத கிளையண்ட் சேவையைக் காட்டுகிறது; தொடங்கி ஒருபோதும் பேச்சுவார்த்தை செய்யாதது போர்ட்டைக் காட்டுகிறது; மற்றொன்று அனைத்து இணைப்பையும் இழக்கும்போது இணைப்பது வடிகட்டி அல்லது இயல்புநிலை வழியைக் காட்டுகிறது. அந்த வரைபடத்தை எழுதி வையுங்கள், ஏனெனில் அது நம்பிக்கையுடன் பயன்பாடுகளை மீண்டும் நிறுவும் ஒரு மணி நேரத்தைச் சேமிக்கிறது.

இரண்டு முறை இயங்காத சேவையிலிருந்து தொடங்குங்கள்

Windows இல் கார்ப்பரேட் கிளையண்ட் பொதுவாக ஒரு சுரங்கப்பாதையை விட அதிகம், ஏனெனில் அது சுயவிவரத்துடன் ஒரு சேவை, ஒரு வடிகட்டி இயக்கி மற்றும் சில நேரங்களில் சான்று வழங்குநரை நிறுவுகிறது. மாற்றத்திற்கு முன்பும் பின்பும் எந்தச் சேவைகள் இயங்குகின்றன என்று பதிவு செய்யுங்கள், பிறகு ஏதாவது வேலை செய்யும் வரை மீண்டும் துவக்குவதற்குப் பதிலாக இரண்டு பட்டியல்களையும் ஒப்பிடுங்கள். சேவைகள் சார்புகள் மூலம் ஒன்றையொன்று விலக்கலாம், ஒன்றைத் தொடங்குவது மற்றொன்றை நிறுத்துகிறது, அதே முறை macOS இல் launchd பணிகள் மற்றும் பகிரப்பட்ட டீமனுடன் தோன்றுகிறது. சில வினாடிகளில் தொடங்கி வெளியேறும் கிளையண்ட் உள்ளமைவை அல்ல, உரிமையைத் தெரிவிக்கிறது.

சுயவிவரத்தைப் படிப்பதற்கு முன் சேவையின் நிலையையும் அதன் பதிவையும் படியுங்கள். அதே நிமிடத்தில் தொடங்கி நின்ற சேவையே தேட வேண்டிய முறை, அதன் சொந்த நிகழ்வுப் பதிவு அதை அகற்றிய சார்பைப் பெயரிடுகிறது. சுயவிவரம் இயங்காத செயல்முறையைச் சரிசெய்ய முடியாது, அதைத் திருத்துவதில் செலவிடும் நேரம் உண்மையான மோதலில் செலவிடாத நேரம்.

பிறகு போர்ட் யாருடையது என்று கேளுங்கள்

போர்ட் உரிமையே நீங்கள் பெறும் மிகத் தெளிவான சான்று, ஏனெனில் பிணைப்புத் தோல்வி மோதலை நேரடியாகப் பெயரிடுகிறது. இரண்டு IKE செயலாக்கங்கள் ஒரே உள்ளூர் முகவரி மற்றும் UDP போர்ட்டில் இரண்டும் பதிலளிக்க முடியாது, எத்தனை முறை முயற்சித்தாலும் அது மாறாது.

Get-NetUDPEndpoint -LocalPort 500,4500 | Select-Object LocalAddress,LocalPort,OwningProcess
netstat -ano | findstr :500
sudo lsof -nP -iUDP:500
ss -lunp | grep -E ':500|:4500'

உங்கள் தளத்திற்குப் பொருந்தும் எந்த வரியாக இருந்தாலும், நீங்கள் விரும்பும் பதில் ஒரு செயல்முறையும் அதை உருவாக்கிய சேவையும் ஆகும். கேட்பவர் உள்ளமைந்த IKE சேவையாக இருந்தால், இரண்டாவது கிளையண்ட் ஊடுருவுபவர்; அது விற்பனையாளர் முகவராக இருந்தால், உள்ளமைந்த கிளையண்ட் ஊடுருவுபவர். எது உள்நுழைவில் தொடங்கலாம் என்பதைத் தீர்மானித்து, ஒவ்வொரு அமர்விலும் மற்றொன்றைக் கொல்வதற்குப் பதிலாக அதன் தானியங்கித் தொடக்கத்தை முடக்குங்கள்.

வடிகட்டி இயக்கி உங்கள் வழிகளுக்குக் கீழே அமர்ந்துள்ளது

பிணைய வடிகட்டி இயக்கி அடாப்டருக்கும் நெறிமுறை அடுக்குக்கும் இடையேயான போக்குவரத்தை இடைமறிக்கிறது, எனவே ரூட்டிங் அட்டவணை என்ன சொன்னாலும் அது பாக்கெட்டுகளை மீண்டும் எழுத அல்லது தடுக்க முடியும். சரியாகத் தெரியும் ஒரு வழி இப்படித்தான் புறக்கணிக்கப்படுகிறது, எதையும் ஏற்ற முடியாத உலாவியின் அருகில் வெற்றிகரமான ping அமர முடிவதற்கும் இதுவே காரணம்.

விற்பனையாளர் கூறுகளும் குறிப்பிட்ட இணைப்புகளுடன் பிணைக்கப்படுகின்றன. ஒரு அடாப்டருடன் பிணைக்கப்பட்ட பழைய வடிகட்டி மற்றபடி சரியான சுயவிவரம் அதன் கைப்பிடியை முடிக்காதபடி தடுக்கலாம், அந்தக் கூறை அடாப்டரின் பண்புகளிலிருந்து விடுவிப்பது தயாரிப்பை முழுவதுமாக அகற்றுவதை விடக் குறுகியதும் மீளக்கூடியதும் ஆகும். பிணைப்பு ஒவ்வொரு இணைப்பிற்கும் என்பதால், முழு அடுக்கையும் அல்ல, அடாப்டர்களை ஒப்பிடுங்கள்.

எந்தத் தயாரிப்பு துவக்கத்தை உரிமை கொண்டுள்ளது என்பதைத் தீர்மானித்து, அதைப் பதிவு செய்யுங்கள்

இணைந்து வாழ்வது இரண்டு கிளையண்டுகளும் வடிவமைப்பின்படி வெவ்வேறு அடுக்குகளை ஆக்கிரமிக்கும்போது மட்டுமே யதார்த்தமானது, உதாரணமாக பயன்பாட்டுப் போக்குவரத்தை மட்டும் கையாளும் ப்ராக்ஸிக்கு அருகில் ஒரு IPsec அடுக்கு. இரண்டும் ஒரே போர்ட்டை, ஒரே வடிகட்டி அடுக்கை அல்லது இயல்புநிலை வழியை வெளியிடும் உரிமையை விரும்பினால், அவை மாறி மாறித் தொடரும், ஒவ்வொரு தோல்வியும் புதிய குறையாகத் தோன்றும்.

உரிமையாளரை வேண்டுமென்றே தேர்ந்தெடுங்கள். மீண்டும் துவக்கிய பிறகு நீடிக்கும் வடிவங்களில் இரண்டாவது கிளையண்டை மெய்நிகர் இயந்திரத்திற்குள் இயக்குவது, அதை அர்ப்பணிக்கப்பட்ட வன்பொருளில் வைத்திருப்பது, அல்லது இரண்டு நெறிமுறைகளையும் பேசும் ஒரே கிளையண்டில் தரப்படுத்துவது ஆகியவை அடங்கும். தோற்றவரின் தானியங்கித் தொடக்கம் மற்றும் சேவையை முடக்குவது ஒவ்வொரு துவக்கத்திற்குப் பிறகும் ரூட்டிங் அட்டவணையை மீண்டும் கட்டுவதை விடச் சிறிய மாற்றம், ஒரு அமைப்புத் திருத்தத்தில் அது பின்வாங்கும்.