Porth carcharog a chloyniad VPN: pa un sy'n symud gyntaf

Mae porth y gwesty eisiau porwr cyn iddo adael unrhyw draffig drwodd. Mae eich VPN yn gwrthod gadael traffig drwodd nes bod ei dwnnel i fyny. Mae pob ochr yn aros am y llall, ac mae'r ddwy yn ymddwyn yn union fel y cawsant eu ffurfweddu. Dim ond dau drefn sy'n torri'r cloi hwnnw, ac maent yn wahanol yn yr hyn a amlygant tra mae'r bwlch ar agor. Dewiswch un yn fwriadol yn lle siglo unrhyw osodiad sy'n gwneud i'r porwr lwytho.

Dau drefn, mae un ohonynt yn gweithio

Naill ai mae'r rhwydwaith yn eich derbyn yn gyntaf ac mae'r twnnel yn dod yn ail, neu rydych yn agor eithriad cul i'r porth ac wedyn yn adfer y bloc. Mae'r ddau yn gyfreithlon. Yr hyn nad yw'n gyfreithlon yw diffodd y bloc a chofio ei roi yn ôl.

Nid yw'r dau drefn yr un mor dda ym mhob sefyllfa. Mae gan ddyfais a reolir â phroses dderbyn orfodol un ateb, ac mae gan liniadur personol ar Wi-Fi gwesty un arall. Mae'r gymhariaeth yn ymwneud â'r hyn y mae pob opsiwn yn ei ildio.

Dechreuwch drwy wybod pa un y mae eich cleient a'ch polisi dyfais yn ei gefnogi mewn gwirionedd.

Opsiwn A: derbyn y rhwydwaith, yna cysylltu'r twnnel

Cadarnhewch enw'r rhwydwaith a ddisgwylir, yna defnyddiwch anogwr mewngofnodi'r system weithredu neu lif porth carcharog a gefnogir gan y cleient. Ar iPhone ac iPad, gall cau'r ddalen fewngofnodi naill ai ollwng y cysylltiad neu ei gadw â rhybudd nad oes gan y rhwydwaith unrhyw ryngrwyd, ac mae'r rheini'n fan cychwyn gwahanol. Cwblhewch y cam derbyn yn gyntaf, yna codwch y twnnel. Mae'r drefn hon yn cadw'r bloc yn gyfan drwy'r amser y mae'r twnnel i lawr.

Yr anhawster yw nad yw porth sy'n awdurdodi mynediad i'r rhyngrwyd wedi dilysu eich cyfrif VPN. Mae'r twnnel yn dal i orfod cysylltu wedyn, a gall fethu am ei resymau ei hun. Mae derbyn a dilysu yn ddigwyddiadau ar wahân y mae pobl yn eu huno yn un.

Os yw'r derbyn yn parhau i ddod i ben, nodwch a yw'r porth yn gofyn eto, a yw'r rhwydwaith yn cwympo, neu a yw dim ond y VPN yn methu.

Opsiwn B: eithriad mewngofnodi cul, yna adfer y bloc

Y dewis arall yw caniatáu traffig y porth tra mae'r bloc yn parhau fel arall, mewngofnodi, ac yna tynnu'r eithriad. Rhaid i'r eithriad fod yn gul: un cyrchfan neu un amrediad cyfeiriadau, am hyd y mewngofnodi, gyda'r bloc yn cael ei adfer yn syth wedyn. Ffenestr dros dro eang yw'r ffordd y mae mewngofnodi o ddwy funud yn troi'n brynhawn o draffig heb ei ddiogelu.

Gwybyddwch beth mae eich cleient yn ei weithredu mewn gwirionedd. Mae OpenVPN Connect ar macOS yn dogfennu canfod porth carcharog ar wahân i'w opsiwn sy'n blocio mynediad i'r rhyngrwyd tra mae'r VPN wedi'i oedi neu'n ailgysylltu. Mae canfod porth a chaniatáu ei draffig yn dasgau cysylltiedig, nid addewidion cyfnewidiadwy.

Ar ddyfais a reolir, dilynwch y broses dderbyn a ffurfweddwyd yn lle dyfeisio eithriad.

Beth mae'r bwlch yn ei amlygu, ac i bwy

Nid y rhan ddiddorol o'r cloi yw tab y porwr o'ch blaen. Y peth arall i gyd sy'n dechrau defnyddio'r rhwydwaith yr eiliad y mae cysylltedd yn ymddangos yw hi: post, cysoni lluniau, gwiriadau diweddaru, cleient sgwrsio yn ailgysylltu, asiant copi wrth gefn yn aildechrau.

Nid yw ffenestr borwr dawel yn dweud unrhyw beth wrthych am y rheini. Caewch neu oedwch waith sensitif cyn unrhyw gyfwng mynediad uniongyrchol a ganiateir, a gwirio beth sy'n rhedeg wrth fewngofnodi. Ar Android, VPN bob amser ymlaen wedi'i gyfuno â blocio cysylltiadau y tu allan i'r VPN yw'r rheolaeth berthnasol, ac nid yw eithriad llwybr mympwyol yn dirprwy am ei ddeall.

Dyma'r unig le y mae hen gyngor am ffenestri mynediad dros dro yn dal i fod yn wir. Roedd y pryder yn gywir hyd yn oed lle nad oedd y mecanwaith.

Sut i ddewis a sut i gadarnhau

Dewiswch Opsiwn A pan fydd y ddyfais neu'r cleient yn cefnogi llif porth go iawn, oherwydd mae'n cadw'r bloc yn gyfan drwyddi draw. Dewiswch Opsiwn B pan na ellir cyrraedd y porth mewn unrhyw ffordd arall, a thriniwch yr eithriad fel newid wedi'i amseru gyda pherchennog.

Yna cadarnhewch y dilyniant yn hytrach na'r canlyniad:

curl -sS --max-time 8 https://example.com -o /dev/null -w '%{http_code}\n'

Cwblhewch y derbyn, sefydlwch y proffil a fwriadwyd, adferwch unrhyw reolaeth flocio a newidiwyd dros dro, ac yna gwnewch gais newydd ddiniwed a chadarnhau ei fod yn dilyn y twnnel. Nid yw cais sy'n llwyddo oherwydd bod y bloc yn dal i fod i ffwrdd yn profi unrhyw beth am y twnnel.

Ni fydd newid allanfa'r VPN yn adnewyddu sesiwn gwesty sydd wedi dod i ben. Digwyddiadau gwahanol yw'r rheini, ac mae eu cymysgu yn eich anfon i chwilio yn y lle anghywir.