VPN irrotettu, internet yhä estetty: kytkin vai vanhentunut sääntö?

Tunneli sulkeutuu, selain pysähtyy ja kaikki muut saman Wi-Fi-verkon laitteet toimivat edelleen, mikä sulkee pois reitittimen. Tällä kuviolla on kolme todennäköistä omistajaa: kill switch, jolle käskettiin estää, poistetun asiakkaan jälkeensä jättämä tila sekä resolver tai reitti, jota ei koskaan palautettu. Selainikkunasta ne näyttävät samoilta ja vaativat erilaisia korjauksia. Päätä, mikä niistä sinulla on, ennen kuin suoritat verkon nollauksen.

Kaksi hyvin erilaista estettyä internetiä

Tarkoituksellinen esto on ominaisuus: kun aktiivista tunnelia ei ole, asiakas pudottaa liikenteen, jotta mitään ei vuoda suojatun polun ulkopuolelle. Tahaton esto on jäljelle jäänyt sääntö, laite- tai resolveriasetus, joka selvisi asiakkaan poistumisesta. Toinen korjataan yhdistämällä tai kytkemällä käytäntö tarkoituksella pois, toinen siivoamalla jäljelle jäänyt.

Ero näkyy virheessä, ei selaimessa. Tarkoituksellinen esto tuottaa yleensä välittömän hylkäyksen tai hiljaisen jumittumisen, kun taas jäljelle jäänyt resolver tuottaa nimien selvitysvirheen, joka jatkuu silloinkin, kun ping kirjaimelliseen osoitteeseen toimii. Kumpikaan ei ole sama kuin rikkinäinen Wi-Fi-yhteys, joka vaikuttaisi myös muihin laitteisiin. Järjestä tarkistukset tuon eron mukaan: ensin kirjaimellinen osoite, sitten nimi.

Mikä asiakas lupasi irrotessaan

Lue asiakkaan omat asetukset irrottamisen merkityksen ymmärtämiseksi, koska monet tuotteet erottavat tauon täydellisestä pysäytyksestä. Tauko pitää eston tarkoituksella paikallaan, kun taas pysäytys voi poistaa sen. Jotkin mobiilialustat ilmaisevat saman ajatuksen aina päällä -sääntönä, joka estää liikenteen aina, kun VPN ei ole yhdistettynä.

Siellä missä organisaatio vaatii suojausta, korjaus on oikean profiilin yhdistäminen uudelleen eikä eston kiertäminen. Tarkista, että palvelimen nimi vielä selviää ja että päätepisteeseen päästään käyttöönoton dokumentoimien poikkeusten kautta, koska epäonnistunut uudelleenyhdistäminen näyttää täsmälleen pysyvältä estolta.

Vanhentunut tila keskeytyneestä poistosta

Keskeytynyt asennuksen poisto tai paketti, joka poistettiin tunnelin ollessa päällä, voi jättää jälkeensä palomuuriketjun, reitityssäännön, resolver-merkinnän tai virtuaaliadapterin. Prosessi on poissa, vaikutukset eivät.

Aloita sovelluksen tuetusta puhdistus- ja korjauspolusta ja selvitä sitten ennen poistamista, mikä komponentti asensi kunkin jäljellä olevan objektin. Isäntäkoneen palomuurin sammuttaminen palauttaa selailun ja poistaa samalla asiaankuulumatonta suojausta. Globaali verkon nollaus on pahempi, koska se heittää pois toimivat toimisto- tai Wi-Fi-asetukset nimeämättä syytä.

Jos kaksi asiakasta on asennettu, päätä, kumpi omistaa käytännön. Kaksi omistajaa on syy siihen, miksi esto selviää molempien poistamisesta.

Tarkista irrotettu tila, älä vain selailua

Selailun toimiminen uudelleen on heikko hyväksymistesti. Tarkista, että vaadittu käytäntö on ehjä ja ettei mitään muuta ole hiljaa heikennetty.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Vertaa reitityssääntöjä, resolveria ja palomuurikäytäntöä siihen, miltä puhdas irrotettu kone näyttää. Yhdistä ja irrota sitten tavallisen työnkulun kautta ja toista lukemat, jotta odotettu tila kirjataan eikä muisteta.

Säilytä tuo ennen-ja-jälkeen-pari tiketissä. Seuraava henkilö, joka näkee estetyn selaimen, tarvitsee sitä enemmän kuin vielä yhden mielipiteen siitä, mikä asiakas on paras.