Kill Switch ënner Windows ouni zousätzlech Software: Profiler oder Routen?

Firewall-Profiler follegen der Kategorie vum Netz, Routen follegen dem Adapter. Vergläicht béides an testt duerno de Fall vum Absturz, wann den Tunnel fort ass an d’Ikon lügt.

De Client stierft mëtt am Download an d’Ikon an der Taskbar verschwënnt. Den Transfer leeft iwwer d’Heimverbindung weider. Genau déi Rei ass de Grond, firwat et e Kill Switch gëtt, an Windows kann ee senza zweet Produkt ukommen.

Zwou Methoden ass et wäert ze kennen. Si schloen op verschiddene Plazen aus, an keng vun hinne ass eng komplett Äntwert.

Method eent: de Programm nëmmen op engem Profil erlaben

D’Windows Firewall begrenzt Regele op d’Profiler Domain, Private an Public. Den Trick ass, dem Tunneladapter eng Kategorie ze ginn an dem physeschen Adapter eng aner. Duerno schreifs du eng Ausgangsregel, déi de geschützte Programm um Tunnelprofil erlaabt an en iwwerall soss blockéiert. D’Firewall liest d’Kategorie, net den Numm vum Adapter.

Setzt fir d’éischt d’VPN-Verbindung op Private an d’physescht Netz op Public. Füügt duerno eng Blockregel fir de Programm derbäi, déi fir d’Profiler gëllt, déi s du net wëlls. Bestätegt duerno d’Zouweisung mat Get-NetConnectionProfile, well d’Regel genau där Zouweisung follegt.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory

New-NetFirewallRule -DisplayName 'Block browser off VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block -Profile Public

New-NetFirewallRule -DisplayName 'Allow browser on VPN' -Direction Outbound `
  -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Allow -Profile Private

D’Schwächt ass strukturell. Eng Profilregel follegt der Kategorie, also wann Windows en Hotelnetz nei astuuft, kann de Block ophalen ze gëllen. An der Regellëscht ännert sech dobäi näischt.

Method zwee: d’physesch Standardroute ewechhuelen

De Routenusiicht ass méi gro a vill méi einfach ze auditieren. Notéiert de physesche Gateway, loosst d’VPN hir eegen Standardroute mat enger niddreger Metrik astellen an läscht duerno de physesche Standard. Duerno kann näischt anescht Traffic droen.

route print -4
route delete 0.0.0.0 mask 0.0.0.0 192.168.50.1
route print -4 | findstr /c:"0.0.0.0"

Wann de Client stierft, geet d’VPN-Route mat hirem Adapter fort. D’Maschinn geet offline amplaz ze leechen, an dat ass genau wat e Kill Switch soll produzéieren.

Zwee Detailer entscheeden, ob dat eng Woch hält. DHCP setzt de Gateway zréck, ëmmer wann d’Verbindung flattert. E physeschen Adapter mat enger statescher Adress vermeit déi Iwwerraschung. Och d’Adress vum VPN-Server selwer muss erreechbar bleiwen. Ouni deen Hostwee kann de Client sech no dem Ausfall, deen de Block ausgeléist huet, ni erëm verbannen.

Method dräi: kee Gateway, eng dauerhaft Hostroute

Déi drëtt Optioun fänkt domat un, de Gateway aus den Adapterastellungen ze läschen. Duerno ersetzt eng eenzeg dauerhaft Route bis zum VPN-Endpunkt en. D’Maschinn kann duerno mam Server schwätzen an mat näischt anescht, bis den Tunnel eropkënnt.

route -p add 198.51.100.44 mask 255.255.255.255 192.168.50.1 metric 1
route print -4 | findstr 198.51.100.44

De Gateway restauréieren restauréiert den normale Internet, wat dat zu engem proppere An-an-Aus-Schalter mécht. Et hänkt net vun engem Skript of, deen Interface-Evenementer iwwerwaacht. Et ass och egal wéi d’Netz kategoriséiert gëtt.

De Präis ass total Isolatioun, während den Tunnel ënnen ass. Updates stoppen, an domat och deen Download selwer, deen d’Übung ausgeléist huet. Op engem Aarbechtslaptop ass dat dacks richteg, op enger privater Maschinn ass et eng Decisioun déi bewosst misst getraff ginn.

Firwat d’Globus-Ikon näischt beweist

Windows mellt d’Erreechbarkeet iwwer eng Sonde géint en Microsoft-Endpunkt. Déi Sonde seet näischt iwwer däin Tunnel. En ugessenen Tunnel kann hannert engem Globus sëtzen, deen keen Internet mellt, an en doudegen kann eng gesond Verbindung weisen.

Test andeems s de de Clientprozess ëmbréngs an duerno versich eng ëffentlech Adress iwwer d’Nummer z’erreechen. Eng Nummufro kann aus dem Cache beäntwert ginn, also ass weder d’Ikon nach eng DNS-Äntwert e Beweis.

Wat no engem richtege Ausfall ze notéieren ass

Maacht den Test als Rei an net als een eenzegen Iwwerpréiwung. Bréngt de Prozess ëm amplaz ze trennen, a probéiert duerno eng numeresch Adress a béide Famillen. Restauréiert duerno de Client a bestätegt, datt en nach ëmmer säin eegene Server iwwer d’Route erreecht, déi s de behal hues.

taskkill /IM openvpn-gui.exe /F
ping -4 198.51.100.44
ping -6 2606:4700:4700::1111
route print -4 | findstr /c:"0.0.0.0"

Widderhëlt d’Rei no dem Schlof, no engem Wi-Fi-Wiessel an no engem Wiessel vu Kabel op kabellos. Bei dësen Iwwergäng schloe souwuel d’Profilmethod wéi och d’DHCP-Verhalen aus. Eng Regel déi um Schreifdësch hält, hält net onbedéngt an engem Hotel.

Schreift de Réckgängeschrëtt nieft all Regel an Route. Microsoft dokumentéiert d’Uleeë vun Ausgangsregelen an senger Referenz zu de Windows Firewall-Reegelen, an dat ass eng besser Quell wéi eng Uleedung nëmmen aus Screenshots.

Ähnlech Artikelen