Tollán scoilte: cén fáth a n-osclaíonn nasc lasmuigh den VPN a shocraigh tú
Leanann an ródú an próiseas a osclaíonn an soicéad, ní an aip a thaispeáin an nasc duit. Cruthaigh cé acu clár a nascann sula leathnaíonn tú do eisiaimh.
Ní iompraíonn tollánú aipe a ródú chuig gach rud a sheolann an aip sin, fiú má thugann an chomhéadan le tuiscint a mhalairt. Tugann nasc iarratas do chlár eile, osclaíonn an clár sin a shoicéad féin, agus cuireann an t-ardán na rialacha i bhfeidhm ar an bpróiseas nua seach ar an gceann a thaispeáin an téacs. Is é an dara próiseas sin a fheiceann polasaí an tolláin i ndáiríre, agus ní hé an ceann a shocraigh tú.
Mar sin féin is féidir le haip atá san áireamh brabhsálaí a oscailt atá suite lasmuigh den tollán. Is féidir le brabhsálaí eisiata obair a thabhairt ar ais d'aip atá suite istigh ann. Is gnáthiompar an dá threo den iontas sin.
An chuid den sreabhadh oibre nár shocraigh éinne
Scríobhtar polasaí in aghaidh na haipe i gcoinne féiniúlachta inrite nó pacáiste, agus déantar gach nasc a mheas an nóiméad a chruthaítear é. Iompraíonn an brabhsálaí, an breathnóir doiciméad, an t-imreoir meán agus bileog roinnte an chórais a bhféiniúlacht féin, agus faigheann gach ceann a bhreith féin. Iompraíonn nasc domhain sonraí, ní polasaí.
Sin é an fáth a mbíonn an bhreathnóireacht treallach: ródtar an cliceáil chéanna ar dhá bhealach ag brath ar cén láimhseálaí a fhreagraíonn. Osclaíonn cliant poist atá sa tollán nasc i mbrabhsálaí a mhaireann lasmuigh den tollán, agus lódálann an leathanach ó do sheoladh baile. Osclaíonn brabhsálaí lasmuigh den tollán doiciméad i mbreathnóir a mhaireann istigh ann, agus tagann an comhad tríd an mbealach amach. Ní locht sa chliant ceachtar den dá thoradh.
Déanann láimhseálaí atá ag rith cheana níos measa é. Má tá an brabhsálaí oscailte cheana, déantar teachtaireacht don phróiseas atá ann cheana den nasc, agus coinníonn an próiseas sin an ródú a bhí aige nuair a thosaigh sé. Athraíonn dúnadh agus athoscailt an láimhseálaí an toradh, agus sin é an fáth nach ndéantar an fhadhb a atáirgeadh riamh ar éileamh.
| Platform | Policy object | What it is evaluated against |
|---|---|---|
| Android | Per-app VPN allowlist | Package name of the process opening the socket |
| Windows | Application traffic filters | Application path in the filter rule |
| Linux | UID or cgroup routing rules | Owner of the socket, which can be a different program |
Cén próiseas a rinne an nasc i ndáiríre
Tomhais an taobh a ghlacann seach réasúnaíocht a dhéanamh air. Coinnigh an tollán suas, cliceáil nasc neamhdhíobhálach, agus féach ar na soicéid atá ag an gclár nua.
ss -tnp state established '( dport = :443 )' Get-NetTCPConnection -State Established | Select-Object RemoteAddress,OwningProcess
Ainmníonn an chéad ordú an próiseas taobh thiar de gach soicéad bunaithe ar Linux, agus déanann an dara ceann an rud céanna ar Windows trí aitheantóir an phróisis shealbhaíochta a réiteach. Cuir ainm an phróisis i gcomparáid leis na cinn i do pholasaí. Más é an brabhsálaí an t-ainm agus go bhfuil an brabhsálaí eisiata, d'fhág an cliceáil an tollán de dhearadh seach de locht. Is é péireáil riail pholasaí le soicéad beo an mhodheolaíocht ar fad.
Déan an tseiceáil arís leis an láimhseálaí ag rith cheana, agus ansin é dúnta. Is féidir leis an dá thoradh a bheith difriúil, agus míníonn an difríocht sin an chuid is mó de na tuairiscí eatramhacha faoi naisc a éalaíonn ó thollán.
Is tréith den sreabhadh oibre é an clúdach
Má chaithfidh tasc fanacht sa tollán ó thús go deireadh, caithfidh gach comhpháirt ar féidir leis teacht uirthi a bheith laistigh den pholasaí: an lainseálaí, an láimhseálaí, an breathnóir, agus aon idirghabhálaí a chuireann an t-ardán eatarthu. Is é an clúdach níos leithne an freagra ionraic go minic, agus tá sé níos saoire ná iniúchadh a dhéanamh ar gach sprioc roinnte.
Is coitianta botún é idirghabhálaí córais a eisiamh chun aon aip amháin a shocrú. Roinntear idirghabhálaithe, mar sin leanann an t-eisiamh gach aip eile a úsáideann an chonair chéanna, de ghnáth gan aon duine ag tabhairt faoi deara go dtagann tuarascáil seachtainí níos déanaí. Léigh cad eile a bhraitheann ar an gcomhpháirt sula n-eisían tú í.
Coinnigh féiniúlacht ar leithligh ó ródú freisin. Is féidir le nasc comhartha seisiúin nó aitheantóir cuntais a iompar is cuma cén bealach amach a fhaigheann an t-iarratas. Is féidir le cliceáil atá ródaithe i gceart fós a insint go beacht don cheann scríbe cé a lean í.
Déan an sreabhadh oibre a dhoiciméadú, ní an chéad bhosca seiceála. Nuair a shíneann tasc thar cheithre chlár, is é an léaráid le ceithre chlár an ceann a thuarann cá dtéann an trácht, agus níl sa socrú aon-aip ach aon ró amháin de.