VPN ishlayapti, lekin bitta ilovada internet yo’q? Uning proksisini tekshiring

Tunnelingiz ko’tarilgan, holat sahifasi sog’lom handshake ko’rsatmoqda, lekin bitta ilova hali ham hech narsani yuklamayapti. O’sha ilova hali ham so’rovlarini eskiroq vositachiga yuborayotgan bo’lishi mumkin: tizim proksisi, kengaytma, qurilma boshqaruvi tomonidan yuboriladigan konfiguratsiya fayli yoki faqat o’z jarayoni o’qiydigan proksi o’zgaruvchisi. VPN serverni almashtirish bu sozlamaga tegmaydi va bu boshqa ilovalar bir xil mashinadan ishlash naqshini tushuntiradi. Xato qilayotgan ilovadan tashqariga qarab ishlang va proksi masalasi hal bo’lmaguncha tunnelni tinch qo’ying.

Proksi sozlamasi qaysi qatlamga tegishli

To’rtta joy ilova so’rovlari ustidan hokimiyat talab qilishi mumkin va odatda eng tori g’olib bo’ladi. Operatsion tizim global proksi va ixtiyoriy avtomatik konfiguratsiya URL manzilini saqlaydi; brauzer unga amal qilishi, uni bekor qilishi yoki boshqaruvni kengaytmaga berishi mumkin; buyruq qatori vositasi o’z muhitini o’qiydi; va boshqariladigan siyosat o’zgarishdan keyin yuqoridagilardan birini qayta mahkamlashi mumkin. Biror narsani tahrirlashdan oldin qaysi qatlam javobgar ekanini hal qiling, chunki noto’g’ri qatlamni tozalash muvaffaqiyatli tuzatishdek ko’rinadi va keyingi kirishda qaytadi.

Ikki ilovani bir xil oddiy veb-saytda solishtiring, faqat VPN uchun mo’ljallangan sinov sahifasida emas. Brauzer muvaffaqiyatsiz bo’lib, terminalda yuklab olish muvaffaqiyatli bo’lsa, operatsion tizim muammo emas va farq brauzer profilida yoki uning kengaytmalarida. Ikkalasi ham muvaffaqiyatsiz bo’lib, lekin bir xil mashinadagi ikkinchi foydalanuvchi hisobi muvaffaqiyatli bo’lsa, sozlama har bir foydalanuvchi uchun. Bu solishtirish bir daqiqa vaqt oladi va ko’p taxminlarni olib tashlaydi.

Har bir vosita aslida ishlatadigan qiymatni o’qing

Konfiguratsiyani o’zgartirishdan oldin chop eting va aniq proksi satrini tiklashingiz mumkin bo’lgan joyga nusxalang. Shell o’zgaruvchilari buyruq qatori vositalari uchun eng tez tekshiruv, chunki VPN mijozi odatda ularga tegmaydi.

env | grep -i -E 'http_proxy|https_proxy|all_proxy|no_proxy'
scutil --proxy
gsettings get org.gnome.system.proxy mode
netsh winhttp show proxy

Faqat oldingizdagi platformaga mos satrni ishga tushiring, so’ng host, port va hisob ma’lumotlari uchun chiqishni o’qing. Shunday qiymat http://proxy.corp.example:8080 vosita har bir so’rov uchun o’sha hostdan so’raydi degani, bo’sh natija esa to’g’ridan-to’g’ri ketadi va asl nosozlik boshqa joyda degani. Chiqishni chiptaga joylashdan oldin foydalanuvchi va parol qismini yashiring, chunki bu satrlar odamlar o’ylaganidan ancha ko’p hollarda tirik hisob ma’lumotlaridir.

O’z proksi dvigateli bo’lgan vositalarga o’z dalillari kerak. Curl batafsillikni oshirganingizda qabul qilgan qarorini bildiradi, bu muhitdan taxmin qilishdan yaxshiroq, va xuddi shu bayroq nom hal qilish mahalliy yoki proksida bo’lganini ko’rsatadi.

Qayta yozishni tozalang va xuddi shu so’rovni qayta sinab ko’ring

Bitta qatlamni o’zgartiring, so’ng muvaffaqiyatsiz bo’lgan so’rovni aynan takrorlang, chunki boshqa URL hech narsani isbotlamaydi. Avval joriy shelldagi muhit o’zgaruvchilarini tozalang, chunki bu tahrir qaytariladi va tunnelni buzolmaydi:

unset http_proxy https_proxy all_proxy
curl -v --max-time 10 https://example.com 2>&1 | grep -i -E 'uses proxy|connected to|http/'

Agar batafsil chiqish hali ham proksi borligini da’vo qilsa, muhit hokimiyat emas edi. Yana qayta yozishlarni yig’ish o’rniga bir daraja yuqoriga chiqing.

macOS da avtomatik konfiguratsiya fayli qiymat bermayotganini tekshiring, so’ng xizmat proksisini o’chiring va o’zgarishni tasdiqlang. Windows da WinHTTP sozlamasi va har bir foydalanuvchi uchun brauzer sozlamasi alohida obyektlar ekanini yodda tuting, shuning uchun toza buyruq qatori vositasi hali ham eski serverga ishora qilayotgan brauzer bilan birga yashashi mumkin. Kengaytmalar ham xuddi shunday shubhaga loyiq: proksi kengaytmasi so’rovlarni faqat bitta profil uchun qayta yozishi mumkin va bu bitta brauzerga ta’sir qilib, boshqa hech narsaga ta’sir qilmaydigan nosozlikning aniq shakli.

Tuzatish qayta yuklashdan keyin ham saqlanishini tasdiqlang

Faqat siz tahrirlagan terminalda ishlaydigan sozlama tuzatilgan emas. Ilovani ish stolidagi ishga tushirgichdan qayta oching, hisobdan chiqib qayta kiring va eski proksi qaytib keladimi-yo’qmi kuzating.

Ikki tekshiruv haqiqiy tuzatishni vaqtinchalikdan ajratadi va ikkalasi ham to’g’ridan-to’g’ri ulanish yoki ko’zda tutilgan qiymat haqida xabar berishi kerak. Toza muhitda ishga tushirish tozalangan jarayon hali ham tizim sozlamasini olishini ko’rsatadi.

env -i /usr/bin/curl -sS -o /dev/null -w '%{http_code} %{remote_ip}
' https://example.com
networksetup -getwebproxy "Wi-Fi"

Agar eski qiymat qayta yuklashdan keyin qaytsa, manba uni qayta qo’llaydigan boshqariladigan siyosat yoki profildir va o’sha siyosat egasi istisnoni olib tashlashi kerak. Sertifikat tekshiruvini har doim yoqilgan holda qoldiring, chunki trafikni tutib oladigan proksi tekshiruvlarni o’chirishingiz bilanoq hal qilingandek ko’rinadi. Yakunda olib tashlangan qiymat va sanani yozuvlaringizga yozing, shunda keyingi odam ataylab qo’yilgan proksini unutilgandan ajrata oladi.