Genel VPN listesi çevrimiçi diyor; istemciniz hayır diyor

Dizini açarsınız, hıza göre sıralarsınız, çevrimiçi olarak işaretlenmiş bir düğüm seçersiniz ve istemci bağlantıyı bitirmeden pes eder. Liste tam olarak yalan söylemiyordu. Başka birinin yoklamasının sonucunu bildiriyordu; başka bir ağdan, daha önceki bir anda, bir gönüllünün istediği zaman kapatabileceği bir hizmete karşı. Bu boşluğu anlamak, yorucu bir avı herhangi bir aday üzerinde çalıştırabileceğiniz kısa bir kontrol dizisine dönüştürür.

Liste aslında neyi ölçtü

Genel bir dizin, son kontrol zamanı, gözlenen gidiş-dönüş değeri, oturum sayısı ve bazen bir protokol listesi gibi alanları tutar. Bunların her biri projenin kendi bakış açısından son başarılı gözlemi tanımlar, paketiniz geldiğinde düğümün durumunu değil.

Tazelik sayıdan daha önemlidir. Dört dakika önce kontrol edilmiş bir düğüm ile dört saat önce kontrol edilmiş bir düğüm aynı yeşil işareti gösterebilir ve yalnızca biri hâlâ kayıtlı duruma benzer. Rengi değil, zaman damgasını arayın.

Gönüllü işletim, hiçbir izleyicinin düzeltemeyeceği ikinci bir değişiklik kaynağı ekler. Operatör bir dizüstü bilgisayarı yeniden başlatıyor, bant genişliği tükeniyor, sağlayıcı değiştiriyor veya sadece kapağı kapatıyor olabilir. Liste girdisi bir adaydır ve ona hizmet düzeyi anlaşması gibi davranmak bir kategori hatasıdır.

İstemcinin aşamalarını izleyin, dönen çarkı değil

Her VPN istemcisi aynı geniş sırayı izler: adı çöz, bir taşıma bağlantısı aç, güvenliği müzakere et, kimlik doğrula, sonra tüneli yapılandır ve veri geçir. Her aşamadaki başarısızlık farklı kanıt bırakır ve dönen çark bunların hiçbirini göstermez.

Ad çözümüyle başlayın. Ana bilgisayar adı çözülmezse, düğümün kullanılabilirliği hakkında hiçbir şey test edilmedi, çünkü bağlantı makinenizden hiç çıkmadı. Sonra taşıma: reddedilen veya zaman aşımına uğrayan bir TCP veya UDP alışverişi, uç noktanın o bağlantı noktasında yanıt vermediğini söyler, bu da düğüm hakkında gerçek bir bulgudur. Ardından müzakere ve kimlik doğrulama; burada yanlış sertifika, süresi dolmuş profil veya uyuşmayan şifre başarısız olurken düğüm tamamen sağlıklıdır. Ancak tünel yapılandırıldıktan sonra bir yönlendirme veya DNS arızası son adımı açıklayabilir.

İstemci günlüğünü ekrana hâlâ sığan en yüksek ayrıntı düzeyinde okuyun ve başarılı olan son satırı not edin. O satır teşhisin başladığı yerdir ve genellikle dizinin gösterdiği her şeyden daha bilgilendiricidir.

Deneme başına bir değişken

Adayları aynı istemci, aynı erişim ağı ve aynı profil biçimiyle karşılaştırın, yalnızca uç noktayı değiştirin. Aksi halde arıza sizin olabilir ve onu düğüme atfedersiniz.

Bir örüntü kurmak için iki deneme yeterlidir ve üçüncüsü onu doğrular. Düğüm A taşıma aşamasında, düğüm B kimlik doğrulamada başarısız olursa, tek bir eski liste değil, birbiriyle ilgisiz iki sorununuz var.

Her düğüm aynı şekilde başarısız olduğunda

İlk aşamadaki evrensel başarısızlık sizin tarafınızı işaret eder: yanıt veremeyen bir çözümleyici, protokolü engelleyen yerel bir güvenlik duvarı veya yalnızca web trafiğine izin veren bir ağ. Dizin bunu bildiremez, çünkü yoklamaları sizin konumunuzdan çalışmaz.

Şekillendirilmiş ağ durumunu bilinçli olarak test edin. Bazı erişim ağları web'e HTTPS'e izin verip diğer protokolleri düşürür, bu da liste doğruyken her adayın ölü görünmesine yol açar. Tarayıcıda sayfa yüklemeyi ham bir bağlantı denemesiyle karşılaştırmak bu iki durumu bir dakikadan kısa sürede ayırır.

Arızayı gerçekleştiği aşamada okuyun

Aşamalar görünsün diye denemeyi terminalden yeniden üretin. Aşağıdaki üç komut adı çözer, bağlantı noktasının yanıt verip vermediğini test eder ve bir OpenVPN profilinden müzakere satırlarını yazdırır:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Bağlantı noktası yanıt verir ve müzakere satırı bir sertifika sorunu bildirirse, düğüm ayaktadır ve profiliniz eskimiştir. Bağlantı noktası hiç yanıt vermezse, girdi başarısız olmuş bir adaydır ve istemcinizde hata ayıklamak yerine bir sonrakine geçmek doğru yanıttır. Aşamayı kısa bir satıra not edin ve sonraki deneme umutla değil bilgiyle başlar.