Hætta eða aftengja: tvær ólíkar VPN-niðurstöður

Valmyndin býður Aftengja, glugginn hefur lokunarhnapp og verkefnastjórinn býður Ljúka verkefni. Hvert þeirra lítur út eins og leið til að stöðva VPN, og hvert þeirra getur skilið vélina eftir í öðru ástandi. Eitt getur stöðvað göngin á meðan blokkun stendur kyrr, annað getur hreinsað allt upp sem hluta af glöggum brottför, og þriðja getur aðeins falið viðmótið á meðan bakgrunnsþátturinn heldur áfram að keyra. Að meðhöndla þetta sem samheiti er einmitt leiðin sem persónuverðarpróf kemst að rangri niðurstöðu um hvað gerðist.

Skjöl biðlarans eru eini áreiðanlegi staðurinn til að læra hvað er hvað.

Fjórar stýringar, hugsanlega fjögur hegðunarmynstur

Aftenging rífur venjulega niður göngin á meðan biðlarinn er áfram í minni, sem þýðir að þjónusta, þáttur í verkstiku eða regla fyrir kill switch getur lifað af smellinn. Margir biðlarar halda þá áfram að loka á umferð vegna þess að stefna þeirra segir að tækið megi ekki falla aftur í beinan aðgang á meðan biðlarinn er til staðar. Þessi hegðun lítur út eins og bilað net og er viljandi vörn.

Hætta á að ljúka forritinu, og vel siðaður biðlari fjarlægir reglur sínar á leið út. Sumar hannanir skilja þess í stað eftir sérstakan hjálpara sem framfylgir stefnunni, og það er val en ekki galli. Að loka glugganum er aðgerð í viðmótinu án skilgreindra áhrifa á göngin, og Hlé, þar sem það er boðið, er fjórða hegðunin með eigin reglum.

Stopp á þjónustuhlið er alveg fimmta leiðin, og hún er sú sem notendur mæta í raun oftast.

Lestu ástandið fyrir og eftir hverja aðgerð

Skráðu ferlalistann, stöðu þjónustunnar og reglur eldveggjarins fyrir aðgerðina og endurtaktu skráninguna strax eftir hana. Samanburður á listunum tveimur sýnir hvað stýringin gerði í raun, án þess að treysta á lýsingu viðmótsins sjálfs.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Ef reglurnar hverfa með ferlinu átti biðlarinn þær. Ef reglurnar standa áfram þegar ferlið er horfið framfylgir eitthvað annað stefnunni, og að finna þann þátt kemur á undan hverri breytingu. Skráðu stöðu þjónustunnar á sama augnabliki, því stöðvað viðmót segir ekkert um kerfisþjónustu.

Handvirk aftenging er ekki hrun

Aftenging keyrir fyrirhugaða slökkvileið, og hrun sleppir henni. Niðurstöður annars flytjast því ekki yfir á hitt, þannig að próf sem notaði valmyndaratriði getur ekki stutt fullyrðingu um hegðun þegar biðlarinn deyr.

Á sama hátt segir hrun ekkert um samþykkt tímabundið hlé. Haltu þessum þremur spurningum aðskildum í prófunaráætluninni og í öllu sem skrifað er niður síðar. Slökkvileiðin útskýrir líka hvers vegna hrein brottför getur fjarlægt reglur sem hrun skilur eftir. Sami hnappur, annar kóði, önnur sönnunargögn.

Veldu það óaðgengilega ástand sem þú þarft í raun

Ef umferð á að vera lokuð hvenær sem göngin eru niðri skaltu staðfesta þá kröfu meðan á þeirri aðgerð stendur sem þú hefur áhuga á, með skaðlausri umferð á þekktan áfangastað. Láttu fylgja undanþágur fyrir forrit og undanþágur fyrir staðarnetið, því framfylgni fyrir allt tækið er oft þrengri en nafnið gefur til kynna. Staðfestu síðan hvað gerist eftir endurræsingu, því þá birtist úrelt ástand yfirleitt.

Ef markmiðið er venjulegur beinn aðgangur skaltu nota skjalfestu stýringuna í stað þess að drepa ferli eða slökkva á öllum eldveggnum. Úreltar reglur sem rofin brottför skilur eftir eru annað vandamál en viljandi læsing, og þær þurfa aðra endurheimt.

Skrifaðu niður hvaða þáttur stöðvaðist: göngin, sýnilega forritið eða lagið sem framfylgir stefnunni. Þessi eina setning kemur í veg fyrir mestan hluta þeirrar ruglings sem þessar stýringar valda.