An bhfuil an kill switch ag cur bac ar do phriontálaí? Trí sheiceáil le déanamh ar dtús

Bhí do phriontálaí ag obair uair an chloig ó shin. Ansin chuir tú an VPN ar siúl, agus anois fanann na poist sa scuaine go dtí go dteipeann orthu. Is é an kill switch is dóichí is cúis, ní an priontálaí: scaoileann sé trácht a d'fhágfadh an meaisín lasmuigh den tollán, agus is é priontálaí LAN go díreach an cineál sin tráchta. Ní hé an fíorchinneadh conas priontáil a shocrú ach an cheist ar cheart don ghléas seo rochtain a fháil ar an líonra áitiúil ar chor ar bith. Réitíonn trí choinníoll sin, agus féadann aon cheann acu deireadh a chur leis an bplé go luath.

Cad a scaoileann an kill switch agus cén fáth

Is riail ródaithe é kill switch a bhfuil mód teipe ceangailte leis. Nuair a bhíonn an tollán suas, téann paicéid mheaitseálacha amach faoi chriptiú; nuair a thiteann an tollán, cuireann an cliant an bealach réamhshocraithe isteach i bpoll dubh ionas nach dtéann aon rud amach i bhfoclóir simplí. Ní mheaitseálann priontálaí ar an bhfo-líonra céanna bealach an tolláin riamh, mar sin caitear leis mar iarracht éalaithe cé nach bhfágann an trácht an foirgneamh riamh.

Déanann an fhionnachtain an tsiomptóm mearbhall. Fógraíonn priontálaithe trí DNS multicast ar phort 5353, agus tógtar an scuaine sa dialóg cuir priontálaí leis ó na fógraí sin. Fad a bhíonn an bac gníomhach b'fhéidir nach dtagann an fógra, mar sin imíonn an priontálaí ón liosta cé go bhfreagraíonn a sheoladh fós. Is gnáthsheirbhísí LAN iad IPP ar 631, priontáil amh ar 9100 agus SMB ar 445 nach bhfuil aon bhealach tolláin acu ar chor ar bith.

Cruthaigh ar dtús go bhfuil an priontálaí inrochtana

Sula n-athraíonn tú aon pholasaí, deimhnigh go bhfuil an priontálaí sláintiúil agus deimhnigh an seoladh a cheapann tú atá aige. Léigh an seoladh ó phainéal an phriontálaí nó óna leathanach gréasáin féin. Féadann iontráil sheanchaite i liosta an chórais oibriúcháin pointeáil chuig seoladh a thug DHCP do ghléas eile seachtainí ó shin.

Dícheangail an VPN, ansin tástáil an seoladh agus an dá ghnáthphort priontála:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Ar Windows is é Test-NetConnection 192.168.1.50 -Port 9100 an comhionann. Athcheangail an VPN agus déan arís é. Má fhreagraíonn na poirt agus an VPN as agus má théann siad thar am agus é ar siúl, tá an bac atáirgthe agat agus is ceist pholasaí an chuid eile. Má theipeann orthu sa dá staid, stad: is é an priontálaí, an deighleog Wi-Fi nó leithlisiú cliant atá ciontach, agus ní chuirfeadh eisceacht VPN ach nochtadh leis.

Trí choinníoll a chinneann ceadú nó bac

Rith iad in ord. Socraíonn an chéad choinníoll a theipeann an toradh, mar sin ní gá na cinn níos déanaí a thástáil.

Is iad líonraí aoi an 'níl' is soiléire. Ar dheighleog óstáin is é an raon áitiúil gach aoi eile, mar sin sroicheann eisceacht a shroicheann do phriontálaí a ríomhairí glúine siúd freisin. Ní cúis é priontálaí nach leat an deighleog sin a oscailt.

Is iad gléasanna bainistithe an dara 'níl'. Nuair a fhorchuireann próifíl riarthóra VPN i gcónaí ar siúl le glasáil, athdhearbhaíonn an cliant an bac tar éis aon athraithe áitiúil, agus féadann an réiteach an polasaí a ghlac tú a shárú. Iarr bealach tacaíochta chuig an acmhainn áitiúil in ionad socruithe a chur in eagar a dhéanfar a fhorscríobh.

An eisceacht is lú a thacaíonn do chliant

Is é a theastaíonn uait riail theoranta ag cuspóir do sheoladh priontálaí amháin, ní lasc cheada-áitiúil uileghabhálach. Clúdaíonn lasc uileghabhálach an raon príobháideach go léir agus trácht link-local de ghnáth, rud atá i bhfad níos mó ná mar a theastaíonn ó scuaine phriontála amháin, agus déanann sé piara de gach gléas ar an deighleog ar ghlac tú leis.

Nochtann Windows split tunnelling, agus nochtann roinnt buildí rogha líonra áitiúil freisin. Nuair is iontráil óstaigh an t-aon bhealach tacaíochta, cuir seoladh amháin leis tríd an ngeata fisiceach tar éis don tollán éirí, mar shampla route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, agus scrios é nuair a chríochnaíonn an seisiún. Oibríonn WireGuard go difriúil: cinneann AllowedIPs cad a théann isteach sa tollán, mar sin iompraíonn próifíl tolláin iomláin 0.0.0.0/0 an tasc priontála chuig an bhfíorchríoch mura seachnaíonn bealach níos sonraí é, agus féadann wg-quick rialacha balla dóiteáin a shuiteáil a chuireann bac ar gach rud eile.

Ar Android is é an socrú i gcónaí ar siúl a chuireann bac ar naisc gan an VPN an kill switch, agus níl aon bhealach LAN ag fionnachtain priontálaithe ó aip laistigh den bhac sin. Tá an tsamhail in aghaidh an aip agus eisceachtaí doiciméadaithe ar leathanach VPN Android, agus is ann ba cheart féachaint sula n-athraíonn tú rud ar bith: Treoir nascachta VPN Android. Iarrann leaganacha nua macOS cead líonra áitiúil ar leithligh ón tollán, agus déanann iOS an rud céanna le haghaidh rochtain ar an líonra áitiúil, ach féadann an scuaine teip fós agus an tollán suas toisc go ndéanann cliant an díoltóra an fo-líonra a ródú isteach ann.

Cibé cliant a úsáideann tú, coinnigh an eisceacht le haon seoladh amháin agus an dá nó trí phort a úsáideann an priontálaí i ndáiríre. Cuir léas DHCP in áirithe in ionad an riail a leathnú chuig an bhfo-líonra ar fad mar d'fhéadfadh an seoladh bogadh.

Fíoraigh an eisceacht agus bíodh a fhios agat cathain í a chealú

Tar éis an athraithe, athcheangail agus seiceáil trí rud in ord. Freagraíonn an priontálaí ar a phoirt, priontáiltear leathanach tástála neamhchiontach, agus filleann cuardach seoltaí fós ar chríochphointe an VPN seachas do ISP. Má oibríonn priontáil ach má thaispeánann an cuardach do ISP, tá níos mó ná an priontálaí oscailte agat agus ba cheart duit filleadh.

Déan an tástáil arís tar éis atosaithe agus tar éis aon nuashonraithe cliaint nó próifíle, mar is minic go ndéanann nuashonruithe na réamhshocruithe a athchóiriú go leor le hábhar. Ní cinneadh é eisceacht nach maireann ach go dtí an chéad athnasc eile, is poll sealadach í. Scríobh an riail bheacht síos ionas gur féidir leat í a bhaint go toiliúil.

Má tá an gléas le bheith ina thollán amháin, ríomhaire glúine taistil nó meaisín a bhfuil sonraí cliant ann, is é an freagra ceart an bac a choinneáil agus priontáil in áit eile: sábháil mar PDF agus priontáil ó ghuthán nó ó mheaisín eile, nó sroich freastalaí priontála is féidir leis an tollán a ródú. Trádáileann díchumasú an kill switch do phost amháin cosaint fhíor ar áise bheag.