Mac VPN «Ayır» düyməsini basdıqdan dərhal sonra özü yenidən qoşulur
Hər kəsilmə vəziyyətini nasazlıq sayan monitor «Ayır» düyməsi ilə mübarizə aparacaq. Niyyəti və müşahidə olunan vəziyyəti ayrı saxlayın, sonra cəhdləri məhdudlaşdırın.
«Ayır» düyməsini basmaq işləyir, lakin on saniyə sonra tunel yenə qayıdır. Bu dövrə nadir hallarda VPN müştərisinin səhv davranışıdır; bu, yalnız bir sual verən bərpa skriptidir — «o işləmir?» — və ona qoşulmaqla cavab verən. İstifadəçinin cavablandırdığı sualı sistemin bildirdiyi sualdan ayırdıqdan sonra düzəliş daha uzun gözləmə deyil, kiçik bir vəziyyət miqdarı olur.
İki sual, bir deyil
Bu profil indi qoşulmalıdırmı və sistem hazırda nə bildirir? Bunlar fərqli sahibləri olan fərqli suallardır və bərpa siyasəti hərəkət etməzdən əvvəl hər ikisinə ehtiyac duyur. Niyyət alətinizin qərar verdiyi və yadda saxladığı şeydir. Müşahidə olunan vəziyyət platformanın sizə dediyi şeydir.
| Intent | What you observe | What to do |
|---|---|---|
| Wanted | Dropped unexpectedly | Allow one supported recovery attempt |
| Paused by the user | Disconnected | Do nothing until intent changes |
| Wanted | Already connecting | Wait instead of starting a rival attempt |
| Wanted | Authentication needs a person | Prompt, then stop replaying credentials |
Sətirləri hallar siyahısı kimi deyil, siyasət kimi oxuyun. İkinci sətir əksər skriptlərin buraxdığı sətirdir və monitoru haqlı olmaqda israr edən maşından fərqləndirən yeganə sətirdir.
Müşahidə olunan status üstünlük deyil
Apple-ın Network Extension status modeli qoşulur, qoşulub, ayrılır, ayrılıb və bərpa vəziyyətlərini bildirir. Beşi də bağlantını təsvir edir. Heç biri «istifadəçi bu profilin fasilədə qalmasını xahiş etdi» demir, çünki bu, heç də bağlantı vəziyyəti deyil. Həmin çərçivə üzərində qurulmayan müştərilər öz dəstəklənən idarəetmə və status çağırışlarını təqdim edir və eyni xətti öz lüğətləri ilə çəkirlər.
Nəticə budur ki, ayrılmış status heç vaxt tək başına şərh edilə bilməz. O, ən azı üç şeydən birini bildirir: tunel düşdü, istifadəçi onu dayandırdı və ya sistem cəhdlər arasındadır. Onları yalnız niyyətinizin öz qeydi ayırd edə bilər. O qeydi yazın, yenidən başlatmalar arasında saxlayın, əgər yenidən yükləmədən sonra da qalmalıdırsa, və istifadəçi hərəkət etdiyi anda yeniləyin, sonradan jurnal sətrindən çıxarmayın.
scutil --nc list
scutil --nc status "Office VPN"Bu profili başlamağa başqa kimin icazəsi var
Köməkçinizin vəd etdiyi fasilə yalnız eyni profilin digər sahibləri qədər güclüdür. On Demand qaydası, idarə olunan konfiqurasiya və ya ikinci müştəri hamısı bağlantı tələb edə bilər və köməkçiniz yazıldığı kimi davranarkən sınıq görünəcək.
Profili başlada bilən hər mexanizmi tapın fasiləyə hörmət edəcəyinizə söz verməzdən əvvəl və hansının qalib gəldiyini yazın. İdarə olunan xidmət şəxsi fasilə seçimini qəsdən vermirsə, bu, idarəetmə ilə mübarizə apararaq skriptin dolduracağı boşluq deyil, siyasətlə bağlı inzibatçı qərarıdır.
Cəhdləri darıxdırıcı edin
Cəhdlərin sayını məhdudlaşdırın və hər birini dəyişən bir şeyə həssas edin: şəbəkə qayıtdı, şlüz cavab verdi, etimad sorğusu tamamlandı. Əlçatmaz şlüz, vaxtı keçmiş kimlik və rədd edilmiş ikinci faktor üç fərqli cavab tələb edir və sıx dövrə hər üçünə eyni cavabı verir.
Sürətli təkrarın ekranda həqiqətən nə yaratdığına baxın. İstifadəçinin bağladığı təkrar dialoqlar bir aydın xəta mesajından pisdir və insanları sorğuları oxumadan keçməyə öyrədir.
Fasilə və trafik siyasəti ayrı vədlərdir
İstifadəçi tərəfindən fasiləyə salınmış tunel çox vaxt trafiki qəsdən bloklanmış saxlayır və kill switch tipli siyasətin bütün mənası budur. Bu o deməkdir ki, Fasilə tam olaraq bir şey vəd etməlidir: bərpa dayanır. Şəbəkənin nəyə icazə verdiyini səssizcə dəyişməməlidir.
Trafik davranışını ayrıca qərarlaşdırın, Fasilə idarəetməsinin yanında sənədləşdirin və tunel fasilədə, uğursuz və ya yox olduqda belə onu ardıcıl saxlayın. Əks halda istifadəçi «Ayır» düyməsinin gözlənilməz bir şey etdiyini öyrənir və növbəti dəstək müraciəti görünən səbəb olmadan «bəzən işləməyi dayandıran» şəbəkə haqqında olur.