Windows-en kill switch software gehigarririk gabe: profilak ala ibilbideak?

Suhormaren profilek sarearen kategoria jarraitzen dute, ibilbideek egokitzailea. Konparatu biak, eta gero probatu kraskaduraren kasua tunela desagertuta eta ikonoa gezurretan ari dela.

Bezeroa deskarga erdian hiltzen da eta erretiluko ikonoa desagertzen da. Transferentziak etxeko konexioaren bidez jarraitzen du. Segida hori da kill switch bat existitzeko arrazoia, eta Windows-ek hurbil dezake bigarren produkturik gabe.

Bi metodo ezagutzea merezi du. Leku desberdinetan huts egiten dute, eta bat ere ez da erantzun osoa.

Lehen metodoa: programari profil bakarrean baimendu

Windows suhormak arauak Domain, Private eta Public profiletara mugatzen ditu. Trikimailua tunelaren egokitzaileari kategoria bat ematea eta egokitzaile fisikoari beste bat ematea da. Ondoren irteerako arau bat idazten duzu, programa babestua tunelaren profilean onartzen duena eta beste edozein lekutan blokeatzen duena. Suhormak kategoria irakurtzen du, ez egokitzailearen izena.

Lehenik ezarri VPN konexioa Private-n eta sare fisikoa Public-en. Ondoren gehitu programa blokeatzeko arau bat nahi ez dituzun profilei aplikatzen zaiena. Gero berretsi esleipena Get-NetConnectionProfile-rekin, arauak esleipen horri jarraitzen baitio.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

Ahultasuna egiturazkoa da. Profilaren arauak kategoria jarraitzen du, beraz Windows-ek hotel sare bat berriz sailkatzen duenean blokeoak indarrean egoteari utz diezaioke. Hori gertatzen denean ez da ezer aldatzen arauen zerrendan.

Bigarren metodoa: kendu ibilbide lehenetsi fisikoa

Ibilbideen ikuspegia zakarragoa da eta askoz errazagoa da ikuskatzeko. Idatzi atezain fisikoa, utzi VPN-ari bere ibilbide lehenetsia metrika baxuagoarekin instalatzen, eta gero ezabatu fisikoa den lehenetsia. Gero beste ezerk ezin du trafikorik eraman.

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

Bezeroa hiltzen denean, VPN ibilbidea bere egokitzailearekin batera joaten da. Makina lineaz kanpo geratzen da isuri beharrean, eta horixe da kill switch batek sortu behar duena.

Bi xehetasunek erabakitzen dute astebete iraungo duen. DHCP-k atezaina berriz jartzen du esteka dardaratzen den bakoitzean. Helbide estatikoaren egokitzaile fisikoak ezusteko hori saihesten du. VPN zerbitzariaren beraren helbideak ere irisgarri jarraitu behar du. Host ibilbide hori gabe bezeroak ez du inoiz berriz konektatzerik izango blokeoa eragin zuen etena gertatu ondoren.

Hirugarren metodoa: atezainik ez, host ibilbide iraunkor bat

Hirugarren aukerak atezaina egokitzailearen ezarpenetatik kentzen hasten da. Ondoren VPN-ren amaierarako ibilbide iraunkor bakar batek ordezkatzen du. Orduan makinak zerbitzariarekin hitz egin dezake eta beste ezerrekin ez, tunela igotzen den arte.

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

Atezaina leheneratzeak ohiko internet leheneratzen du, eta horrek piztu-itzali etengailu garbi bihurtzen du. Ez dago interfazearen gertaerak zaintzen dituen script baten mende. Sarea nola sailkatzen den ere ez zaio axola.

Kostua erabateko isolamendua da tunela behera dagoen bitartean. Eguneratzeak gelditzen dira, eta ariketa eragin zuen deskarga bera ere bai. Laneko ordenagailu eramangarri batean sarritan zuzena da, eta makina pertsonalean berriz, nahita hartzeko erabakia da.

Zergatik globoaren ikonoak ez du ezer frogatzen

Windows-ek irisgarritasunaren berri ematen du Microsoft-en amaiera-puntu baten aurkako probe batekin. Probe horrek ez du ezer esaten zure tunelaz. Konektatutako tunel bat internetik ez duela jakinarazten duen globo baten atzean egon daiteke, eta hilda dagoen batek konexio osasuntsua erakutsi dezake.

Probatu bezeroaren prozesua hilez eta gero saiatu helbide publiko bat zenbaki bidez iristen. Izen kontsulta bat cachetik erantzun daiteke, beraz ez ikonoa ez DNS erantzuna ez dira froga.

Benetako eten baten ondoren zer erregistratu

Exekutatu proba segida gisa, ez egiaztapen bakar gisa. Hil prozesua deskonektatu beharrean, eta gero saiatu helbide numeriko bat bi familietan. Ondoren leheneratu bezeroa eta berretsi gorde duzun ibilbidearen bidez oraindik bere zerbitzarira iristen dela.

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

Errepikatu segida lo egin ondoren, Wi-Fi aldaketa baten ondoren eta kabletik haririk gabekora igaro ondoren. Trantsizio horietan huts egiten dute bai profil metodoak bai DHCP-ren portaerak. Mahaian eusten duen arauak ez du nahitaez hotelean eutsiko.

Idatzi desegiteko urratsa arau eta ibilbide bakoitzaren ondoan. Microsoft-ek irteerako arauak sortzeko prozesua Windows suhormaren arauen erreferentzian dokumentatzen du, eta hori pantaila-argazkietan soilik oinarritutako gida bat baino iturri hobea da.

Erlazionatutako artikuluak