Kill switch i Windows gan bogearraí breise: próifíl nó róid?

Leanann próifílí an bhalla dóiteáin catagóir an líonra, leanann róid an t-oiriúnóir. Déan comparáid idir an dá rud, ansin tástáil an cás tuairteála agus an tollán imithe agus an deilbhín ag insint bréag.

Faigheann an cliant bás i lár an íoslódála agus imíonn deilbhín na tráidire. Leanann an t-aistriú ar aghaidh thar an nasc baile. Is é an seicheamh sin an chúis a bhfuil kill switch ann, agus is féidir le Windows ceann a chomhfhogasú gan dara táirge.

Is fiú dhá mhodh a bheith ar eolas agat. Teipeann siad in áiteanna éagsúla, agus ní freagra iomlán ceachtar acu.

Modh a haon: cead a thabhairt don chlár ar aon phróifíl amháin

Cuireann balla dóiteáin Windows teorainn le rialacha do na próifílí Domain, Private agus Public. Is é an cleas catagóir amháin a thabhairt don oiriúnóir tolláin agus catagóir eile don oiriúnóir fisiceach. Ansin scríobhann tú riail amach a cheadaíonn an clár cosanta ar phróifíl an tolláin agus a chuireann bac air gach áit eile. Léann an balla dóiteáin an chatagóir, ní ainm an oiriúnóra.

Socraigh an nasc VPN go Private agus an líonra fisiceach go Public ar dtús. Ansin cuir riail bhacainn leis don chlár a bhaineann leis na próifílí nach dteastaíonn uait. Deimhnigh an sannadh ina dhiaidh sin le Get-NetConnectionProfile, mar is é an sannadh sin a leanann an riail.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

Tá an laige struchtúrach. Leanann riail phróifíle an chatagóir, mar sin nuair a athrangaíonn Windows líonra óstáin is féidir leis an mbac stopadh de bheith i bhfeidhm. Ní athraíonn aon rud sa liosta rialacha nuair a tharlaíonn sin.

Modh a dó: an róid réamhshocraithe fhisiceach a bhaint

Tá an cur chuige róid níos gairbhe agus i bhfad níos éasca le hiniúchadh. Tabhair faoi deara an geata fisiceach, lig don VPN a róid réamhshocraithe féin a shuiteáil le méadrach níos ísle, ansin scrios an róid réamhshocraithe fhisiceach. Ní féidir le haon rud eile trácht a iompar ansin.

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

Nuair a fhaigheann an cliant bás, imíonn róid an VPN lena oiriúnóir. Téann an meaisín as líne in ionad sceitheadh, agus is é sin go díreach a cheart do kill switch a tháirgeadh.

Cinneann dhá mhionsonra an maireann sé seachtain. Cuireann DHCP an geata ar ais gach uair a luascann an nasc. Seachnaíonn oiriúnóir fisiceach le seoladh statach an t-iontas sin. Caithfidh seoladh an fhreastalaí VPN féin fanacht inrochtana freisin. Gan an ród ósta sin ní féidir leis an gcliant athcheangal go deo tar éis an titim a spreag an bac.

Modh a trí: gan geata, aon róid ósta mharthanach

Tosaíonn an tríú rogha tríd an geata a ghlanadh ó shocruithe an oiriúnóra. Ansin tagann aon róid mharthanach amháin chuig deireadh an VPN ina háit. Is féidir leis an meaisín ansin labhairt leis an bhfreastalaí agus le haon rud eile, go dtí go n-ardaíonn an tollán.

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

Cuireann athchóiriú an gheata an t-idirlíon gnásúil ar ais, rud a fhágann gur lasc ghlan air-agus-as é. Ní bhíonn sé ag brath ar script a bhíonn ag faire ar imeachtaí comhéadain. Ní chuireann sé suim ach an oiread i conas a dhéantar an líonra a chatagóiriú.

Is é an costas ná leithlisiú iomlán fad a bhíonn an tollán síos. Stopann nuashonruithe, agus stopann an íoslódáil féin a spreag an cleachtadh. Ar ríomhaire glúine oibre is minic a bhíonn sé sin ceart, agus ar mheaisín pearsanta is cinneadh é a dhéantar d’aon ghnó.

Cén fáth nach gcruthaíonn deilbhín na cruinne aon rud

Tuairiscíonn Windows inrochtaineacht trí phromhadh i gcoinne deireadh Microsoft. Ní deir an promhadh sin aon rud faoi do thollán. Is féidir le tollán ceangailte a bheith taobh thiar de chruinne a thuairiscíonn nach bhfuil idirlíon ann, agus is féidir le tollán marbh nasc sláintiúil a thaispeáint.

Tástáil trí phróiseas an chliaint a mharú agus ansin iarracht a dhéanamh seoladh poiblí a shroicheadh de réir uimhreach. Is féidir freagra a thabhairt ar fhiosrú ainm ón taisce, mar sin ní fianaise é an deilbhín ná freagra DNS.

Cad ba cheart a thaifeadadh tar éis titime fíor

Rith an tástáil mar sheicheamh seachas mar sheiceáil amháin. Maraigh an próiseas in ionad dícheangal, ansin triail seoladh uimhriúil ar an dá theaghlach. Cuir an cliant ar ais ina dhiaidh sin agus deimhnigh gur féidir leis a fhreastalaí féin a shroicheadh fós tríd an róid a choinnigh tú.

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

Déan an seicheamh a athrá tar éis codlata, tar éis athrú Wi-Fi agus tar éis aistriú ó chábla go sreangánach. Is ag na haistrithe sin a theipeann ar mhodh na próifíle agus ar iompar DHCP araon. Ní gá go seasann riail a sheasann ar dheasc in óstán.

Scríobh an chéim cealaithe in aice gach riail agus róid. Déanann Microsoft doiciméadú ar chruthú rialacha amach ina thagairt do rialacha balla dóiteáin Windows, agus is foinse níos fearr é sin ná treoir nach bhfuil inti ach seatanna scáileáin.

Ailt ghaolmhara