-
检查VPN配置:
- 防火墙设置: 确保内网防火墙在内网设置了截断功能,外网防火墙设置正确,没有误将VPN的数据通过。
- 加密包配置: 确保加密包使用双认证,内网和外网的加密选项均正确启用,加密算法足够强。
- 加密算法: 使用多线程加密,确保数据在传输过程中无法被双重验证。
-
检查内网防火墙:
- 确保内网防火墙在内网设置了截断功能,外网防火墙设置正确,没有误将VPN的数据通过。
- 确保内网防火墙没有误截断VPN的数据。
-
检查VPN使用:
- 确保VPN使用的是双认证加密包,内网和外网的加密选项均正确启用。
- 确保VPN的加密算法足够强,使用多线程加密,确保数据在传输过程中无法被双重验证。
-
检查网络安全配置:
- 确保防火墙配置正确,内网防火墙是否被截断,是否启用截断功能。
- 确保内网防火墙是否正确配置防火墙端口和端口类型。
-
调整VPN配置:
- 如果外网被截获,检查VPN的防火墙设置是否正确,内网防火墙是否被截断,是否启用截断功能。
- 确保加密包的 decrypt 选项未启用,加密包是否正确使用双认证。
- 确保加密算法和加密选项均正确配置,内网和外网的加密选项均正确启用。
-
采取进一步措施:
- 如果问题仍未解决,联系VPN制造商或技术支持部门进行进一步排查和修复。
- 可以尝试使用内网VPN来保护数据,或者在内网设置防火墙来截断VPN的数据。
-
排除其他潜在问题:
- 确保VPN的加密包是否被错误地使用,或者VPN是否使用了内部网络的防火墙,导致外网的数据无法通过内网防火墙截获。
- 确保VPN的防火墙设置正确,内网防火墙是否被截断,是否启用截断功能。
通过以上步骤,可以系统地排查和解决外网不连接VPN却能监控的问题,确保数据安全和网络的安全性。
