5 min read
Simptom tanışdır: klient «qoşulub» yazır, amma internet yoxdur; və ya bağlantı qurulur və bir neçə saniyədən sonra kəsilir. Səbəb odur ki, qoruyucu proqramlar VPN ilə eyni səviyyədə işləyir — şəbəkə trafikini ələ keçirir. Bir cihazda iki ələ keçirici bir-biri ilə toqquşur və adətən sizə lazım olan qalib gəlmir. Aşağıda beş dəqiqəyə məhz kimin mane olduğunu necə müəyyən etmək və qorumanı birdəfəlik söndürmədən nəyi tənzimləmək lazım olduğu izah olunur.
| Nə | Necə mane olur | Əlamət |
|---|---|---|
| Qorunan bağlantıları yoxlayan antivirus | yoxlamaq üçün TLS-i açır, protokolun maskalanmasını pozur | bağlantı qurulduqdan bir neçə saniyə sonra kəsilir |
| Sistemin daxili firewall-u | virtual adapterin trafikini buraxmır | «qoşulub», amma heç bir səhifə yüklənmir |
| İkinci VPN klienti | sistem tunelini öz üzərinə götürür | bir klient qoşulur, ikincisi dərhal ayrılır |
| Korporativ təhlükəsizlik agenti | trafiki məcburi olaraq öz qaydaları ilə yönləndirir | iş noutbukunda işləmir, şəxsidə işləyir |
| Valideyn nəzarəti və ya bloklayıcı | DNS-i və ünvanları filtrləyir | seçmə işləyir, saytların bir hissəsi açılmır |
Birinci sətir ən çox rast gəlinən və ən az aşkar olandır. Şifrələnmiş bağlantıları yoxlama funksiyası (müxtəlif məhsullarda fərqli adlanır: HTTPS yoxlaması, SSL skanı, veb-trafikin qorunması) içəri baxmaq üçün sertifikatları əvəz edir. Maskalanan protokol üçün bu ölümcüldür: əl sıxma (handshake) gözləniləndən fərqlənməyə başlayır və tunel qırılır.
Vacibdir: antivirusu söndürmək həll yolu deyil, iki dəqiqəlik diaqnostik addımdır. İşləyən tunel naminə kompüteri qorumasız qoymaq pis mübadilədir.
Antivirusda:
Windows firewall-unda:
Sistemdə:
Cihaz işəgötürən tərəfindən verilibsə, onda demək olar ki, mütləq idarəetmə agenti quraşdırılıb və siz onu söndürə bilməzsiniz və söndürməməlisiniz. Bu nasazlıq deyil, siyasətdir — ona zidd hərəkət etmək şirkətin qaydalarını pozmaq deməkdir. Bu ssenari barədə ətraflı — işdə VPN işləmir.
Bütün tənzimləmələrdən sonra heç nə dəyişməyibsə, başqa şeyləri yoxlayın:
Reality maskalanması ilə VLESS protokolu adi HTTPS sessiyası kimi görünür, buna görə də qoruyucu proqramların əksəriyyətinə o, özü-özlüyündə şübhəli görünmür — toqquşma əsasən şifrələnmiş bağlantıların yoxlanması aktiv olan yerdə yaranır və bir parametrlə aradan qalxır. Bütün Apple ekosistemi üçün bir klient və Android, Android TV və Windows üçün ayrıca versiyalar var: bir neçə müxtəlif tətbiq saxlamağa ehtiyac yoxdur, deməli, toqquşmanın əsas səbəbi — sistem tuneli üstündə mübahisə edən iki klient — də yoxdur.
VPN-in işləməsi üçün antivirusu söndürmək lazımdırmı? Xeyr. Söndürmək yalnız bir-iki dəqiqəlik diaqnostik addımdır. Həll yolu şifrələnmiş bağlantıların yoxlanmasını söndürmək və klienti istisnalara əlavə etməkdir.
Niyə «qoşulub» yazır, amma internet yoxdur? Çox vaxt virtual adapterin trafikini firewall buraxmır. Tətbiqə şəxsi və ictimai şəbəkələrdə giriş icazəsi verin.
Eyni vaxtda iki VPN saxlamaq olarmı? Bir cihazda bir sistem tuneli aktiv olur. İkinci klient onu ələ keçirəcək və hər ikisi qeyri-sabit işləməyə başlayacaq.
Windows Defender (Microsoft Defender) mane olurmu? Özü adətən yox, amma klient üçün icazə verən qayda yoxdursa, onun firewall-u mane olur.
Niyə telefonda işləyir, kompüterdə isə yox? Kompüterdə trafiki ələ keçirən proqramlar daha çoxdur: antivirus, firewall, korporativ agent, köhnə VPN klientlərinin qalıqları. Quraşdırılmış VPN-lərin siyahısını yoxlamaqla başlayın.
Happ-ı kompüterə rəsmi olaraq haradan yükləmək: 4.5.3 faylları, sistem tələbləri, abunənin əlavə edilməsi, TUN və Proxy rejimləri, tipik xətalar. Ətraflı
Kompüterdə Incy VPN: Windows, macOS və Linux yığımları layihənin buraxılışlar səhifəsindədir. Hansı faylı yükləmək, açarı əlavə etmək və tunelləmə. Ətraflı
iPhone, Android və kompüterdə VPN-i necə əlavə etməli, vless:// linkini və abunəni hara daxil etməli, əlavə edilmiş VPN niyə qoşulmur. Ətraflı
