Ní cheadmhach don aip rith agus an VPN ar siúl: cad a fhorcuireann é

Treoraíonn kill switches agus rialacha neamh-fhorluí i dtreonna contrártha, rud a mhíníonn cén fáth nach gcuireann gnáthshocruithe VPN an dara ceann in iúl riamh. Freagraíonn an kill switch do thollán atá tar éis titim, agus freagraíonn an riachtanas seo do thollán atá suas agus coinníonn sé aip amach as an bpictiúr. Socraíonn aon chinneadh dearaidh an chuid is mó de: an stopfar an aip, an gcuirfear cosc uirthi tosú, nó an mbainfear a rochtain líonra di amháin. Roghnaigh an tsraith sin sula sroicheann tú riail balla dóiteáin nó lúb a mharaíonn próisis, mar sceitheann riail a fhorcuirtear trí bhreathnóireacht fuinneog ar gach seoladh.

An miotas: cuireann kill switch cosc le cláir tosú

Is rialuithe tráchta iad kill switches, agus tá siad macánta faoi sin: ceadaíonn nó diúltaíonn siad paicéid de réir staid an tolláin. Ní dhiúltaíonn aon cheann acu do chlár tosú, agus ní scrúdaíonn aon cheann acu cén inrite a d’oscail socket. Sroicheann aicearra deisce, tasc sceidealta agus cúntóir cúlra an líonra ar fad gan dul trí rud ar bith a bhfuil ainm na haipe ar eolas aige. Is é an t-achar idir an dá mheicníocht sin an áit a bhfuil an chuid is mó den mhearbhall ina chónaí.

Is é an socrú a shocraíonn i ndáiríre an féidir le clár tosú ná rialú feidhmchlár. Ar Windows ciallaíonn sin AppLocker nó WDAC, agus ar macOS bainistithe ciallaíonn sé liosta ceada a fhorcuireann próifíl an ghléis. Tá an dá cheann neamhspleách ar an tollán, agus is é sin an fáth a gcumaisctear an dá riachtanas in aon ticéad amháin agus ansin nach gcomhlíonann ceachtar acu iad.

Cuir ainm ar an mód sula gcuireann tú ainm ar an uirlis

Scríobh an riail mar mheaisín stáit le trí staid: gnáthúsáid, seisiún oibre VPN agus imeacht. Baineann an forluí toirmiscthe leis an staid láir, ní leis an mbogearra cliant.

Sealbhaíonn an té a athraíonn an staid trí ghníomh in ord: obair na haipe a chríochnú, a múchadh normale a iarraidh agus a dheimhniú go bhfuil an t-ásc imithe sula n-ardaítear an tollán. Tá tábhacht leis an ord ag an taobh eile freisin, mar tá VPN a nascann ar dtús agus a stopann an clár ina dhiaidh sin tar éis an forluí a cheadú cheana féin. Má chuimsíonn an riachtanas bunú an naisc, tá sé rómhall fanacht le táscaire nasctha.

Cad a dhéanann coimhlint dhá bhealach i ndáiríre

I gcás dhá sheirbhís atá á mbainistiú go fírinneach ag systemd, tá Conflicts= siméadrach: stopann tosú ceann acu an ceann eile. Déanann an tagairt aonad an t-iompar sin a dhoiciméadú agus éilíonn sé ar leith ordlathas sainráite nuair a chaithfidh ceann acu stopadh a chríochnú sula dtosaíonn an ceann eile. Gan na hiontrálacha ordaithe sin bíonn an stopadh agus an tosú ag rásáil, agus braitheann an toradh ar an amú.

Ní liosta diúltaithe é seo. Sreang an spleáchas bunoscionn agus stopfaidh tosú na haipe an VPN ina ionad, arb é an locht é a bhfuil amhras ort faoi nuair a dhícheanglaíonn tollán é féin ag móimint intuartha. Ní aonad systemd é feidhmchlár deisce, agus ní aonad é nasc NetworkManager ach an oiread, mar sin ní oibríonn an patrún seo ach do sheirbhísí a fhilleann tú féin.

Tástáil na haistrithe, ní hamháin an chéad seoladh

Socraíonn ceithre aistriú an bhfuil an riachtanas ag seasamh: dul isteach sa seisiún agus an aip ag rith, í a atosú i lár an tseisiúin, tosú VPN ar theip air, agus dícheangal d’aon ghnó. Tástáil gach ceann agus coinnigh an toradh in aice na n-ainmneacha comhaid aonad. Léann na horduithe thíos an gaol reatha agus ansin cleachtann siad an t-aistriú is mó a bhfuil tábhacht leis.

systemctl show work-vpn.service -p Conflicts -p After
systemctl start work-vpn.service
systemctl is-active office-sync.service
nmcli connection show --active

Ba cheart don tríú hordú an aip a fhágáil neamhghníomhach, agus ba cheart don cheathrú ceann nasc an tolláin amháin a liostáil agus seisiún ag rith. Ciallaíonn toradh difriúil nach gcuirtear an t-aistriú i bhfeidhm ar chor ar bith.

Is é an t-atosú le linn an tseisiúin an cás a nochtann dearadh atá bunaithe ar fhilleadh, mar ní chuireann aicearra a thosaítear ón deasc comhairle ar script seolta riamh. Má tá tábhacht leis an seachaint sin, baineann an forghníomhú le rialú feidhmchlár agus ní le cliant VPN. Déan deireadh an tseisiúin a dhoiciméadú freisin, agus b’fhearr leat atosú d’aon ghnó ná gach próiseas a stopadh ar an mbealach isteach a athoscailt. Taifead toradh gach aistriú sa nóta céanna a choinníonn na comhaid aonad.