VPN-forritið hrundi: er neyðarrofinn enn virkur?

Byrjaðu þar sem notandinn byrjar: biðlaraglugginn er farinn, táknið í kerfisbakkanum er horfið, og vafrinn hleður annaðhvort eða ekki. Þessi athugun ein og sér getur ekki sagt þér hvort lokunin lifði af. Svarið fer eftir því hvaða hluti heldur reglunum, hvort sá hluti dó með glugganum, og hvort kerfið heldur framfylgdinni utan forritsins. Gakktu út frá glugganum að ferlinu, svo að eldveggnum, svo að raunverulegu leiðinni.

Endurræstu ekki fyrst; endurræsing eyðileggur venjulega sönnunargögnin.

Byrjaðu á því sem er enn í gangi

Opnaðu ferlalistann áður en þú snertir eitthvað. Skjáborðsbiðlari skiptist venjulega í notendaviðmótsferli og þjónustu eða daemon, og hrun í því fyrra stöðvar ekki endilega það síðara. Í Windows gæti þjónustan enn verið skráð, í Linux gæti einingin enn verið virk, og í Android á kerfið göngin þegar samþykki er gefið. Lestu þessar þrjár staðreyndir í þeirri röð.

Ef daemoninn er á lífi eru göngin líklega líka á lífi, og glugginn sem vantar er aðeins snyrtilegur.

Get-Process | Where-Object { $_.ProcessName -match 'vpn|wireguard|openvpn' }
Get-Service | Where-Object { $_.Name -match 'vpn|wireguard|openvpn' }
netsh wfp show state
systemctl status wg-quick@wg0 --no-pager
ps -eo pid,comm,args | grep -E 'openvpn|wg'
nft list ruleset | head -40

Lestu lokunina hjá framfylgjanum, ekki í forritinu

Ef biðlarinn framkvæmir neyðarrofið sitt með því að setja inn eldveggsreglur, tilheyra þær reglur stýrikerfinu og lifa af ferlið sem bjó þær til. Hrun lætur þig þá vera lokaðan án nokkurs viðmóts til að slökkva á því, sem lítur út eins og bilað net frekar en vernd. Ef lokunin lifir hins vegar inni í eigin pakkaleið biðlarans fjarlægir það að drepa ferlið lokunina á sama augnabliki.

Android meðhöndlar þetta aftur öðruvísi: always-on VPN með lockdown er stilling kerfisins, svo lokunin varir óháð ferli forritsins, og kerfið getur endurræst þjónustuna. Skoðaðu skjöl kerfisins fyrir nákvæma hegðun í stað þess að gera ráð fyrir að hún passi við skjáborðsbiðlara.

Greindu hreina lokun frá hruni

Venjulegt Quit keyrir venjulega lokunarleið biðlarans, sem fjarlægir reglur og lokar göngunum viljandi. Hrun sleppir þeirri leið og skilur eftir allt sem framfylgjandinn hefur þegar sett upp. Munurinn sést í tímatömpum reglnanna miðað við útgang ferlisins, og í því hvort úrelt gangaviðmót án eiganda er enn til.

Sá munur ræður endurheimtinni: hrein lokun gæti þurft nýja tengingu, á meðan hrun gæti þurft að afgangsreglurnar séu fjarlægðar með studdri viðgerðaraðgerð biðlarans.

Endurheimtu án þess að brjóta aðrar stýringar

Endurræstu biðlarann með skjalfestu vinnuflæði hans og athugaðu svo báða helminga kröfunnar: göngin flytja umferð, og lokunin gildir enn þegar hún á að gera það. Að skola allan eldvegginn til að ná sambandi fjarlægir líka ótengdar stýringar, og það skipti borgar sig sjaldan.

Við endurtekið hrun skaltu safna útgáfu biðlarans, byggingu kerfisins og takmörkuðum annálum sem seljandinn biður um. Biðlarasnið, einkalykill eða fullur tengiannál fyrir annan reikning eru ekki nauðsynleg fyrir hrunaskýrslu, og að hafa þau með gerir stuðningsmál að vandamáli um meðferð gagna.

Eitt hrun er ekki sönnun um leka. Sönnun er pakki sem sést hefur fara út um leið sem stefnan átti að koma í veg fyrir, tekinn á því augnabliki sem biðlarinn var niðri. Prófaðu það viljandi, með skaðlausum áfangastað, og skrifaðu niður hvaða framfylgdarlag stóðst.