Korporativ VPN ulanganda nosozlikni aniqlash proksisi ko'r bo'lib qoladi

Qayd yozish vositasi ertalab bo'yi ishlaydi, tunnel ulanadi va u jim bo'lib qoladi. Uzseniz, yana ishlaydi. Birinchi fikr — VPN proksini buzdi, lekin proksi konfiguratsiyasida aslida hech narsa o'zgarmadi. O'zgargan narsa — ilovalar endi qaysi konfiguratsiyani o'qishi: tunnel yozuvi o'z proksi sozlamalarini olib yurishi mumkin, boshqariladigan profil avtomatik konfiguratsiyani qayta yoqishi mumkin, ba'zi ishlash muhitlari esa operatsion tizim taklif qilgan narsaning faqat bir qismini o'qiydi. Global qiymatga tegishdan oldin har bir ulanish qiymatini o'qing.

Windows har bir ulanish uchun alohida proksi saqlaydi

Internet parametrlarida dialogda bir xil ko'rinadigan ikki qatlam bor. Lokal tarmoq sozlamalari oddiy lokal ulanishga tegishli, dial-up yoki VPN yozuvi esa o'z nusxasini HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections ostida ikkilik qiymat sifatida saqlaydi. Tanish global registr qiymatlarini yozish bu nusxani yangilamaydi.

Vosita ulanishdan oldin to'g'ri, keyin noto'g'ri ishlashi aynan shunday bo'ladi va uning sozlamalarida hech qanday ko'rinadigan o'zgarish bo'lmaydi. Siz tikilib turgan dialog lokal tarmoq paneli edi. U to'g'ri edi va u ahamiyatsiz edi. Windows aslida ishlatgan yozuv tunnel uchun yaratilgan yozuv edi.

Bitta yozuvni o'zgartirishning qo'llab-quvvatlanadigan yo'li — WinINET ulanish parametrlari API: INTERNET_PER_CONN_OPTION_LIST ni ulanish nomi, bayroqlar, proksi serveri va chetlab o'tish ro'yxati bilan to'ldiring, qo'llang, so'ng yangilang. Tez tekshirish uchun tunnel yozuvining o'z sozlamalar dialogini oching va uning proksi panelini lokal tarmoq paneli bilan solishtiring; qayerga qarashni bilsangiz, farq odatda ravshan bo'ladi.

Boshqariladigan PAC o'zini qayta yoqishi mumkin

macOS da avtomatik proksi konfiguratsiyasi skripti va avtomatik proksi aniqlash tarmoq xizmatining xususiyatlari, mashinaning emas. Konfiguratsiya profili ularni talab qilishi mumkin, shuning uchun belgi olib tashlangandan keyin ular yana paydo bo'ladi, so'ngra har bir so'rov skript tanlagan proksiga boradi.

Tekshiring va agar vakolatli bo'lsangiz, trafikni olib yuruvchi xizmat uchun o'sha ikki kalitni o'chiring:

networksetup -setautoproxystate "Wi-Fi" off
networksetup -setproxyautodiscovery "Wi-Fi" off
scutil --proxy

Taxmin o'rniga xizmatning haqiqiy nomidan foydalaning. Wi-Fi va USB Ethernet adapteri ikkalasi ham bo'lgan noutbukda shunday ikkitasi bor, trafikingizni faqat bittasi olib yuradi. scutil --proxy joriy asosiy xizmat qiymatlarini chop etadi. Profil yutdi degan xulosaga kelishdan oldin bu chiqishni siz tahrirlagan qiymat bilan solishtiring.

Vositani haqiqiy yuqori oqimga yo'naltiring

Agar skript korporativ proksini o'z ichiga olsa, uni o'qing va o'sha manzilni qayd yozish vositasi ichida tashqi proksi sifatida kiriting. Shunda vosita haqiqiy yuqori oqimga uzatadi, korporativ proksi ham aynan shuni kutadi va siyosat bilan kurashish o'rniga so'rov yo'lida qoladi.

Bu sizni qayta sozlash o'rniga nosozlikni aniqlashda ushlab turadigan qadamdir.

Proksini tunnel ichiga suring

OpenVPN asosidagi mijoz tunnel ko'tarilgandan keyin amal qiladigan proksi parametrlarini qabul qilishi mumkin, marshrutlar mijoz qo'lida bo'lsa bu qulay:

dhcp-option HTTPPROXY 127.0.0.1:8888
dhcp-option HTTPSPROXY 127.0.0.1:8888

Faqat bu parametrni hurmat qiladigan mijozlar undan foydalanadi va u tinglash portingizni profilga qattiq yozib qo'yadi. Buni joylashtirish standarti emas, laboratoriya qulayligi deb biling, chunki keyingi profil yuborilishi uni olib tashlaydi.

Ba'zi mijozlar tizim proksisini hech qachon o'qimaydi

Firefox o'z proksi sozlamalarini saqlaydi, shuning uchun tizim proksisidan foydalanadigan brauzer to'xtaganda u ba'zan qayd etishni davom ettiradi. Avtomatik konfiguratsiyani tushunmaydigan eski .NET mijozi qayerda ishlamasin to'g'ridan-to'g'ri ulanadi, shuning uchun tunnel yozuvi orqali yuklangan sahifa ilova ichida baribir ishlamasligi mumkin.

Tarmoq vositalarining ham o'z sabablari bor. Tunnel yoki telefon tetheringi orqali osilib qolgan FTP sessiyasi ko'pincha mijoz kelishadigan faol va passiv rejim muammosidir va hech qanday proksi sozlamasi buni o'zgartirmaydi.

Konfiguratsiyani o'qing, kalitni emas

Shu tartibda ishlang: tunnel yozuvining o'z proksi qiymati, har bir xizmat uchun PAC va avtomatik aniqlash holati, so'ngra ilovaning o'z proksi ishlovi. Sizning taxminingizdan farq qiladigan birinchisida to'xtang.

Bu yerdagi har bir holat konfiguratsiya ustuvorligi muammosi. Hech biri vositangizni buzayotgan tunnel emas.