Zure segurtasun-etengailuak tunelatik kanpo utzi duzun aplikazioa blokeatuko du?

Kanpo utzitako aplikazio bat nahita joan daiteke zuzen, babestutako batek ordea itxita huts egin behar du. Idatzi lehenengo aplikazio bakoitzeko politika, eta egiaztatu gero bezeroak zer ezartzen duen.

Segurtasun-etengailua piztuta, aplikazio bat nahita tunelatik kanpo utzita, eta bi baldintzek elkarren kontra egiten dute orain. Batek dio ezerk ezin duela tunelatik kanpora irten, besteak dio programak zuzen joan behar duela. Bezero bakoitzak modu ezberdinean konpontzen du gatazka hori, eta ezarpenen orriak gutxitan argitzen du zein arauk irabazten duen. Idatzi politikak aplikazioka edozein etiketa fidatu aurretik.

Bi politika, makina bat

Segurtasun-etengailua hutsegitearen gaineko promesa da: tunelak trafikoa babesten ez duenean, trafikoak gelditzen dira. Tunel zatitua hautaketaren gaineko promesa da: programa edo helburu hauek tunela erabiltzen dute, eta hark ez. Bigarren promesak trafikoa sortzen du, eta lehenengoak erabaki behar du hari buruz. Ez promesa bat ez da okerra; jende ezberdinek mehatxu ezberdinetarako idatzi zituzten.

Hiru emaitza dira posible eta horietako bat bakarrik zen inplementazioak nahi zuena. Kanpo utzitako aplikazioa zuzen egon daiteke etenaldi batean, eta horrek banaketa errespetatzen du eta segurtasun-etengailua hausten du. Gainerako guztiekin blokea daiteke, eta horrek etengailua errespetatzen du eta banaketa hausten du. Edo batzuetan bakarrik blokea daiteke, plataformak araua nola ebaluatzen duen kontuan hartuta interfaze bat desagertu ondoren. Azken kasu hori da txostenak sortzen dituena.

Idatzi aplikazioen zerrenda araua baino lehen

Zerrendatu tunela erabili behar duten programak, zuzen joan behar dutenak, eta inolako zerrendatan inoiz agertu behar ez duten izenak edo helburuak. Gehitu bereizita ebazlearen jokabidea eta IPv6 aldea, biak izan baitaitezke orrien trafikotik ezberdina den politika jarraitzen dutenak.

Aplikazioko arauek fitxategi exekutagarri batekin edo pakete batekin egiten dute bat normalean, ez haren barneko profil batekin. Nabigatzailearen profil batek, leiho pribatu batek eta gehigarri batek ez dute sare-identitate propiorik eramaten, beraz prozesuak jaso zuena heredatzen dute. Nabigatzaile horrek abiatutako laguntza-prozesu batek ez du agian arau bera batere heredatuko.

Bi zerrenda behar dira, ez bat: tunelak zer eraman behar duen eta zergatik ez den inoiz haren kanpora bidaiatu behar. Bi zerrendetan agertzen den aplikazioa baldintzen gatazka da, ez inplementazio-xehetasuna, eta bezeroa konfiguratu aurretik erabaki behar da.

Zer egiten du bezeroak etenaldi batean

Inplementazio batzuek kanpo utzitako aplikazioak blokeatzen dituzte etenaldi batean eta haien sarbidea berrezartzen dute berriro konektatzean. Beste batzuek bide zuzena mantentzen dute denbora osoan, eta hori bat dator banaketarekin eta ahulagoa da segurtasun-propietate gisa. Plataforma-mailako blokeoak bezeroaren aplikazioko hautaketa guztiz gaindi dezake. Aldea ez da kosmetikoa, hark erabakitzen baitu kanpo utzitako aplikazioa politikaren salbuespena ala zuloa den.

Androiden beti aktibo dagoen VPN-a, VPN gabe konexioak blokeatzeko aukerarekin, kasurik argiena da, plataformak ezartzen baitu blokeoa eta ez bezeroak, eta kanpo utzitako paketea gainerako guztiekin blokeatzen da tunela behera dagoen bitartean. Bere kontrolatzailean aplikazioko salbuespenak ezartzen dituen mahaigaineko bezeroak kanpo utzitako prozesua interfaze fisikoan uzten du normalean, ez baitzen inoiz prozesu horren trafikoaren jabe izan. Bi jokabideak defendagarriak dira eta horietako bat bakarrik dator bat kanpo utzitako aplikazioak erabilgarri egon behar duela dioen baldintzarekin. Galdetu zein osagai den araua ezartzen duena emaitza interpretatu aurretik.

Irakurri aurrean duzun sistema eragilearen jokabidea, eta ez beste nonbait izen bera duen ezarpena. Ezartzeko APIak ezberdinak dira, eta kontrol-lauki batek gauza erabat ezberdinak esan nahi ditzake mahaigainean eta telefonoan. Bertsioak ere badu garrantzia, blokeoaren kontrola Android bertsioen artean pantailaz aldatu baita, eta bezeroaren aldeko salbuespen-zerrenda ez da plataformaren blokeoa bezalako kontrola.

Hiru une: tunela gora, tunela behera, berriro konektatuta

Erabili eskaera kaltegabeak hiru unetan: tunelak funtzionatzen duen bitartean, axola dizun hutsegitean, eta berriro konektatu ondoren. Nabigatzailearen emaitza bakar batek ezin du kanpo utzitako aplikazioaren jokabidea ezarri.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

Irteerako helbideak erakusten du zein bide hartu zen, eta interfazearen proba esplizituak erakusten du zer gertatzen den tunela irteera bakarra denean. Idatzi espero den emaitza lerro bakoitzaren ondoan horietakoren bat exekutatu aurretik, bestela irteera geroago interpretatuko da.

Kanpo utzitako aplikazio bat lineaz kanpo geratzen bada, aztertu politiken lehentasuna suebakian baimen zabala gehitu aurretik, konponketa horrek probatzen ari zinen bereizketa suntsitzen baitu. Zuzen jarraitzen badu, egiaztatu dokumentatutako salbuespena izan zela eta ez ustekabeko atzerapena. Gailu osorako baldintza zorrotza bada, laburtu salbuespen-zerrenda eskuz probatu ahal izan arte.

Erlazionatutako artikuluak