VPN-Aufgaben, déi d’hosts-Datei restauréieren, läschen spéider Ännerungen
Maacht e Schnappschoss vun der hosts-Datei beim Verbannen a restauréiert en beim Trennen, an all Ännerung dertëschent geet verluer. Gitt all Mapping e Proprietär amplaz vun engem Schnappschoss.
Eng Verbindungsaufgab kopéiert d’Windows hosts-Datei, füügt eng privat Adress derbäi, an eng Trennungsaufgab kopéiert déi gespäichert Versioun zréck. Et funktionnéiert Wochen an dann eent Nomëtteg kann d’Maschinn eng intern Säit net erreechen, déi näischt mam VPN ze dinn huet. D’Restauratioun huet genee dat gemaach, wat hir gesot gouf: si huet eng Datei vun virun der Ännerung vun engem aneren zréckgesat. De Feeler läit am Modell, net am Kopéierbefehl.
All Aarbechtsfloss, deen eng gedeelt Datei festhält an se spéider restauréiert, ierft all Ännerung dertëschent als Verloscht.
Eng Sécherheetskopie, déi spéider restauréiert gëtt, ass keng Kopie vum Jetzt
Gitt eng gewéinlech Reiefolleg duerch. D’Aufgab späichert d’Datei an hänkt en Entrag fir den Tunnel un. Duerno füügt en Administrateur eng onverbonnen Korrektur bäi, an en zweete Profil füügt säin eegenen Entrag bäi. Beim Trennen setzt d’Restauratioun de urspréngleche Schnappschoss zréck an entfernt souwuel den Entrag vum zweete Profil wéi och d’Korrektur vum Administrateur. Keng vun deenen zwee huet zum VPN gehéiert, an alleb zwee si fort.
Een eenzegen festen Numm fir d’Sécherheetsdatei mécht et méi schlëmm. Eng spéider Verbindungsveranstaltung kann déi schonn geännert Datei iwwer dat vermeintlecht Original kopéieren, sou datt d’Restauratiounsbasis sech op de Bild vun der Datei beim leschte Evenement verréckelt.
All Evenement ass eng Notifikatioun, keng Transaktioun
Eng Aufgab, déi vun engem Evenement ausgeléist gëtt, ass eng Notifikatioun. Eng Reverbindung, en ofgebrach Ausschalten oder en zweete Profil kënnen den néidegen Zoustand ëmformen, wärend eng fréier Aufgab nach am Schreiwen ass. Näischt serialiséiert déi zwee, an näischt hëlt eng hallef fäerdeg Ännerung zréck. En Evenement-Identifiant eleng seet och net, zu wéi engem Profil en gehéiert, ouni de Provider a seng Daten. D’Aufgab als Transaktioun ze behandelen ass d’Uname, déi versot.
Widderholl Verbindungsveranstaltungen sinn déi aner Halschent: en Undro ouni Kontroll erstellt en zweete gläichen Entrag, an da gesinn e puer Resolver zwou Äntwerten fir een Numm.
Gitt all Mapping e Proprietär
All Zeil an der hosts-Datei mappt en Hostnumm op eng Adress a seet näischt doriwwer, wéi en Tunnel ugeschalt ass. Wann Automatiséierung onvermeidlech ass, bestëmmt een Proprietär fir d’Mappingen, déi de VPN verwalt. Dee Proprietär soll nëmmen seng eegen Enträg aktualiséieren, onverbonnen aktuellen Inhalt erhalen, Duplikater bei engem widderhollte Evenement vermeiden a sech mat de Verbindungen ofgläichen, déi wierklech aktiv sinn, an net mat enger gemierkter Lëscht.
Wann zwee lieweg Tunnelen déiselwecht Mapping brauchen, däerf eng eenzeg Trennung se net ewechhuelen, wärend deen aneren Proprietär se nach brauch. Dat erfuerdert Referenzzielen oder en expliziten Eegentumsrekord, net e boolesche Wäert.
Eng Sécherheetskopie huet nach Wäert fir eng iwwerpréift Restauratioun. Se soll net déi normal Akt beim Trenne sinn, an se soll net deen eenzegen Rekord dorobber sinn, wat an der Datei war.
Wann bedingt DNS de richtege Besoin ass
Wann de richtege Besoin en private Nummraum ass, dee sech nëmmen opléist, wärend den Tunnel ugeschalt ass, ass hosts de falsche Mechanismus. Windows NRPT ka en Resolver fir en Nummraum auswielen, an et erstellt den Adressrekord selwer net; e Resolver muss awer nach äntweren. Dat ass en aneren Design mat engem anere Proprietär, an et entfernt d’Dateiännerung bei all Iwwergang komplett.
Wann hosts bewosst fir een eenzegen feste Service behalen gëtt, vergewëssert Iech, datt seng Adress iwwer de virgesinnene Wee erreechbar bleift a säin Hostnumm stabil bleift, sou datt d’Identitéitskontrollen vun der Applikatioun weider funktionnéieren. D’Läschen vun engem DNS-Cache kann keen alen Entrag reparéieren, deen déi nächst Sich nees liese wäert.
Test widderholl Verbindungen, zwee simultan Profiler an eng Trennung no enger onverbonnener Ännerung. D’Resultat soll sinn, datt d’Mapping vum VPN sengem Proprietär follegt, ouni de Rescht vun der Maschinn zréckzespullen.