Ο ιστότοπος μπλόκαρε τη διεύθυνση VPN σας; Ελέγξτε πρώτα την άδεια

Ένας ιστότοπος που απαντά με άρνηση μετά από αλλαγή VPN σάς είπε κάτι για μια διαδρομή δικτύου και τίποτα για την άδεια χρήσης της υπηρεσίας. Αυτά τα δύο γεγονότα συγχέονται διαρκώς και το λάθος πηγαίνει και προς τις δύο κατευθύνσεις. Η προσβασιμότητα δεν είναι εξουσιοδότηση και ένας λογαριασμός σε καλή κατάσταση δεν είναι άδεια χρήσης κάθε λειτουργίας. Διευκρινίστε ποιο από τα δύο είναι στην πραγματικότητα το ζήτημα πριν αγγίξετε μια διαδρομή, μια ρύθμιση DNS ή ένα προφίλ πελάτη.

Ξεκινήστε από το τι παραχωρήθηκε πραγματικά

Τρία γεγονότα αντιμετωπίζονται συνήθως ως ένα: ο λογαριασμός υπάρχει και είναι σε καλή κατάσταση, ο λογαριασμός επιτρέπεται να χρησιμοποιεί μια συγκεκριμένη λειτουργία ή τελικό σημείο και ο κεντρικός υπολογιστής απαντά στο δίκτυο. Μόνο τα δύο πρώτα είναι άδειες και μπορούν να ανακληθούν ανεξάρτητα. Μια συνδρομή που έληξε, μια λειτουργία που δεν ενεργοποιήθηκε ποτέ και ένα κλειδί API με πεδίο εφαρμογής άλλο τελικό σημείο παράγουν όλα αποτυχίες που από την πλευρά του πελάτη μοιάζουν με προβλήματα συνδεσιμότητας.

Διαβάστε την ειδοποίηση που λάβατε πριν διαβάσετε οτιδήποτε άλλο. Οι αναστολές, οι περιορισμοί περιοχής, τα όρια ρυθμού και οι αποκλεισμοί κίνησης φτάνουν με διαφορετική διατύπωση και έχουν διαφορετικές θεραπείες και μόνο μία από αυτές είναι συζήτηση για άδειες. Κρατήστε την ειδοποίηση, τη χρονική σήμανση και το αναγνωριστικό λογαριασμού μαζί, γιατί ένα αίτημα υποστήριξης χωρίς αυτά ξεκινά την έρευνα από το μηδέν.

Ονομάστε τον περιορισμό πριν αλλάξετε τη διαδρομή

Καταγράψτε τι επέστρεψε πραγματικά ο διακομιστής, όχι τι εμφάνισε το πρόγραμμα περιήγησης. Ένας κωδικός κατάστασης, η διεύθυνση που επιλύθηκε και η ώρα της προσπάθειας αρκούν για να ξεχωρίσετε μια άρνηση από έναν περιορισμό και η καταγραφή τους παίρνει λίγα δευτερόλεπτα.

curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://app.example.com/login
dig +short app.example.com

Ένας 403 σε ένα τελικό σημείο ενώ η υπόλοιπη τοποθεσία λειτουργεί δείχνει κανόνα εξουσιοδότησης και όχι αποκλεισμό δικτύου. Ένας 429 με υπόδειξη επανάληψης είναι όριο ρυθμού και η αλλαγή διευθύνσεων εξόδου για να το παρακάμψετε είναι ακριβώς η συμπεριφορά που το όριο υπάρχει για να σταματήσει. Μια άρνηση που ακολουθεί κάθε αίτημα ανεξάρτητα από τη διεύθυνση δείχνει πάλι αλλού και κανένα από αυτά δεν διορθώνεται με την προσθήκη ενός άλματος.

Κρατήστε χωριστά τους όρους και το δίκαιο πρόσβασης σε υπολογιστές

Κάτω από τη λέξη "επιτρεπτό" βρίσκονται δύο χωριστά ερωτήματα. Το πρώτο είναι συμβατικό: τι επιτρέπουν οι όροι της υπηρεσίας και ποιες θεραπείες περιγράφουν για μια παράβαση. Το κλικ σε μια σελίδα ή η συνέχιση χρήσης ενός ιστότοπου δεν είναι από μόνο του πλήρης νομική αξιολόγηση του αν μια ρήτρα δεσμεύει κάποιον και δεν είναι ούτε τεχνικό γεγονός. Το δεύτερο ερώτημα είναι αν η συμπεριφορά υπερβαίνει ένα αδίκημα πρόσβασης σε υπολογιστή, το οποίο έχει τα δικά του στοιχεία και τις δικές του αρχές.

Στις Ηνωμένες Πολιτείες, το 18 USC 1030 καλύπτει την πρόσβαση χωρίς εξουσιοδότηση και την υπέρβαση της εξουσιοδοτημένης πρόσβασης, με την επιφύλαξη πρόσθετων όρων στο άρθρο. Η απόφαση του Ανωτάτου Δικαστηρίου το 2021 στην υπόθεση Van Buren περιόρισε τη δεύτερη φράση στη λήψη πληροφοριών από περιοχές υπολογιστή στις οποίες ένα πρόσωπο δεν δικαιούται να φτάσει και όχι στην αθέμιτη χρήση πληροφοριών που το πρόσωπο δικαιούνταν να αποκτήσει. Η γνώμη εκείνη άφησε επίσης ανοιχτό, σε υποσημείωση, αν τα όρια που καθορίζουν τέτοιες περιοχές πρέπει να είναι τεχνολογικά και όχι συμβατικά.

Αυτό που προκύπτει είναι μετριοπαθές και πρακτικό. Μια διαφωνία για την πολιτική ενός ιστότοπου δεν είναι αυτόματα αδίκημα και το ζήτημα του αδικήματος δεν λύνεται ούτε με αλλαγή στην πλευρά του πελάτη. Τίποτα σε αυτή τη συλλογιστική δεν εξουσιοδοτεί την παράκαμψη μιας αναστολής ή την καταστρατήγηση τεχνικού ελέγχου και η νομολογία μιας δικαιοδοσίας δεν απαντά στο ερώτημα για κάθε υπηρεσία ή χώρα.

Ζητήστε μια υποστηριζόμενη διαδρομή αντί για άλλη διαδρομή

Όταν η πρόσβαση έχει σημασία, η παραγωγική κίνηση είναι να ρωτήσετε την υπηρεσία ποια διαδρομή υποστηρίζει: αποκατεστημένη πρόσβαση λογαριασμού, μια επιτρεπόμενη περιοχή διευθύνσεων για εταιρική έξοδο, δικαίωμα API ή τεκμηριωμένη διαδικασία εξαίρεσης. Οι λογαριασμοί εργασίας πρέπει να περνούν από τον διαχειριστή που κατέχει τη σχέση, γιατί η απαίτηση του ιστότοπου και η πολιτική εξόδου του οργανισμού πρέπει να ικανοποιηθούν ταυτόχρονα.

Μια εγκεκριμένη εξαίρεση χρειάζεται επίσης υπεύθυνο και ημερομηνία λήξης. Αλλιώς μια προσωρινή εγγραφή στη λίστα επιτρεπόμενων γίνεται η μόνιμη αρχιτεκτονική και ο επόμενος ελεγκτής δεν μπορεί να πει αν δόθηκε ποτέ καθόλου.

Καταγράψτε την απάντηση πριν ενεργήσετε

Γράψτε τι άλλαξε, ποιος το ενέκρινε και τι είπε η υπηρεσία και μετά εκτελέστε ξανά το ίδιο αίτημα που καταγράψατε στην αρχή. Ένα επιτυχές αίτημα μετά από εγκεκριμένη αλλαγή είναι διαφορετικό γεγονός από ένα επιτυχές αίτημα μετά από παράκαμψη και μόνο το πρώτο έχει αρχείο πίσω του.

Αν η υπηρεσία αρνηθεί και το θέμα είναι ουσιαστικό, ζητήστε συμβουλή χρησιμοποιώντας τα έγγραφα που έχουν ήδη συλλεχθεί αντί να πειραματίζεστε περαιτέρω. Το να μπορείτε να φτάσετε σε έναν κεντρικό υπολογιστή είναι δήλωση για τη δρομολόγηση. Την άδεια χρήσης του πόρου τη δίνει η υπηρεσία ή οι ισχύοντες κανόνες και κανένα μέγεθος μηχανικής διαδρομής δεν την παρέχει.