Rikkovatko VPN-yhteydet perheen laitteen lapsilukon?
Osa säännöistä asuu reitillä ja osa tilillä. Ota lähtötilanne, lisää tunneli ja vertaa, missä kukin suodatin todella toimii.
Lapsilukko ei ole yksi tuote. Sääntö voi asua reitittimessä, DNS-palvelussa, käyttöjärjestelmän tilillä, tietyssä selaimessa tai jokaisessa sovelluksessa. VPN muuttaa sitä, mitä verkkoreitti näkee, eikä muuta mitään tilikohtaisessa aikarajassa. Tee samat tarkistukset ennen tunnelin lisäämistä ja sen jälkeen, niin jako tulee näkyväksi kiistelyn sijaan.
Kirjoita ylös, mikä sääntö asuu missä
Aloita inventaariosta: laite, tili, selain ja sovellus, sitten mekanismi, joka panee kunkin vaatimuksen täytäntöön. Aikarajat ovat yleensä alustan tilillä. Asennus- ja ostorajoitukset ovat myös siellä. Sisältösuodatus on se monitulkintainen, koska se voi olla reitittimen sääntö, DNS-vastaus, selaimen käytäntö tai sovellustason ominaisuus. Jokainen niistä käyttäytyy eri tavalla, kun liikenne kapseloidaan.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Ennen muutosta tehty inventaario on ainoa tapa erottaa regressio jostakin, joka ei koskaan toiminut.
Ota lähtötilanne ennen kuin asennat mitään
Kirjaa, mikä resolveri vastaa, minkä reitin tavallinen kohde ottaa ja onko tunnetusti estetty sivu estetty. Toista sitten samat kolme havaintoa samassa järjestyksessä samalla laitteella.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comResolverin tuloste näyttää, käyttääkö laite reitittimen DNS:ää vai laitteeseen määritettyä yksityistä resolveria. Tämä yksi yksityiskohta selittää useimmat yllätykset, koska omaa salattua resolveriaan käyttävä laite ei koskaan kysy kodin suodattimelta. Pidä kodin todellinen vaatimus selkokielellä jokaisen tuloksen vieressä. «Ei sosiaalista mediaa yhdeksän jälkeen» ja «tämä reititin estää verkkotunnusluettelon» ovat eri vaatimuksia eri omistajilla, ja tunneli vaikuttaa vain toiseen niistä.
Toista samat tarkistukset tunnelin ollessa päällä
Kun tunneli on yhdistetty, toista resolverin ja reitin tarkistukset. Jos resolveri vaihtui yksityiseen, reitittimen suodatus ei ole enää reitillä, vaikka laite on yhä kodin verkossa.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comReitti, joka kulkee nyt tunnelin kautta, selittää kadonneen reitittimensuodatuksen tarkoittamatta, että tilin rajat lakkasivat toimimasta. Tarkista tilin raja erikseen lukemalla se alustan omista asetuksista sen sijaan, että päättelet sen estetystä sivusta. Selaintulokset vaativat saman huolen. Suodatin, joka koskee vain yhdessä selaimessa kirjautuneena olevaa lapsen tiliä, ei kerro mitään toisesta selaimesta tai sen ulkopuolella avatusta työpöytäsovelluksesta.
Ratkaise ristiriidat sen sijaan, että kytket asioita pois
Kaksi tuotetta, jotka molemmat haluavat omistaa laitteen verkkolaajennuksen, voivat joutua ristiriitaan, ja tavallinen oire on, että toinen niistä kieltäytyy yhdistämästä. Suojauksen poistaminen, jotta tunneli toimisi, on väärä suunta. Lue molempien toimittajien yhteensopivuustiedot ja valitse järjestely, joka säilyttää vaatimuksen. Joskus se tarkoittaa suodattimen siirtämistä toiselle kerrokselle, kuten hallittuun laiteprofiiliin, sen sijaan että ajetaan kahta sovellusta, jotka taistelevat samasta koukusta.
Jos laillinen koulu- tai työresurssi estetään, anna kodin ylläpitäjälle dokumentoitu hyväksymispolku. Poikkeus, jossa on syy ja tarkistuspäivä, on ylläpidettävä; kasa improvisoituja verkkomuutoksia ei ole.
Pidä kirjaus pienenä ja ajan tasalla
Yksi sivu riittää: laitteet, tilit, mikä mekanismi panee kunkin säännön täytäntöön ja viimeisimmän tarkistuksen päivä. Toista tarkistukset suuren sovelluspäivityksen jälkeen, koska verkkolaajennukset ja selainkäytännöt liikkuvat versioiden välillä.
Kirjoita kirjaus sille, joka selvittää tätä puolen vuoden päästä, ja se voit olla sinä itse unohdettuasi jokaisen yksityiskohdan. Nimeä mekanismit tuotteiden sijaan, niin muistiinpanot ovat ymmärrettäviä myös nimenmuutoksen jälkeen.