Conas a thástáiltear cad a chlúdaíonn lasc éigeandála ar óstach atá curtha i mbaol

Cuir an lasc éigeandála ar siúl, tarraing freastalaí an tolláin as líne agus breathnaigh cad a dhéanann an meaisín fós. Is fiú an tástáil a rith, mar scarann sí an rud a fhorfheidhmíonn an balla dóiteáin ón rud a cheap tú a bhí á fhorfheidhmiú, agus tá na torthaí níos cúinge ná mar a thugann formhór na leathanach táirge le tuiscint. Rialaíonn lasc éigeandála cosáin ghréasáin; ní rialaíonn sí bogearraí atá ag rith ar an ngléas cheana féin. Rithim an seicheamh seo ar aon mheaisín a mhaíonn an cliant go bhfuil sé fail-closed, agus tógann sé timpeall deich nóiméad.

Tosaigh ón gcliant, ní ón bhfreastalaí

Is é an t-óstach a bhfuil tú i do shuí air an pointe forfheidhmithe: balla dóiteáin an chórais oibriúcháin, seirbhís chúnta nó tiománaí an chliaint VPN féin. Tá tábhacht leis sin mar tá gach a bhféadfadh an lasc a dhéanamh teoranta don mhéid a fheiceann an ciseal sin. Má chuireann an cliant an bloc i bhfeidhm le riail ródaithe agus marc, féadfaidh aon rud a bhfuil pribhléidí leordhóthanacha aige a riail féin a chur leis; má úsáideann sé tábla balla dóiteáin eithne, féadfaidh na pribhléidí céanna an tábla a chur in eagar. Ní théann neart an chriptithe isteach sa cheist seo riamh.

Mar sin is é an chéad rud a chaithfear a shocrú cé a shealbhaíonn an beartas ar an ngléas seo agus cad a cheadaítear dó a shárú. Ar mheaisín oibre faoi bhainistíocht is é freagra an ghníomhaire deiridh pointe de ghnáth, agus ní bhaineann VPN pearsanta na cumais sin, cibé conas a chumraítear an tollán.

Céad chéim: dearbhaigh an bloc ar na cosáin a cheapann tú a chlúdaíonn sé

Tóg an tollán síos ag an bhfadchríoch seachas ag an gcliant, ionas go gcreideann an cliant fós gur cheart dó a bheith ceangailte. Ansin bain triail as an rud a dhéanfadh duine i ndáiríre:

curl -m 5 -sS -o /dev/null -w '%{http_code}
' https://example.com
ping -c 2 1.1.1.1
ip route
nft list ruleset   # or: iptables -S

Teastaíonn cliant uait a theipeann go tapa agus go glan, ní ceann a chrochann go dtí teorainn ama an bhrabhsálaí. Is iondúil gurb é is brí le crochadh go bhfuil paicéid á bhfágáil siar go ciúin ag riail gan diúltú, rud atá inghlactha, ach d'fhéadfadh sé freisin go bhfuil ród réamhshocraithe as dáta fágtha ag an gcliant dírithe ar chomhéadan marbh. Léigh an tábla ródaithe agus an tollán síos: tá ród réamhshocraithe a dhíríonn fós ar ghléas an tolláin agus riail balla dóiteáin nach gcuireann bac ach ar naisc amach nua ina dhá riocht éagsúla, agus níl ach ceann amháin díobh fail-closed.

Déan na horduithe céanna arís leis an rogha allow-LAN den chliant ar siúl agus as. Is ag an lasc sin a chónaíonn formhór na n-iontas, mar osclaíonn sé arís cosán a bhí scríofa ag an gcuid eile den bheartas le dúnadh.

Dara céim: seiceáil DNS agus IPv6 mar chosáin ar leith

Is é réiteach ainmneacha an bhearna a mhaireann formhór na gcur i bhfeidhm, mar féadfaidh an cheist imeacht trí rud éigin seachas réiteoir an chórais. Fiafraigh le huirlis a thugann neamhaird ar chumraíocht do réiteora, agus seiceáil an taobh v6 ag an am céanna:

dig +short example.com
dig +short @1.1.1.1 example.com
curl -6 -m 5 -sS https://example.com -o /dev/null -w '%{http_code}
'
ip -6 route

Is freagraí folmha ar an dá cheist ainm agus an tollán síos an toradh atá uait. Má fhreagraíonn an dara ceist, tá seoladh réiteora crua-chódáilte inrochtana agus ní hé an tollán an t-aon bhealach amach ón meaisín. Mura n-éiríonn ach leis an iarratas v6, clúdaíonn an beartas IPv4 agus tugann sé neamhaird ar IPv6, arb é an sceitheadh céanna é i dteaghlach seoltaí eile.

Deineann brabhsálaithe níos deacra é seo a léamh ón taobh amuigh, mar réitíonn brabhsálaí atá cumraithe do DNS thar HTTPS an cheist trí iarratas HTTPS: níl an cheist blocáilte ach an oiread agus atá port 443 chuig an gcríochphointe sin. Ar óstach a cheadaíonn an beartas don fho-líonra áitiúil, féadfaidh an t-iarratas sin réiteoir ar an LAN a bhaint amach fós.

Tríú céim: scar nochtadh gréasáin ó nochtadh críochphointe

Anois an chuid nach sroicheann aon riail balla dóiteáin. Blocálann lasc éigeandála cosáin amach ón meaisín; ní stopann sé bogearraí ar an meaisín ó shonraí a léamh sula gcriptítear iad, agus ní stopann sé na bogearraí sin ó úsáid dhlisteanach a bhaint as an tollán. Ceapaireoir, síneadh mailíseach, scáileán fágtha gan ghlas, cliant sioncronaithe le ceadanna leathana: aistríonn siad seo go léir faisnéis thar nasc a ghlacann an lasc go sásta leis.

Tá an rud céanna fíor faoi bhogearraí faireacháin a shuiteáil fostóir d'aon ghnó. Ní bhaineann blocáil ród iad, agus ní hé ceannach freastalaí VPN nua an deisiú, mar luíonn an nochtadh roimh an tollán.

Léiríonn bainisteoir gearrthaisce a uaslódálann chuig cuntas scamall an pointe go géar. Tá an trácht criptithe, tá an ceann scríbe ceadaithe, agus tuairiscíonn an lasc éigeandála staid shláintiúil an t-am ar fad.

Ceathrú céim: scríobh an ráiteas a thacaíonn do thástáil

Tar éis na tástála briseadh is féidir leat fíricí sonracha a lua: cé na feidhmchláir a theip, cé na cosáin a stop, conas a d'fheidhmigh DNS agus IPv6, agus ar sheas an bloc nuair a thit an tollán. Ní féidir leat a rá go bhfuil an córas oibriúcháin glan, ná nach bhfanfaidh seirbhís ag an bhfadchríoch do logáil isteach príobháideach.

Coinnigh an dá fhadhb ar leithligh agus tabhair a rialú féin do gach ceann:

• Lasc éigeandála: an ceanglas teipe shainithe, a fhíoraítear le tástáil briseadh a dhéanann tú arís i ndiaidh gach uasghrádaithe cliaint.
• Muinín an ghléis: nuashonruithe tacaithe, cosaint críochphointe ó fhoinse iontaofa, athbhreithniú ar cheadanna agus ar iarratais fhíordheimhnithe nach bhfuil mínithe.
• Teagmhas: lean próiseas an ardáin nó na heagraíochta nuair a bhíonn amhras faoi chur i mbaol; ní céim ghlantacháin é freastalaí nua.
• Nochtadh: nuair a iarrann tú cabhair, ná greamaigh eochracha príobháideacha ná cartlanna diagnóiseacha iomlána, mar iompraíonn logaí agus seatanna scáileáin na rúin chéanna leis an nasc.

Rith an seicheamh arís i ndiaidh an chéad nuashonraithe eile, mar is cumraíocht í lasc éigeandála a ghluaiseann le leaganacha. Is í an tástáil an t-aon fhianaise atá agat go bhfuil an t-iompar a bhfuil tú ag brath air fós mar an t-iompar a fhaigheann tú.