Dhá aip VPN ag an am céanna: cén kill switch a bhíonn i bhfeidhm i ndáiríre?
Ní fhaigheann an dara cliant VPN kill switch an chéad chliaint le huacht riamh. Cinneann trí choinníoll cén polasaí a bhíonn i bhfeidhm, agus conas do cheannsa a fhíorú.
Is féidir le dhá chliant VPN rith taobh le taobh, ach ní chomhtháthaíonn a gcuid kill switch ina aon pholasaí amháin. Suiteálann gach cliant rialacha dá thollán féin, agus ní bhíonn a fhios ag ceachtar acu go bhfuil an ceann eile ann. Tháinig mé trasna air seo le cliant oibre a bhí ceangailte ar dtús: ní raibh an dara aip in ann a crannadh láimhe a chríochnú, d’fhan sí ar „Connecting“ ar feadh deich nóiméad, agus d’iompair an chéad tollán gach rud go ciúin. Braitheann sé ar thrí choinníoll an ndéantar an dara aip a chosaint, ní ar cé acu a deir an dá dheilbhín Ceangailte.
Cad chuige a bhfuil kill switch teoranta i ndáiríre
Níl aon bhratach amháin kill switch in aon áit sa chóras oibriúcháin. Cliant a fhógraíonn ceann suiteálann sé sraith rialacha: scaoil gach rud nach n-éalaíonn trí mo thollán, agus go minic fail closed nuair a imíonn an tollán. Ar Linux is gnách gur slabhra nftables nó iptables é, ar Windows sraith de scagairí Windows Filtering Platform, ar Android agus iOS ródú an tseirbhís tholláin féin móide an socrú córais a chuireann bac ar naisc gan VPN. Déanann treoir VPN Android cur síos ar an tsamhail seirbhíse sin más mian leat dearcadh an ardáin.
Is é an scóip an chuid a bhfuil tábhacht leis. Ní chuireann riail ar nós „ní cheadaigh ach paicéid ar chomhéadan aschurtha wg0“ suim ar bith sa cheist an bhfuil dara tollán ann. Má ardaíonn cliant eile wg1, caithfidh rialacha an chéad chliaint leis na paicéid sin mar ghnáththrácht: scaoiltear iad de ghnáth, ceadaítear iad uaireanta. Cibé scéal é, is é an chéad chliant a shocraíonn, agus níl a fhios aige go bhfuil dara aip ag fanacht.
Trí choinníoll a shocraíonn cé a chlúdaítear
Ní gá gach teaglaim a liostáil. Socraíonn trí cheist é i gceann cúpla nóiméad.
- An gceadaíonn an t-ardán dara tollán ar chor ar bith? Ní ghlacann formhór na bhfón Android agus na niPhone ach le haon tseirbhís VPN ghníomhach amháin in aghaidh próifíl úsáideora, mar sin ní bhíonn tollán riamh ag an dara aip agus ní chuireann sí aon rud i bhfeidhm riamh. Faigheann tú aon pholasaí amháin, ón aip a bhuaigh an áit.
- Cén próiseas a shealbhaíonn an bealach réamhshocraithe? Iompraíonn Windows, macOS agus Linux dhá thollán gan stró. Baineann an bealach réamhshocraithe leis an gcliant a chumraigh é go deireanach nó leis an méadrach is fearr, agus tá an cliant eile ceangailte ach díomhaoin. Ar Linux úsáideann mód bealaigh réamhshocraithe wg-quick ródú beartais le tábla príobháideach agus riail fwmark, mar sin cuireann dara tollán wg-quick riail iomaíoch leis in ionad an chéad cheann a athsholáthar.
- An féidir leis an dara cliant a fhreastalaí féin a bhaint amach? Más é an chéad kill switch diúltú réamhshocraithe, níl i bpointe deiridh seachtrach an dara aip ach ceann scríbe eile a scaoiltear. Déanann sé iarracht arís go ciúin agus ní thuairiscíonn sé earráid riamh.
An leagan gairid, do shnáitheanna tacaíochta:
| Setup | What you actually get |
|---|---|
| Second client cannot hold a tunnel | One active policy; the other app only reports that it is waiting |
| Both tunnels up, second took the default route | The first kill switch blocks traffic it never meant to touch; the connection dies, or leaks if its rules are broad |
| First kill switch allows only its own endpoint and interface | Second client never connects; first tunnel unaffected |
| Both up, DNS written by whichever client ran last | Name resolution breaks for one side when either tunnel drops |
Breathnaíonn dhá cheann de na sraitheanna sin mar an gcéanna ón deilbhín sa tráidire, agus is é sin an fáth gurb é an deilbhín an fhianaise is measa atá ar fáil anseo.
Cad a theipeann ar dtús, agus conas a bhreathnaíonn sé
Cliant atá sáinnithe ar „Connecting“ agus an ceann eile sláintiúil is gnách gur ocras pointe deiridh atá ann: scaoileann an kill switch atá ag rith crannadh láimhe an dara cliant chuig a fhreastalaí féin. Deimhnigh é go saor trí rialacha bac an chéad chliaint a chur ar sos ar feadh aon iarrachta amháin. Má nascann an dara ceann láithreach, tá an cheist freagartha.
Is é DNS an dara teip. Socraíonn cliaint cumraíocht an réititheora dá gcomhéadan féin, agus scríobhann cuid acu thar an liosta domhanda ar fad. Leis an dá thollán in airde, is féidir le fiosruithe imeacht trí thaobh amháin agus an réititheoir ag baint leis an taobh eile. Díphlugáil ceachtar aip agus coinníonn an ceann a mhaireann freastalaí ainmneacha nach féidir a bhaint amach: stopann leathanaigh ar feadh nóiméid agus ansin réitítear iad arís, agus an VPN fós ag taispeáint ceangailte.
Is é an tríú ceann flapáil bealaí. Athordaíonn athnaisc an bealach réamhshocraithe, agus ní leanann kill switch atá ceangailte le comhéadan é. Tagann trácht a bhí sa tollán nóiméad ó shin anois le riail scaoilte, rud a léitear ar thaobh an úsáideora mar VPN a stopann ag obair go randamach.
Fíoraigh cén polasaí atá i bhfeidhm i ndáiríre
Déan é seo le trácht neamhurchóideach, ní le rud a chuirfeadh aithreachas ort.
Ar Linux, fiafraigh den chineál cé a bhuann agus cad chuige a gceanglaíonn an balla dóiteáin. Ainmníonn ip -4 route show default an tollán a shealbhaíonn an t-aschur. Taispeánann ip rule show an bhfuil ródú beartais sa chluiche. Taispeánann sudo nft list ruleset | grep -n oifname an bhfuil scaoiltí ceangailte le hainm comhéadain, le marc, nó leis an slabhra aschurtha iomlán.
Ar Windows tá an scéal céanna ina chónaí sa mhéadrach bealaigh agus sa liosta scagairí: Get-NetRoute -DestinationPrefix "0.0.0.0/0" | Sort-Object RouteMetric agus Get-NetFirewallRule -Enabled True | Where-Object DisplayName -match "VPN". Ar macOS, netstat -rn -f inet | head -5 agus scutil --dns | head -20.
Ansin déan an chéim a ligeann daoine tharstu: stop an tollán d’aon ghnó agus deimhnigh go dteipeann i ndáiríre ar an trácht a bhfuil tú ag súil go dteipfidh air. Is staid comhéadain é deilbhín ceangailte, ní forfheidhmiú.
Cathain is é dhá chliant an dearadh mícheart
Más é an t-aon riachtanas atá taobh thiar den dara aip ná cosaint bhreise, bain í. Tá dhá pholasaí bhaic a idirghníomhaíonn níos lú intuartha ná ceann amháin, agus is deis í gach athnasc chun teacht i dtír ar staid nach dtástálann aon díoltóir í.
Más gá duit slabhrú i ndáiríre, mar gheata corparáideach a shroichtear thar léim tráchtála, roghnaigh dearadh le haon phointe forfheidhmithe amháin. Ciallaíonn sé sin ródaire nó aon chliant amháin a thacaíonn leis an slabhra de ghnáth, ní dhá aip deisce ag rásáil don bhealach réamhshocraithe céanna. Ar ghléas bainistithe, coinnigh an cliant ceadaithe agus caith le gach rud eile mar rud lasmuigh den scóip, cibé rud a thaispeánann sé sa tráidire.
Seicliosta sula gcoinneoidh tú an dá cheann
Oibrigh síos an liosta in ord; is í an chéad mhír a theipeann an ceann atá le socrú.
- Deimhnigh gurb é aon chliant amháin a shealbhaíonn an bealach réamhshocraithe agus an réititheoir.
- Más mian leat an dara cliant in airde, ceadaigh pointe deiridh a fhreastalaí go sainráite agus seiceáil arís tar éis gach nuashonrú cliaint.
- Scríobh síos an toradh a bhfuiltear ag súil leis nuair a thiteann ceachtar tollán, agus tástáil an cás sonrach sin.
- Seiceáil an cosán teipe tar éis athghlanta, nuair atá ord an tosaithe difriúil.
- Ar phróifíl bhainistithe, stop agus fiafraigh den úinéir sula gcuireann tú aon rud leis.
Má theipeann an tríú céim, is é an freagra macánta nach bhfuil ach aon chliant amháin ag tabhairt polasaí duit. Socraigh cé a bhfuil muinín agat as agus lig don cheann eile imeacht.