Ommaviy VPN ro'yxati onlayn deydi; sizning mijozingiz yo'q deydi

Katalogni ochasiz, tezlik bo'yicha tartiblaysiz, onlayn deb belgilangan tugunni tanlaysiz va mijoz ulanishni tugatmasdan taslim bo'ladi. Ro'yxat aynan yolg'on gapirmadi. U boshqa birovning tekshiruvi natijasini xabar qildi: boshqa tarmoqdan, oldingi paytda, ko'ngilli istalgan vaqtda o'chira oladigan xizmatga qarshi. Bu bo'shliqni tushunish charchatadigan izlanishni har qanday nomzodda ishga tushirish mumkin bo'lgan qisqa tekshiruvlar ketma-ketligiga aylantiradi.

Ro'yxat aslida nimani o'lchadi

Ommaviy katalog oxirgi tekshiruv vaqti, kuzatilgan borib-kelish vaqti qiymati, seanslar soni va ba'zan protokollar ro'yxati kabi maydonlarni saqlaydi. Ularning har biri loyihaning o'z nuqtai nazaridan oxirgi muvaffaqiyatli kuzatuvni tavsiflaydi, paketingiz yetib kelganda tugunning holatini emas.

Yangilik raqamdan muhimroq. To'rt daqiqa oldin tekshirilgan tugun va to'rt soat oldin tekshirilgan tugun bir xil yashil belgini ko'rsatishi mumkin, va ulardan faqat bittasi hali ham qayd etilgan holatga o'xshaydi. Rangni emas, vaqt tamg'asini qidiring.

Ko'ngillilik bilan ishlatish hech qanday monitor tuzata olmaydigan ikkinchi o'zgarish manbasini qo'shadi. Operator noutbukni qayta ishga tushirishi, uning tarmoq kengligi tugashi, provayderni almashtirishi yoki shunchaki qopqog'ini yopishi mumkin. Ro'yxatdagi yozuv nomzod bo'lib, uni xizmat darajasi shartnomasi deb bilish toifa xatosidir.

Mijozning bosqichlarini kuzating, aylanuvchi belgini emas

Har bir VPN mijozi bir xil keng ketma-ketlikdan o'tadi: nomni hal qilish, transport ulanishini ochish, xavfsizlik bo'yicha kelishish, autentifikatsiya, so'ngra tunnelni sozlash va ma'lumot uzatish. Har bir bosqichdagi muvaffaqiyatsizlik turli dalillar qoldiradi, aylanuvchi belgi esa ularning hech birini ko'rsatmaydi.

Nomni hal qilishdan boshlang. Agar xost nomi hal qilinmasa, tugunning mavjudligi haqida hech narsa tekshirilmagan, chunki ulanish hech qachon sizning mashinangizdan chiqmadi. Keyingi transport: rad etilgan yoki muddati o'tgan TCP yoki UDP almashinuvi oxirgi nuqta o'sha portda javob bermayotganini aytadi, bu esa tugun haqida haqiqiy topilma. So'ngra kelishuv va autentifikatsiya, bu yerda noto'g'ri sertifikat, muddati o'tgan profil yoki mos kelmaydigan shifr muvaffaqiyatsiz bo'ladi, tugun esa butunlay sog'lom. Faqat tunnel sozlangandan keyingina marshrutlash yoki DNS nosozligi oxirgi qadamni tushuntirishi mumkin.

Mijoz jurnalini ekranga hali sig'adigan eng yuqori tafsilot bilan o'qing va muvaffaqiyatli bo'lgan oxirgi qatorni belgilang. Aynan shu qatordan diagnostika boshlanadi va u odatda katalog ko'rsatadigan hamma narsadan ko'ra foydaliroq.

Har bir urinish uchun bitta o'zgaruvchi

Nomzodlarni bir xil mijoz, bir xil kirish tarmog'i va bir xil profil formatida solishtiring, faqat oxirgi nuqtani o'zgartiring. Aks holda nosozlik sizniki bo'lishi mumkin va siz uni tugunga yuklaysiz.

Namuna o'rnatish uchun ikki urinish yetarli, uchinchisi uni tasdiqlaydi. A tuguni transport bosqichida, B tuguni autentifikatsiyada muvaffaqiyatsiz bo'lsa, sizda bitta eskirgan ro'yxat emas, ikkita bog'lanmagan muammo bor.

Har bir tugun bir xil tarzda muvaffaqiyatsiz bo'lganda

Birinchi bosqichdagi umumiy muvaffaqiyatsizlik sizning tomonga ishora qiladi: javob bera olmaydigan hal qiluvchi, protokolni to'sadigan mahalliy xavfsizlik devori yoki faqat veb-trafikka ruxsat beradigan tarmoq. Katalog buni xabar qila olmaydi, chunki uning tekshiruvlari sizning joyingizdan ishlamaydi.

Shakllantirilgan tarmoq holatini ataylab sinab ko'ring. Ba'zi kirish tarmoqlari vebga HTTPS ruxsat berib, boshqa protokollarni tashlaydi, bu ro'yxat aniq bo'lsa ham har bir nomzodni o'lik ko'rsatadi. Brauzerdagi sahifa yuklanishini xom ulanish urinishi bilan solishtirish o'sha ikki holatni bir daqiqadan kamroq vaqtda ajratadi.

Muvaffaqiyatsizlikni u sodir bo'lgan bosqichda o'qing

Bosqichlar ko'rinishi uchun urinishni terminaldan takrorlang. Quyidagi uchta buyruq nomni hal qiladi, port javob beradimi-yo'qmi tekshiradi va OpenVPN profilidan kelishuv qatorlarini chop etadi:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Agar port javob bersa va kelishuv qatori sertifikat muammosini xabar qilsa, tugun ishlayapti va profilingiz eskirgan. Agar port umuman javob bermasa, yozuv muvaffaqiyatsiz nomzod bo'lib, mijozingizni disk raskadrovka qilish o'rniga keyingisiga o'tish to'g'ri javobdir. Bosqichni qisqa qatorga yozib qo'ying va keyingi urinish umid emas, bilim bilan boshlanadi.