vpn.persistent saiatzen jarraitzen du, baina ez zaitu konektatuta mantentzen

NetworkManager-ek propietate bat erakusten du, vpn.persistent, eta jendeak lau galdera desberdini aldi berean erantzuteko eskatzen dio. Bere dokumentazioa arretatsua da: iraunkortasuna aplikatzen da VPN zerbitzuak onartzen duenean eta profileak gaitzen duenean, eta orduan konexioari esteka aldaketak eta etenak jasateko eskatzen zaio, deskonexio esplizitua arte. Dokumentazio berak propietatearen balio lehenetsia false dela erakusten du, eta hori ez da berreskuratze plan gehienek suposatzen dutena. Irakurri saiakera baterako eskaera gisa, ez emaitza baten promesa gisa.

Zeri konprometitzen zaio ezarpena benetan

Profilean gordetako balio bat kudeatzailearentzako jarraibidea da, eta kudeatzaileak jarraibide hori zer egin dakien VPN plugin bati eman behar dio. Instalatutako pluginak propietatea alde batera uzten badu, profilea aktibatu egiten da eta erregistroa isilik geratzen da, eta hori da bi munduetako okerrena geroago arazketa egingo duenarentzat. Profilean ezerk ezin du plugin bat behartu ez duen portaera inplementatzera, beraz emaitza ikusgai bakarra absentzia da.

Horregatik dokumentazioko baldintzak garrantzi handiagoa du etengailuak baino. Egiaztatu benetan zein plugin eta bertsio dituzun, eta idatzi bertsioa konexioaren deskribapenaren ondoan, hurrengo pertsonak berriro aurkitu behar ez dezan. Inplementatu gabeko bandera batean oinarritutako berreskuratze politika behin huts egiten du produkzioan, eta beti unerik desegokienean.

Propietateari saiakera gisa heltzeak probetarako itxaropen egokia ere ezartzen du. Ez duzu egiaztatzen bandera ezarrita dagoen; egiaztatzen duzu esteka erori zenean zerbait gertatu zen. Esperimentu desberdinak dira, eta horietako bakar bat besterik ez da arratsalde bat merezi.

Bat egiten diren lau galdera

Aktibazioak galdetzen du zer jartzen duen VPNa martxan lehenik. NetworkManager profila oinarrizko konexio batera batu daiteke, bereiz kudeatutako OpenVPN zerbitzuak bere abiaraztea du, eta hirugarren abiarazle bat gehitzeak bi jabe ematen dizkizu, nor den agintzen duenari buruz ideia desberdinak dituztenak. Erabaki zein osagaik duen abiaraztea, beste pizgarri bat gehitu aurretik.

Berreskuratzeak galdetzen du zer gertatzen den esteka aldatzen edo desagertzen denean, eta hori da vpn.persistent-ek lantzen duen galdera estua. Bizitasunak galdetzen du bezeroak jakin dezakeen urruneko aldea erantzuteari utzi diola, eta horren ordez OpenVPN-en keepalive edo berrabiarazte portaerak erantzuten du; bi mekanismoak sarritan hitz berarekin deskribatzen dira eta leku desberdinetan inplementatzen. Probatu itzazu bereiz, tresna desberdinekin, bestela portaera bat besteari egotziko diozu.

Asmoak galdetzen du berriz konektatzea nahi den ala ez, eta hori da egoera-inkestak ezin duen erantzun. Geldialdi deliberatuak eta eten batek egoera inaktibo bera sortzen dute, beraz absentziagatik berriz konektatzen den edozer giza erabaki bat asmatzen ari da. Asmatzea ondo dago norbaiti gainetik pasatzen dion unera arte.

Bereizita mantentzen dituen zerrenda

Exekutatu gertaerak ordenan, konfigurazioa irakurri eta hari buruz arrazoitu beharrean, eta erregistratu bakoitzak zer erakusten duen denbora-markarekin.

Lehenik, aktibatu aurreikusitako oinarrizko konexioa eta egiaztatu VPN-a espero zenuen pizgarriaren bidez igotzen dela, instalatuta zegoela ahaztu zenuen mekanismo baten bidez ez. Bigarrenik, onartutako etete batean, konparatu kudeatzailearen VPN gertaerak, jabe den bezeroaren berreskuratze-egoera eta baliabide pribatu baterako eskaera berria. Hirugarrenik, deskonektatu nahita, itxaron eta egiaztatu ezerk ez duela profila zure atzean berrabiarazten.

Hirugarren urratsa da jendeak saltatzen duena, eta hura da benetako akatsa gehien aurkitzen duena. Profile aktibo bat inkesten duen eta hura falta denean berriz konektatzen den zaintzaile batek erabiltzailearen nahitako deskonexioa pozik desegingo du. Erabiltzailearen ikuspegitik hori ez da erresilientzia; obeditu nahi ez duen makina bat da. Galdetu haiei bat gehitu aurretik.

Idatzi emaitzak konexioaren deskribapenaren dokumentu berean. Berreskuratze politika bat bezain ona da norbaitek nahita huts egiten ikusi zuen azken aldia. Denbora-markek aldea ikusgai egiten dute oharrak hurrengo irakurriko dituenarentzat.

Autentifikazioa berreskuratzearen parte da

Berriz konektatzea ez da sareko ekintza hutsa. Onartutako fluxuak erronka berri bat, behin-erabilerako kode bat edo aktibazio-testuinguruak iritsi ezin duen sekretu bat behar badu, iraunkortasun-ezarpen batek ere ezin du hutsetik sortu.

Horrek eredu ezagun bat azaltzen du: konexioa berreskuratu egiten da giltza-sorta irekita duen makinan eta makin berean huts egiten du berrabiarazi ondoren. Sare-geruzak eskatutakoa egin zuen zehazki eta kredentzial-geruzak ez zeukan ezer eskaintzeko.

Konpondu kredentzialen fluxua berriro saiatzeko tartea laburtu beharrean. Inork erantzun ezin duen eskaera baten aurrean saiakera azkarragoek erregistro-zarata eta zerbait saiatzen ari dela itxura faltsua sortzen dute.

Iraunkortasuna ez da kill switch bat

Propietateak VPN harremana mantentzen edo berreskuratzen saiatzen da. Ez du erabakitzen aplikazioek zer egin dezaketen VPN-a itzalita dagoen bitartean, eta berez ez du ezer blokeatzen.

Baldintza tunelatik kanpo trafikorik ez ateratzea bada, hori mekanismo propioak, proba propioak eta hutsegite-modu propioak dituen politika bereizi bat da. Iraunkortasunak hori estaltzen duela suposatzeak segurtasun-erabaki bat istripu bihurtzen du.

Erregistratu bi erdiak berreskuratze-oharretan: zer saiatu zuen VPN-ak eta zein aplikazio-trafiko onartu zen saiakerak iraun bitartean.