როგორ დავაფიქსიროთ VPN ბლოკირების გამონაკლისი ისე, რომ მისი წაშლა შესაძლებელი იყოს
გამონაკლისი, რომლის აღწერაც არავის შეუძლია, მუდმივია. ჩაწერეთ ტრაფიკი, რომელსაც ის უშვებს, მოთხოვნა, წარუმატებლობის ქცევა და კომპონენტი, რომელიც მას შლის.
ის გვერდის ავლები, რომელთა მიზანიც მათ ავტორთან ერთად წავიდა, სწორედ ისინი არიან, რომლებიც სარგებლიანობას სცილდებიან, და ბლოკირების პოლიტიკები მათ უფრო სწრაფად აგროვებს, ვიდრე ნებისმიერი სხვა ტიპის კონფიგურაციას. გამონაკლისი, დაწერილი როგორც „ნება დართე ლოკალურ ქსელს“, არის წესი, რომლის დაცვაც არავის შეუძლია და გაუქმებაც არავის შეუძლია, რადგან მის უკან მდგარი მოთხოვნა წავიდა იმ ადამიანთან ერთად, ვინც ის დაამატა. ასეთი პოლიტიკები მარცხდება იმით, რომ ატარებენ გამონაკლისებს, რომელთა მიზეზიც აორთქლდა, სანამ რისკი დარჩა. მოცულობის, წარუმატებლობის ქცევისა და წაშლის ნაბიჯის დაწერის მომენტი სწორედ ის მომენტია, როცა გამონაკლისს ამატებთ, სანამ ვინმეს ჯერ კიდევ ახსოვს რატომ.
ეს გადაწყვეტილებაა იმის შესახებ, რა უნდა შეიცავდეს ჩანაწერი, და არა შესავსები შაბლონი. ქვემოთ მოცემული ოთხი ველია ის, რაც წყვეტს, შეუძლია თუ არა მიმომხილველს წესის წაშლა ერთი წლის შემდეგ შეხვედრის გარეშე. თითოეული მათგანი არსებობს იმიტომ, რომ მის არარსებობას წინასწარმეტყველებადი ღირებულება აქვს.
რატომ არასოდეს უქმდება დაუფიქსირებელი გვერდის ავლა
აღწერის გარეშე გვერდის ავლის გამოცდა შეუძლებელია და ამიტომ მისი უსაფრთხოდ წაშლაც შეუძლებელია. ის გადაურჩება ყველა მიმოხილვას, რადგან წაშლა სარისკოდ გამოიყურება, ხოლო შენარჩუნება — უვნებლად, და ყოველი მიმოხილვა, რომელიც მას გვერდს უვლის, შემდეგსაც აადვილებს გვერდის ავლას. ღირებულება უხილავია მანამ, სანამ აუდიტი იკითხავს, რატომ არის კერძო დიაპაზონი გამონაკლისი, და მაშინ პასუხი მხრების აჩეჩვაა.
ჩანაწერი უნდა იყოს საკმარისად მოკლე, რომ ადამიანებმა ის ნამდვილად დაწერონ ცვლილების ფანჯარაში. ერთი ხაზი ტრაფიკისთვის, ერთი — მოთხოვნისთვის, რომელსაც ის ემსახურება.
მოცულობის ტრაფიკად დაწერა
ჩამოთვალეთ აპლიკაცია ან დანიშნულების დიაპაზონი, ჩართული მისამართების ოჯახები, სერვისი და პორტი, და ქსელური კონტექსტი, რომელშიც წესი მოქმედებს, შემდეგ დაასახელეთ დამამტკიცებელი და ზუსტი კლიენტის ან პლატფორმის პარამეტრი, რომელიც მას ატარებს. „პრინტერი“ განზრახვაა; „TCP 631 192.168.1.50-მდე, მხოლოდ სახლის ქსელი“ მოცულობაა, რომლის გადამოწმებაც ვინმეს შეუძლია. თუ პასუხი კითხვაზე „სად ცხოვრობს ეს“ არის „სადღაც MDM პროფილში“, ჩანაწერი დაუმთავრებელია. ფაილის გზა, პროფილის სახელი ან რეესტრის გასაღები სჯობს აღწერას იმისა, თუ სად შეიძლება იყოს პარამეტრი.
სადაც პლატფორმა მხარს უჭერს აპლიკაციის მიხედვით წესებს, უპირატესობა მიანიჭეთ მათ მისამართების დიაპაზონების ნაცვლად, რადგან ერთი აპლიკაციისთვის გვირაბის გვერდის ავლის ნებართვა უფრო ვიწროა, ვიდრე მთელი კერძო ქვექსელის გამონაკლისად გამოცხადება, და ის გადაურჩება მოწყობილობის ახალ მისამართზე გადასვლას. Android-ის VpnService-ის სახელმძღვანელო აღწერს ამ აპლიკაციის მიხედვით მოდელს; დესკტოპის კლიენტები იმავე იდეას გამოხატავენ საკუთარი პროფილის პარამეტრებით. მისამართზე დაფუძნებული გამონაკლისები სარეზერვო ვარიანტია, როცა პლატფორმა უფრო ვიწროს არაფერს გვთავაზობს, ამიტომ მათ უფრო მკვეთრი მოცულობის ხაზი სჭირდებათ.
ოთხი სახის გამონაკლისი, წაშლის ოთხი რისკი
გამონაკლისები ერთი კატეგორია არ არის და მათ წაშლას სხვადასხვა შედეგი მოაქვს. ერთი ხაზის გაზიარება ორ სახეს შორის სწორედ ის გზაა, როცა პრინტერის გაუქმება კავშირის შესაძლებლობასაც აუქმებს.
| Kind | Typical example | Removal risk |
|---|---|---|
| Endpoint bootstrap | reaching the gateway before the tunnel exists | high: nothing comes up without it |
| Captive portal | hotel or airport sign-in page | medium: only matters on untrusted networks |
| Local device | printer, casting target, test instrument | low: one service at one address |
| Excluded application | an app that must not use the tunnel | medium: depends on the app's own behaviour |
bootstrap-, პორტალ-, მოწყობილობისა და აპლიკაციის გამონაკლისები ცალკე ხაზებზე შეინახეთ, მაშინაც კი, როცა პრაქტიკაში ისინი ერთმანეთს ემთხვევა. კერძო დიაპაზონის გამონაკლისი ჩუმად აძლევს წვდომას ამ ქვექსელის ყველა მეზობელს და არა იმ ერთ მოწყობილობას, რომლის მიღწევაც გსურდათ, და ეს არის განსხვავება დაცვად მოცულობასა და მხოლოდ იმედის მოცულობას შორის.
რას აკეთებს გვერდის ავლა, როცა გვირაბი ვარდება
დასვით სამი კითხვა და ჩაწერეთ პასუხები, რადგან ისინი წყვეტენ, ნამდვილია თუ არა ბლოკირება. რჩება თუ არა გამონაკლისი გამოსაყენებლად, როცა გვირაბი ვარდება: captive portal-ისთვის უნდა დარჩეს, თორემ ვერავინ ვერასოდეს შევა, ხოლო კერძო რესურსისთვის ჩვეულებრივ არ უნდა დარჩეს, თორემ პოლიტიკა დეკორატიულია. ვრცელდება თუ არა ყველა ქსელზე თუ მხოლოდ განკუთვნილ გარემოში, რადგან სახლის ქვექსელზე შემოფარგლული წესი სულ სხვაგვარად იქცევა საჯარო ქსელში, რომელიც შემთხვევით იმავე დიაპაზონს იყენებს. ყოველი პასუხი ცვლის წესსაც და ჩანაწერსაც, ამიტომ უპასუხოდ დატოვებული კითხვა გადაწყვეტილებაა, რომელსაც მოგვიანებით სხვა არასწორად მიიღებს.
მესამე კითხვაა, რა ხდება როცა დანიშნულება თავის მისამართს იცვლის, სადაც დომენზე დაფუძნებული და მისამართზე დაფუძნებული გამონაკლისები იშლება. დომენზე დაფუძნებული წესები დამოკიდებულია იმაზე, როდის ხდება გარჩევა და როგორ იყენებს კლიენტი შედეგს, ამიტომ მათ შეუძლიათ ჩუმად შეწყვიტონ შესაბამისობა დაუკავშირებლად მოჩვენებითი ცვლილების შემდეგ, და ხარვეზი გატეხილ VPN-ს ჰგავს და არა მოძველებულ გამონაკლისს.
გამოსცადეთ, ხელახლა გამოსცადეთ და დაწერეთ წაშლის ნაბიჯი
დაწერეთ ერთი უვნებელი ტესტი დაშვებული გზისთვის და ერთი ახლომდებარე უარყოფილი შემთხვევა: პრინტერის გვერდი იტვირთება, ხოლო იმავე ქვექსელზე ფაილების გაზიარება — არა. ეს წყვილი ამტკიცებს, რომ გამონაკლისი ვიწროა, და სწორედ ეს წყვილია, რომლის გამეორებაც მიმომხილველს საწყისი მოთხოვნის გაგების გარეშე შეუძლია. შემდეგ დააყენეთ ხელახალი ტესტირების ტრიგერები, რადგან არასოდეს ხელახლა გამოცდილი გამონაკლისი შორდება იმ მოთხოვნას, რომლისთვისაც დაიწერა, და ეს დაშორება უხილავი რჩება, სანამ რაღაც არ გატყდება.
დაბოლოს, ჩაწერეთ, როგორ წაიშლება წესი მისი მფლობელი კომპონენტის მეშვეობით, და საიდუმლოებები ჩანაწერის გარეთ შეინახეთ. სერვისისა და მარშრუტის აღწერა არასოდეს მოითხოვს კერძო გასაღებს, პაროლს ან ვინმეს დათვალიერების ისტორიას, და მოკლე შენახული სია სჯობს დროებით წესს, რომელმაც მისი ავტორი გადააჭარბა.