VPN-undanþágur eftir forritum brotna þegar sameiginleg þjónusta sækir gögnin

Þú undanskilur eitt forrit frá VPN og niðurhalið sem það þurfti mistekst enn, eða verr, það fer að virka og eitthvað ótengt stöðvast. Sýnilegi glugginn er ekki endilega ferlið sem opnar hverja tengingu: forrit getur afhent vinnu til hjálpara, bakgrunnsflutningsþjónustu eða allt annars pakka. Því þarf regla eftir forritum raunverulegt auðkennislíkan kerfisins en ekki þekkt skráarnafn ræsingar. Athuganirnar hér að neðan byrja á athuguninni og fara aftur til þess sem í raun sendi beiðnina.

Í þessum miðum fer oft tvennt úrskeiðis á sama tíma: röngum hluta er sleppt og undanþágunni er aldrei þrengt síðan.

Finndu ferlið, ekki gluggann

Endurgerðu aðgerðina sem mistókst og greindu ferlið eða pakkann sem á tenginguna meðan hún á sér stað. Í Windows er þetta önnur spurning en hvaða gluggi hefur fókus, því hægt er að miðla bakgrunnsflutningi með þjónustu sem keyrir undir eigin auðkenni. Í Linux og macOS birtist sama skipting sem hjálparferli og kerfisdaemon.

Skrifaðu niður þrjú smáatriði: auðkenni keyrsluskrárinnar eða pakkans, áfangastaðinn sem hann hafði samband við og augnablikið í vinnuflæðinu þegar það gerðist. Niðurhal sem mistekst í byrjun er oft sækja lýsigagna af öðrum hluta en niðurhal sem mistekst á miðri leið. Þessi munur einn er yfirleitt nóg til að velja rétta auðkennið áður en þú snertir regluna. Ef auðkennið reynist vera þjónusta en ekki forrit breytir sú eina staðreynd allri reglunni, svo komdu því fyrst á hreint.

Ef þú getur ekki fylgst með ferlinu vegna þess að aðgerðin er of stutt, endurtaktu hana með stærra hleðslu eða hægari áfangastað. Markmiðið er ein endurtakanleg athugun, ekki kenning um hvaða hjálpari er viðriðinn.

Líttu á DNS sem eigin feril

Nafnleysing kerfisins kann að fylgja undanskildu forritinu alls ekki, og þess vegna getur undanskilinn vafri enn mistekist á einkareknu hýsilnafni meðan umferð hans er rétt utan göngunnar. Vafrinn var undanskilinn; leysirinn ekki.

Athugaðu hvað kerfið gerir við DNS þegar regla eftir forritum gildir, og athugaðu það aðskilið frá HTTP-beiðninni. Ef leysirinn er sameiginleg þjónusta þjónar hann hverju forriti á tækinu, svo undanþágan sem þú íhugar hefur mun víðara áhorf en sú sem þú prófaðir.

Skráðu hvaða leysir svaraði og í gegnum hvaða viðmót. Sú eina athugun leysir stóran hluta skýrslnanna „forritið er undanskilið en nafnið leysist ekki“, svo geymdu hana með miðanum.

Ekki víkka sameiginlegan hjálpara

Sameiginleg þjónusta vinnur fyrir nokkur forrit, svo að undanskilja hana til að laga eitt vinnuflæði breytir líka ótengdri umferð. Background Intelligent Transfer Service í Windows er gott dæmi um formið: það er innviðir sem mörg forrit geta notað, og auðkenni þess er ekki auðkenni forritsins sem bað um flutninginn.

Athugaðu studd reglulíkan biðlarans og kröfur stofnunarinnar áður en þú bætir þeirri undanþágu við. Spurðu hvað annað notar hlutann, og hvort hægt sé að tjá regluna sem þú ert að fara að skrifa gagnvart áfangastöðum í stað sameiginlegs ferlis.

Ef ekki er hægt að tjá kröfuna sem forritsmörk yfirleitt, getur stefna byggð á áfangastöðum eða önnur samþykkt hönnun verið skiljanlegri og öruggari en vaxandi listi hjálparaundanþágna.

Prófaðu allt vinnuflæðið, ekki skrefið sem mistekst

Eftir studda breytingu skaltu keyra fyrirhugað verkefni með nýrri beiðni frá upphafi til enda. Keyrðu síðan annað vinnuflæði sem notar sameiginlega hlutann, því þar tilkynnir breið framhjáhlaup sig. Lagfæring sem lagar þá fyrri og brýtur þá seinni hljóðlaust er ekki lagfæring. Geymdu báðar niðurstöður í miðanum og nefndu annað vinnuflæðið skýrt, svo rýnir geti endurtekið það.

Haltu prófinu litlu og endurtakanlegu: sami áfangastaður, sami reikningur, sömu skilyrði. Ef annað vinnuflæðið er ekki skjalfest skaltu spyrja eiganda þess hvað það byggist á áður en þú ákveður að breytingin sé örugg.

Skildu eftir ástæðu, ekki nafnalista

Skjalfestu hlutann, vinnuflæðið sem hann þjónar og ástæðuna fyrir undanþágunni. Listi yfir hjálparanöfn án tengds tilgangs verður óviðhaldinn innan tveggja útgáfulota, og næsti verkfræðingur fjarlægir ranga færslu þegar hann hreinsar hann.

Ein lína fyrir hverja undanþágu er nóg: hvað brotnar án hennar, hver á það vinnuflæði og hvenær það var síðast staðfest. Þessi þrjú svæði gera ráðgátulista að stefnu sem einhver getur varið.