VPN atvienots, internets joprojām bloķēts: slēdzis vai vecs noteikums?

Tunelis aizveras, pārlūks apstājas, un visas pārējās ierīces tajā pašā Wi-Fi joprojām darbojas, kas izslēdz maršrutētāju. Šim modelim ir trīs iespējami īpašnieki: kill switch, kam pavēlēts bloķēt, noņemta klienta atstātais stāvoklis un resolveris vai maršruts, kas nekad netika atjaunots. Pārlūka logā tie izskatās identiski un prasa dažādus remontus. Izlemiet, kurš no tiem ir jums, pirms palaižat tīkla atiestatīšanu.

Divi ļoti atšķirīgi bloķēti interneta savienojumi

Apzināta bloķēšana ir funkcija: kamēr nav aktīva tuneļa, klients izmet datplūsmu, lai nekas neizplūstu ārpus aizsargātā ceļa. Nejauša bloķēšana ir palicis noteikums, ierīces vai resolvera iestatījums, kas pārdzīvoja klienta aiziešanu. Vienu labo, pieslēdzoties vai apzināti izslēdzot politiku, otru – notīrot atstāto.

Atšķirība redzama kļūdā, nevis pārlūkā. Apzināta bloķēšana parasti rada tūlītēju atteikumu vai klusu iesalšanu, savukārt palicis resolveris rada nosaukumu izšķiršanas kļūmi, kas saglabājas arī tad, kad ping uz burtisku adresi darbojas. Neviens no tiem nav tas pats, kas salauzts Wi-Fi savienojums, kas skartu arī pārējās ierīces. Sakārtojiet pārbaudes pēc šīs atšķirības: vispirms burtiska adrese, pēc tam nosaukums.

Ko klients apsolīja atvienošanās laikā

Lasiet paša klienta iestatījumus, lai saprastu atvienošanās nozīmi, jo daudzi produkti šķir pauzi no pilnīgas apstāšanās. Pauze pēc projekta patur bloķēšanu vietā, savukārt apstāšanās to var noņemt. Dažas mobilās platformas to pašu ideju izsaka kā vienmēr ieslēgtu noteikumu, kas bloķē datplūsmu, kad VPN nav pievienots.

Tur, kur organizācija pieprasa aizsardzību, remonts ir pareizā profila atkārtota pievienošana, nevis bloķēšanas apiešana. Pārbaudiet, vai servera nosaukums joprojām tiek izšķirts un vai galapunktam var piekļūt caur izvietošanas dokumentētajiem izņēmumiem, jo neveiksmīga atkārtota pievienošana izskatās tieši kā noturīga bloķēšana.

Vecs stāvoklis no pārtrauktas noņemšanas

Pārtraukta atinstalēšana vai pakotne, kas noņemta tuneļa darbības laikā, var atstāt aiz sevis ugunsmūra ķēdi, maršrutēšanas noteikumu, resolvera ierakstu vai virtuālo adapteri. Process ir aizgājis, bet sekas nav.

Sāciet ar lietojumprogrammas atbalstīto tīrīšanas un remonta ceļu, pēc tam pirms dzēšanas nosakiet, kura sastāvdaļa instalēja katru atlikušo objektu. Ugunsmūra izslēgšana atjauno pārlūkošanu un vienlaikus noņem nesaistītu aizsardzību. Globāla tīkla atiestatīšana ir sliktāka, jo tā izmet strādājošus biroja vai Wi-Fi iestatījumus, nenosaucot cēloni.

Ja ir instalēti divi klienti, izlemiet, kuram pieder politika. Divi īpašnieki ir iemesls, kāpēc bloķēšana pārdzīvo abu noņemšanu.

Pārbaudiet atvienoto stāvokli, ne tikai pārlūkošanu

Tas, ka pārlūkošana atkal darbojas, ir vājš pieņemšanas tests. Pārbaudiet, vai nepieciešamā politika ir neskarta un vai nekas cits nav klusi novājināts.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Salīdziniet maršrutēšanas noteikumus, resolveri un ugunsmūra politiku ar to, kā izskatās tīrs atvienots dators. Pēc tam atkārtoti pievienojieties un atvienojieties parastajā darbplūsmā un atkārtojiet nolasījumus, lai gaidītais stāvoklis tiktu pierakstīts, nevis atcerēts.

Glabājiet šo pirms-un-pēc pāri biļetē. Nākamajam cilvēkam, kurš ieraudzīs bloķētu pārlūku, tas būs vajadzīgs vairāk nekā vēl viens viedoklis par to, kurš klients ir labākais.