Fail-open nó fail-closed: cad a shocraíonn lasc sábhála VPN
Déanann an dá théarma cur síos ar cad a tharlaíonn nuair a bhíonn an tollán imithe, ní ar cé chomh láidir is atá an chriptiú. Is é an raon a roghnaíonn tú a shocraíonn an bhfuil an trácht ag sileadh i ndáiríre.
Is é an miotas gurb é fail-closed an socrú sábháilte agus gurb é fail-open an ceann míchúramach. Déanann an dá cheann cur síos ar cad a tharlaíonn don trácht nuair a bhíonn an tollán imithe, agus ní athraíonn ceachtar acu cé chomh maith agus a chriptíonn an tollán sin. Is féidir le polasaí fail-closed le liosta leathan eisceachtaí níos mó a sceitheadh ná polasaí fail-open ar ghléas nach bhfágann riamh líonra na hoifige. Roghnaigh an toradh is féidir leat a mhíniú don duine ar leis an trácht é.
Déanann an lipéad cur síos ar thoradh, ní ar neart
Tagann an stór focal ó chórais rialaithe: ceadaíonn fail-open an oibríocht nuair a theipeann ar chomhpháirt, diúltaíonn fail-closed di. Curtha i bhfeidhm ar VPN, is é an chomhpháirt a theipeann an tollán, agus is í an cheist an gceadaítear don trácht leanúint ar aghaidh ar chonair eile. Is cinntí ar leith iad rogha an tsifir, fad an eochair agus an prótacal.
Maireann an mearbhall toisc go bhfuil lasc sábhála cosúil le gné slándála, agus cuireann díoltóirí chun cinn mar sin í. Go meicniúil is riail ródaithe agus balla dóiteáin a chuireann bac ar thrácht a bhí le hiompar ag an tollán í, curtha i bhfeidhm sa chliant, sa chóras oibriúcháin nó ar an ngeata. Cibé ciseal a fhorghníomhaíonn í, is é a shainíonn a clúdach freisin, agus ní chlúdaíonn riail i gciseal amháin ciseal eile. Ní féidir le riail ar an ngeata ríomhaire glúine atá bogtha go líonra eile cheana a chosaint.
Cén chuma atá ar gach toradh
Is féidir leis an bpolasaí céanna iompar an-difriúil ag brath ar an teip a thagann ort, mar sin déan comparáid idir na heachtraí seachas na lipéid.
| Event | Fail-open result | Fail-closed result |
|---|---|---|
| Tunnel drops while a transfer runs | Transfer continues on the direct path | Transfer stalls until the tunnel returns |
| Client exits or crashes | Rules disappear with the process | Rules persist only if the OS owns them |
| Device boots before sign-in | Normal network access | Blocked until the VPN connects |
| Captive portal needed | Portal loads normally | Portal unreachable without an exception |
| IPv6 not carried by the tunnel | IPv6 traffic leaks directly | Leaks too, unless the block covers IPv6 |
Is í an tsraith dheireanach an ceann a ghlacann iad siúd a shamhlaíonn gur lasc amháin í lasc sábhála. Fágann riail a scríobhadh do thábla ródaithe IPv4 an bealach réamhshocraithe IPv6 gan teagmháil, agus féadfaidh an feidhmchlár é a úsáid go sásta.
Socraíonn an raon an sceitheann sé
Fiafraigh cad a chlúdaíonn an polasaí sula bhfiafraíonn tú cén modh é. Cosnaíonn riail in aghaidh an fheidhmchláir feidhmchlár amháin agus faic eile, cosnaíonn riail don ghléas iomlán gach rud seachas na heisceachtaí, agus ní chosnaíonn riail ar an ngeata ach an trácht a shroicheann an geata sin. Teastaíonn a chinneadh féin ó DNS, mar is féidir le fiosrú a sheoltar chuig réititheoir áitiúil ainmneacha a nochtadh fiú nuair a bhíonn an t-ualach blocáilte.
Tá eisceachtaí líonra áitiúil ann do phrinteoirí, do chaitheamh agus do thairseacha captive, agus is poll sa bhlocáil gach ceann acu. Déan iad a dhoiciméadú in aice an pholasaí, mar seachas sin léifidh an duine a fhaigheann an chumraíocht mar oidhreacht fail-closed mar rud iomlán.
Is rialuithe ar leith freisin iad athnascadh agus blocáil. Is féidir le cliant athnascadh go huathoibríoch gan blocáil riamh, nó blocáil gan athnascadh, agus socraíonn an teaglaim cad a bhíonn ag úsáideoir le linn briste.
Cruthaigh é le linn aistrithe
Ní chruthaíonn tástáil na staide cobhsaí aon rud. Lig don tollán titim d’aon ghnó agus triail an feidhmchlár ar cheart a bheith cosanta, ansin seiceáil ar shroich sé an líonra. Déan comparáid idir tháscaire an chliaint agus an toradh, mar is é táscaire a deir fós nasctha go beacht an cás a bhfuil an polasaí ann dó. Má éiríonn leis an bhfeidhmchlár cosanta, ní cuma ainm an mhóid; tá sceitheadh agat.
Déan arís é ó thosú fuar roimh logáil isteach, agus tú ag aistriú ó Wi-Fi go líonra soghluaiste agus an feidhmchlár cosanta sa chúlra. Má fhorghníomhaíonn próiseas an chliaint an bloc, tástáil freisin cad a tharlaíonn nuair a mharaítear an próiseas sin seachas é a dhúnadh go glan.
Ar deireadh, seiceáil an chonair ghlanta. Má dhíshuiteáiltear cliant agus a chuid rialacha gníomhach, bain úsáid as nós imeachta bainte doiciméadaithe an díoltóra seachas balla dóiteáin an chórais oibriúcháin a dhíchumasú, a bhaineann cosaint neamhghaolmhar gan freagra a thabhairt ar cé leis an riail atá fágtha.