VPN etengailu segurua: zein trafiko blokeatzen duen eta noiz
Birkonexioak tunela leheneratzen du; etengailuak erabakitzen du zer gertatzen den hura falta den bitartean. Egiaztatu bereizita galera, eskuzko deskonexioa, aplikaziotik irtetea eta sare-aldaketa.
Bi ezaugarri hitz berarekin deskribatzen dira, eta lan desberdinak egiten dituzte. Birkonexio automatikoak tunela itzultzen saiatzen da, eta segundo batean lor dezake, bitartean eskaerek huts egiten duten bitartean. Etengailuak hutsune horretan trafikoari zer gertatuko zaion erabakitzen du. Biak ezarpen bakarra balira bezala irakurtzea da jendeak politika baten ordez ikono bat sinetsiz amaitzeko modua.
Blokeatzea eta birkonektatzea erabaki bereiziak dira
Bezero batek galera ustekabekoa denean soilik blokeatzen du, eta gero birkonektatu eta blokeoa kentzen du. Beste batek sistemaren mailako blokeoa mantentzen du norbaitek ezarpena eskuz aldatu arte, eta hirugarren batek nahita egindako deskonexioa ohiko sarbidea leheneratzeko baimen gisa hartzen du. Hiru jokabide desberdin dira, eta hornitzailearen dokumentazioak zure bertsioak zein ezartzen duen adierazten du.
Profil bat inportatzeak ez du ezer erabakitzen galdera horretan. Zerbitzari-profil berbera blokeo-jokabide aurkakoa duten bi bezerotan kargatzen da, profilek ezarpenak daramatzalako, ez promesa bat. Horregatik ere mahaigaineko kontrol-lauki batek eta antzeko etiketa duen mugikorreko etengailu batek arau desberdinak ezar ditzakete. Irakurri zure plataformako kontrolaren ondoan dagoen deskribapena, eta gero probatu zer egiten duen.
Profil berak modu desberdinean jokatzen du bi bezerotan
OpenVPN Connect aplikazioaren ezarpenek tunel-modu bat deskribatzen dute, trafiko arrunta soilik atxikitzen duena bezeroak pausatuta edo birkonektatzen ari den egoera jakinarazten duen bitartean, hau plataforma bakoitzean gertaera bakoitzari buruzko promesa orokor bat baino estuagoa da. Irakurri zerrendatutako egoerak, ez produktuaren izena. Bezero-bertsio baterako idatzitako deskribapena ez da beste hornitzaile baten bezerora pasatzen.
Androidek hitz bera erakusten du bi kontrolentzat, beti aktibatutako VPN-a eta VPN-rik gabeko konexioen blokeoa bereizita dokumentatzen direlako. Antzeko izena duen kontrol-laukia duen mahaigaineko bezero batek bien edozeinek baino zerbait estuagoa edo zabalagoa ezar dezake. Hartu bi menutan partekatutako etiketa kasualitate gisa, bi deskribapenak irakurri arte. Kudeatutako gailuek hirugarren geruza gehitzen dute, gailu-profil batek erabiltzaileak ikusi edo gainditu ezin dezakeen ezarpen bat inposa baitezake.
Antzeko itxura duten plataforma-ezarpenak ez dira baliokideak
Konparatu ikusten duzun kontrola benetan aplikatzen den politikarekin. Kudeatutako gailu batean ikusgai dagoen etengailua grisa egon daiteke, edo aktibatuta egon daiteke maila altuagoko profil batek kontrakoa inposatzen duen bitartean. Eskatu politika eraginkorra, ez tokikoa, eta jaso erantzuna idatziz.
Idatzi geruza bakoitzak zer dioen ezer probatu aurretik, biak sarritan desadostasunean egoten direlako eta desadostasun hori erraz galtzen delako probak hasten direnean. Proban ondo blokeatzen duen gailu bat inork dokumentatu ez zuen arrazoirengatik ari daiteke blokeatzen.
Exekutatu gertaera bat aldiko eta idatzi kodea
Probatu gertaera bat exekuzio bakoitzeko, eskaera kaltegabe batekin, eta egin saiakera bakoitza eskaera berri, agian jadanik katxean dagoen orrialde bat izan beharrean. Beheko komandoek tunela jaisten dute, orrialde bat eskatzen dute, eta interfazea itzuli den erakusten dute.
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0Taulak ekintza bakoitza garrantzia duen behaketarekin eta gordetzea merezi duen ebidentziarekin lotzen du. Denbora-mugaren barruan huts egiten duen eskaera batek blokeoa martxan jarri dela esaten dizu; pasatzen den eskaera batek trafikoak beste bide bat aurkitu duela esaten dizu, eta hori baztertutako ibilbide bat izan daiteke, etenda dagoen blokeo bat izan beharrean. Errepikatu multzo osoa software-eguneratze esanguratsu baten edo ibilbide-politika aldaketa baten ondoren, bien edozeinek adarra alda baitezake ezarpen ikusgai bat mugitu gabe. Amaieran huts-jokabide aurreikusgarria nahi duzu, ez ikono lasaigarri bat.
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
Salbuespenak, gonbidatuen atariak eta blokeo batek egin ezin duena
Sare lokaleko sarbidea ohiko salbuespena da, eta promesaren irismena aldatzen du. Bezero batek azpisare bereko inprimagailu batera irits daiteke gainerako guztia blokeatuz, eta hori zentzuzkoa da etxean eta zalantzagarria gonbidatuen sarean. Erabaki salbuespen hori nahi duzun istripu batek zure ordez aurkitu aurretik.
Blokeo zorrotz batek gonbidatuen sareko atarira sartzea ere deseroso egiten du, ataria blokeoa existitzen den trafiko zuzena baita. Ikasi sarea baimenatzeko onartutako modua, eta gero leheneratu politika nahita, kontrolak itzali beharrean orrialde bat kargatu arte. Gorde ebazlearen erantzuna eta ibilbide-taula ohar berean, behean bezala. Etengailu batek egin ezin duena zerbitzua anonimo bihurtzea da, tunelaz kanpoko trafikoa blokeatzeak ez baitu ezer esaten haren barruan gertatzen denaz.
resolvectl query example.com
ss -tunp | grep -v tun0