Y kill switch yn blocio eich argraffydd? Tair archwiliad i'w gwneud yn gyntaf

Roedd eich argraffydd yn gweithio awr yn ôl. Yna fe wnaethoch chi droi'r VPN ymlaen, ac nawr mae swyddi'n eistedd yn y ciw nes iddynt fethu. Y kill switch yw'r achos tebygol, nid yr argraffydd: mae'n gollwng traffig a fyddai'n gadael y peiriant y tu allan i'r twnnel, ac mae argraffydd LAN yn union y math hwnnw o draffig. Y gwir benderfyniad yw nid sut i drwsio argraffu ond a ddylai'r ddyfais hon gyrraedd y rhwydwaith lleol o gwbl. Mae tair amod yn setlo hynny, a gall unrhyw un ohonynt ddod â'r drafodaeth i ben yn gynnar.

Beth mae'r kill switch yn ei ollwng a pham

Mae kill switch yn rheol llwybro gyda modd methiant ynghlwm. Gyda'r twnnel i fyny, mae pecynnau sy'n cyfateb yn gadael yn amgryptiedig; pan fydd y twnnel yn cwympo, mae'r cleient yn tywyllu'r llwybr diofyn fel na ddaw dim allan mewn testun plain. Nid yw argraffydd ar yr un is-rwydwaith byth yn cyfateb i lwybr y twnnel, felly caiff ei drin fel ymgais i ddianc hyd yn oed pan nad yw'r traffig byth yn gadael yr adeilad.

Mae darganfod yn gwneud y symptom yn ddryslyd. Mae argraffwyr yn hysbysebu dros DNS multicast ar borth 5353, ac mae'r ciw a ddangosir yn y deialog ychwanegu argraffydd yn cael ei adeiladu o'r hysbysebion hynny. Tra bo'r bloc yn actif efallai na fydd yr hysbyseb yn cyrraedd, felly mae'r argraffydd yn diflannu o'r rhestr er bod ei gyfeiriad yn dal i ateb. Mae IPP ar 631, argraffu crai ar 9100 a SMB ar 445 yn wasanaethau LAN cyffredin heb unrhyw lwybr twnnel o gwbl.

Profwch fod yr argraffydd yn gyrraeddadwy yn gyntaf

Cyn newid unrhyw bolisi, cadarnhewch fod yr argraffydd yn iach a chadarnhewch y cyfeiriad rydych chi'n meddwl sydd ganddo. Darllenwch y cyfeiriad o banel yr argraffydd neu o'i dudalen we ei hun. Gall cofnod hen ffasiwn yn rhestr y system weithredu bwyntio at gyfeiriad a roddodd DHCP i ddyfais arall wythnosau yn ôl.

Datgysylltwch y VPN, yna profwch y cyfeiriad a'r ddau borth argraffu cyffredin:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Ar Windows y cyfwerth yw Test-NetConnection 192.168.1.50 -Port 9100. Ailgysylltwch y VPN a'i ailadrodd. Os bydd y pyrth yn ateb gyda'r VPN i ffwrdd ac yn rhedeg allan o amser gyda hi ymlaen, rydych chi wedi atgynhyrchu'r bloc a'r gweddill yn gwestiwn polisi. Os byddant yn methu yn y ddau gyflwr, stopiwch: yr argraffydd, y segment Wi-Fi neu ynysu cleientiaid sydd ar fai, a byddai eithriad VPN yn ychwanegu amlygiad yn unig.

Tair amod sy'n penderfynu caniatáu neu flocio

Rhedwch y rhain mewn trefn. Yr amod cyntaf sy'n methu sy'n setlo'r canlyniad, felly nid oes angen profi'r rhai diweddarach.

Rhwydweithiau gwestai yw'r 'na' cliriaf. Ar segment gwesty, yr ystod leol yw pob gwestai arall, felly mae eithriad sy'n cyrraedd eich argraffydd hefyd yn cyrraedd eu gliniaduron. Nid yw argraffydd nad yw'n eiddo i chi yn rheswm dros agor y segment hwnnw.

Dyfeisiau a reolir yw'r ail 'na'. Pan fydd proffil gweinyddwr yn gorfodi VPN bob amser gyda chlo, mae'r cleient yn ailddatgan y bloc ar ôl unrhyw newid lleol, ac efallai y bydd y datrysiad yn torri'r polisi a dderbynioch. Gofynnwch am lwybr adnodd lleol a gefnogir yn lle golygu gosodiadau a fydd yn cael eu trosysgrifo.

Yr eithriad lleiaf y mae eich cleient yn ei gefnogi

Yr hyn rydych chi ei eisiau yw rheol wedi'i chyfyngu i gyrchfan ar gyfer un cyfeiriad argraffydd, nid toglo caniatáu-lleol blanced. Mae togl blanced yn tueddu i gwmpasu'r holl ystod breifat a thraffig link-local, sy'n llawer mwy nag sydd ei angen ar un ciw argraffu, ac mae'n troi pob dyfais ar y segment yn gymar y gwnaethoch ei dderbyn.

Mae Windows yn datgelu split tunnelling, ac mae rhai adeilediadau hefyd yn datgelu opsiwn rhwydwaith lleol. Lle'r unig lwybr a gefnogir yw cofnod gwesteiwr, ychwanegwch un cyfeiriad trwy'r porth corfforol ar ôl i'r twnnel godi, er enghraifft route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, yna ei ddileu pan fydd y sesiwn yn gorffen. Mae WireGuard yn gweithio'n wahanol: AllowedIPs sy'n penderfynu beth sy'n mynd i mewn i'r twnnel, felly mae proffil twnnel llawn 0.0.0.0/0 yn cario'r dasg argraffu i'r pwynt terfyn oni bai bod llwybr mwy penodol yn ei osgoi, a gall wg-quick osod rheolau wal dân sy'n blocio popeth arall.

Ar Android, y gosodiad bob amser ymlaen sy'n blocio cysylltiadau heb y VPN yw'r kill switch, ac nid oes gan ddarganfod argraffwyr o app y tu mewn i'r bloc hwnnw unrhyw lwybr LAN. Mae'r model fesul app ac eithriadau wedi'i ddogfennu ar dudalen VPN Android, sef y man i'w wirio cyn newid unrhyw beth: Canllaw cysylltedd VPN Android. Mae fersiynau macOS diweddar yn gofyn am ganiatâd rhwydwaith lleol ar wahân i'r twnnel, ac mae iOS yn gwneud yr un peth ar gyfer mynediad i'r rhwydwaith lleol, ond gall y ciw fethu o hyd gyda'r twnnel i fyny oherwydd bod cleient y gwerthwr yn llwybro'r is-rwydwaith i mewn iddo.

Pa bynnag gleient a ddefnyddiwch, cadwch yr eithriad at un cyfeiriad a'r ddau neu dri phorth y mae'r argraffydd yn eu defnyddio mewn gwirionedd. Cadwch les DHCP yn hytrach na lledu'r rheol i'r is-rwydwaith gyfan oherwydd efallai y bydd y cyfeiriad yn symud.

Gwiriwch yr eithriad a gwybod pryd i'w ddadwneud

Ar ôl y newid, ailgysylltwch a gwirio tri pheth mewn trefn. Mae'r argraffydd yn ateb ar ei borthladdoedd, mae tudalen brawf ddiniwed yn argraffu, ac mae chwiliad cyfeiriad yn dal i ddychwelyd pwynt terfyn y VPN yn hytrach na'ch ISP. Os yw argraffu'n gweithio ond mae'r chwiliad yn dangos eich ISP, rydych chi wedi agor mwy na'r argraffydd a dylech wrthdroi.

Ailadroddwch y prawf ar ôl ailgychwyn ac ar ôl unrhyw ddiweddariad cleient neu broffil, gan fod diweddariadau'n adfer diffygion yn ddigon aml i fod yn bwysig. Nid yw eithriad sy'n goroesi dim ond tan yr ailgysylltiad nesaf yn benderfyniad, mae'n dwll dros dro. Ysgrifennwch y rheol union fel y gallwch ei dileu'n fwriadol.

Os yw'r ddyfais i fod yn dwnnel yn unig, gliniadur teithio neu beiriant sy'n dal data cleientiaid, yr ateb cywir yw cadw'r bloc ac argraffu yn rhywle arall: cadwch i PDF ac argraffwch o ffôn neu beiriant arall, neu gyrraedd gweinydd argraffu y gall y twnnel lwybro iddo. Mae analluogi'r kill switch ar gyfer un swydd yn cyfnewid amddiffyniad go iawn am gyfleustra bach.