VPN always-on nó kill switch: cén ceann a chuir tú air i ndáiríre?

Tá always-on agus kill switch dhá líne óna chéile ar an scáileán socruithe céanna, mar sin léann daoine iad mar dhá ainm ar aon ghné. Níl siad. Is polasaí athnaisc é always-on: tosaíonn sé an tollán ag am tosaithe, tugann sé ar ais é tar éis tuairte nó athraithe líonra agus leanann sé ag iarraidh fad a theipeann air. Is polasaí tráchta é kill switch: ainmníonn sé na paicéid a fhéadann fós an meaisín a fhágáil agus an tollán síos. Is féidir leat an chéad cheann a chur air gan an dara ceann, agus ar fhormhór na n-ardán ligeann an toradh réamhshocraithe trácht amach fós le linn na bearna.

Seiceáil 1: an lasc ar leith é an bloc?

Ar Android 10 agus níos déanaí, osclaíonn próifíl VPN shábháilte dhá lasc neamhspleácha taobh thiar d’íocón an ghiar: VPN always-on agus Blocáil naisc gan VPN. Níl sa dara ceann ach an kill switch. Le always-on amháin tagann an tollán ar ais tar éis titim, ach sroicheann aon fheidhmchlár atá i lár iarratais an líonra trí Wi-Fi nó sonraí móibíleacha go dtí sin.

Coinníonn feistí bainistithe an deighilt chéanna in API an pholasaí. Tógann setAlwaysOnVpnPackage() ainm an phaicéid agus bratach lockdownEnabled; tá tollán marthanach tógtha ag riarthóir a shocraíonn an paicéad agus a fhágann an bhratach bréagach, ní feiste dhúnta. Is annamh a dhéanann foclaíocht na consóile an difríocht sin a thaispeáint.

Léigh an staid ón bhfeiste seachas ón gconsól: adb shell settings get global always_on_vpn_app agus adb shell settings get global always_on_vpn_lockdown. Má fhilleann an chéad cheann null, níl aon phaicéad forchurtha ar leibhéal an ardáin; má fhilleann an dara ceann 0, níl an t-ardán ag blocáil aon rud. Déanann treoir VPN Android cur síos orthu seo mar chumais ar leith, ní mar aon mhód.

Seiceáil 2: cén ciseal a shealbhaíonn an bloc?

Maíonn lipéid sa chliant agus maíonn bloic sa bhalla dóiteán de ghnáth, mar sin ciallaíonn an focal céanna rudaí difriúla ar gach ardán. Is fiú na ríthe thíos a dheimhniú sula gcreideann tú ceann ar bith acu.

Is é Windows an sampla is soiléire de lipéad nach blocálann. Déanann Always On cur síos ansin ar mharthanacht an tolláin: tollán feiste le haghaidh fíordheimhniú an mheaisín, tollán úsáideora don chuntas atá sínithe isteach, cumraithe trí XML próifíle nó Add-VpnConnection. Ní stopann aon rud sa phróifíl sin paicéad amach nuair a bhíonn an tollán ar iarraidh, agus níl scagadh amach ar siúl de réir réamhshocraithe, mar sin leanann ríomhaire glúine ar Wi-Fi ag obair agus an VPN síos.

Roinneann WireGuard ar an mbealach céanna, ach de réir cliaint. Tá rogha in aghaidh an tolláin ag WireGuard do Windows, Blocáil trácht nach bhfuil tollánaithe, a shuiteálann rialacha scagtha; níl a leithéid de lasc ag uirlisí Linux. Cuireann wg-quick bealach leis do gach iontráil AllowedIPs móide riail fwmark, agus baineann wg-quick down an dá rud, mar sin glacann an bealach fisiceach réamhshocraithe smacht arís gan paicéad caillte eatarthu.

Ar ardáin Apple tagann always-on mar ghné próifíle bainistíochta do fheistí faoi mhaoirseacht agus cuirtear in iúl é mar rialacha ar éileamh, ní mar bhosca tice. Is é an cheist atá le freagairt ón ualach ná an ndiúltaíonn tollán teipthe trácht nó an n-iarrann sé nasc eile amháin. Ní inseoidh teideal an roghchláir duit.

Seiceáil 3: tomhais an bhearna, ní an íocón

Tá ceithre aistriú tábhachtach, agus teipeann orthu ar bhealaí difriúla: tosú sula síníonn aon duine isteach, codladh agus dúiseacht, athrú ó Wi-Fi go sonraí móibíleacha, agus tuairt chliaint a fhágann comhéadan an tolláin leathchumraithe. Ní chruthaíonn athnasc glan ar cheann acu aon rud faoin trí cinn eile.

Stopann an tástáil is saoire an tollán d’aon ghnó agus déanann iarracht ansin dul amach. Agus an tollán síos, ciallaíonn curl -m 5 -sS -o /dev/null -w '%{http_code}' https://example.com a fhilleann 200 go bhfuil an polasaí fail-open; ciallaíonn am istigh nó nasc diúltaithe go bhfuil rud éigin fós ag blocáil. Ainmníonn ip route get 1.1.1.1 an comhéadan a iompródh an paicéad, rud a insíonn níos mó ná íocón an tráidire de ghnáth, agus taispeánann systemctl status wg-quick@wg0 ar baineadh an comhéadan go glan.

Rith an tástáil chéanna i dara fuinneog agus an líonra ag athrú, ní díreach ina dhiaidh. Is é an t-eatramh idir an titim agus an iarracht nua an chuid is tábhachtaí, agus is é cuardach ainm an bealach is tapúla chun a thabhairt faoi deara gur éalaigh trácht: má fhreagraíonn an réiteoir áitiúil agus an tollán síos, níl an bloc iomlán.

Seiceáil 4: socraigh na heisceachtaí sula gcuireann tú faoi ghlas

Tá dhá eisceacht struchtúrach. Caithfidh an cliant an freastalaí VPN féin a shroicheadh, mar sin cuireann sraith rialacha a chaitheann gach rud cosc freisin ar an athnasc a chuirfeadh an chosaint ar ais. Ní féidir teacht ar thairseach ghabhála trí thollán nach bhfuil suas ach an oiread, mar sin teastaíonn bealach doiciméadaithe ó fheiste faoi ghlas ar Wi-Fi óstáin chun an tairseach a oscailt, ní ceann tobchumtha.

Íosfhoirm, an pointe deiridh ceadaithe agus gach rud eile caite:

table inet vpnlock {
  chain output {
    type filter hook output priority 0; policy drop;
    oifname "lo" accept
    ip daddr 203.0.113.10 udp dport 51820 accept
    oifname "wg0" accept
  }
}

Caith le líne an phointe deiridh sin mar athróg, ní mar thairiseach. Rothlaíonn soláthraithe seoltaí, agus is í eisceacht sheanaimseartha an chúis is gnáth le kill switch oibre a iompú ina fheiste nach féidir léi athnascadh. Baineann printéirí áitiúla, scaireanna NAS agus seirbhísí forbartha leis an liosta scríofa céanna, nó aimsítear iad ticéad tacaíochta amháin ag an am.

Seiceáil 5: scríobh síos an rud a chruthaigh tú i ndáiríre

Coinnigh tábla ceithre cholún agus líon é trí thástáil: staid, iompar a bhfuiltear ag súil leis, iompar a breathnaíodh, fianaise. Is iad na ríthe na haistrithe ó sheiceáil 3 móide teip d’aon ghnó amháin. Is éard atá i rí nach féidir leat a líonadh le haschur ordaithe rí nár thástáil tú, agus tá feiste a n-éiríonn léi an rí athnaisc agus a theipeann ar an rí tosaithe sách coitianta le bheith fiú na deich nóiméad breise.

Sula nglaonn tú críochnaithe air:

• Deimhnigh go bhfuil an socrú blocála ar leith ón socrú athnaisc, agus léigh a luach ar an bhfeiste.
• Bíodh a fhios agat cén ciseal a chuireann an bloc i bhfeidhm - rogha cliaint, polasaí feiste nó balla dóiteáin - agus cá gcumraítear an ciseal sin.
• Coinnigh ordú tástála amháin a chruthaíonn an bloc, agus rith é le linn aistrithe seachas ina dhiaidh.
• Scríobh an liosta eisceachtaí, an pointe deiridh san áireamh, agus notaigh cé a dhéanann é a athnuachan.
• Ar chrua-earraí bainistithe, fág an polasaí forchurtha mar atá; athraíonn baint an bhloc an riachtanas in ionad an tollán a dheisiú.