VPN гэр бүлийн төхөөрөмж дээрх эцэг эхийн хяналтыг эвдэх үү?
Зарим дүрэм маршрут дээр, зарим нь бүртгэл дээр амьдардаг. Суурь хэмжилт аваад, туннель нэмээд, шүүлтүүр бүр хаана ажиллаж байгааг харьцуул.
Эцэг эхийн хяналт бол нэг бүтээгдэхүүн биш. Дүрэм маршрутлагч дээр, DNS үйлчилгээнд, үйлдлийн системийн бүртгэл дээр, тодорхой хөтөч дээр эсвэл програм бүр дээр амьдарч болно. VPN сүлжээний зам юу харж чадахаа өөрчилдөг бөгөөд бүртгэлийн түвшний цагийн хязгаарт юу ч өөрчлөхгүй. Туннель нэмэхээс өмнө болон дараа нь ижил шалгалтуудыг хий, тэгвэл хуваагдал маргаантай биш харагдах болно.
Аль дүрэм хаана амьдардагийг бич
Жагсаалтаас эхэл: төхөөрөмж, бүртгэл, хөтөч, програм, дараа нь шаардлага бүрийг хэрэгжүүлдэг механизм. Цагийн хязгаарууд ихэвчлэн платформын бүртгэл дээр байдаг. Суулгах, худалдан авах хязгаарлалтууд ч мөн тэнд байна. Агуулгын шүүлт нь хоёрдмол утгатай нь, учир нь энэ нь маршрутлагчийн дүрэм, DNS хариулт, хөтчийн бодлого эсвэл програмын түвшний функц байж болно. Трафик капсуллагдсаны дараа эдгээр тус бүр өөрөөр ажилладаг.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Өөрчлөлтөөс өмнө авсан жагсаалт нь уналтыг хэзээ ч ажиллаж байгаагүй зүйлээс ялгах цорын ганц арга юм.
Ямар нэгэн зүйл суулгахаас өмнө суурь хэмжилт ав
Аль шийдэгч хариулж байгаа, энгийн очих газар ямар замаар явж байгаа, мэдэгдэж буй хаагдсан хуудас үнэхээр хаагдсан эсэхийг бич. Дараа нь мөнөөх гурван ажиглалтыг ижил дарааллаар, ижил төхөөрөмж дээр давт.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comШийдэгчийн гаралт нь төхөөрөмж маршрутлагчийн DNS эсвэл төхөөрөмж дээр тохируулсан хувийн шийдэгчийг ашиглаж байгаа эсэхийг харуулна. Тэр нэг дэлгэрэнгүй мэдээлэл ихэнх гэнэтийн зүйлийг тайлбарладаг, учир нь өөрийн шифрлэгдсэн шийдэгчийг ашигладаг төхөөрөмж гэрийн шүүлтүүрээс хэзээ ч асуудаггүй. Үр дүн бүрийн дэргэд гэрийн бодит шаардлагыг энгийн хэлээр байлга. «Есөн цагаас хойш сошиал медиа байхгүй» ба «энэ маршрутлагч домайны жагсаалтыг хаадаг» нь өөр эзэмшигчтэй өөр шаардлагууд бөгөөд туннель тэдгээрийн зөвхөн нэгэнд нөлөөлдөг.
Туннель асаалттай үед мөнөөх шалгалтуудыг давт
Туннель холбогдсоны дараа шийдэгч болон замын шалгалтуудыг давт. Хэрэв шийдэгч хувийн шийдэгч рүү солигдсон бол төхөөрөмж гэрийн сүлжээнд байгаа ч маршрутлагчийн шүүлт зам дээр байхаа больсон.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comОдоо туннелиар явж буй зам нь бүртгэлийн хязгаарлалт ажиллахаа больсон гэсэн үг биш, харин маршрутлагчийн шүүлт алдагдсаныг тайлбарладаг. Бүртгэлийн хязгаарлалтыг тусад нь шалга, хаагдсан хууднаас дүгнэхын оронд платформын өөрийн тохиргооноос унш. Хөтчийн үр дүн ч мөн адил анхаарал шаарддаг. Зөвхөн нэг хөтөч дээр нэвтэрсэн хүүхдийн бүртгэлд хамаарах шүүлт нь өөр хөтөч эсвэл түүнээс гадна нээгдсэн ширээний програмын талаар юу ч хэлэхгүй.
Зүйлсийг унтраахын оронд зөрчлийг шийд
Төхөөрөмжийн сүлжээний өргөтгөлийг хоёулаа эзэмшихыг хүсдэг хоёр бүтээгдэхүүн мөргөлдөж болох бөгөөд ердийн шинж нь нэг нь холбогдохоос татгалзах явдал юм. Туннель ажиллахын тулд хамгаалалтыг арилгах нь буруу чиглэл юм. Хоёр нийлүүлэгчийн нийцлийн тэмдэглэлийг уншаад шаардлагыг хадгалж үлдэх зохицуулалтыг сонго. Заримдаа энэ нь шүүлтийг өөр давхарга руу, жишээ нь удирдлагатай төхөөрөмжийн профайл руу зөөхыг хэлнэ, нэг дэгээний төлөө тэмцэж буй хоёр програмыг ажиллуулахын оронд.
Хэрэв хууль ёсны сургууль эсвэл ажлын нөөц хаагдсан бол гэрийн администраторт баримтжуулсан зөвшөөрлийн зам өг. Шалтгаан, хянан үзэх огноотой үл хамаарах зүйл нь тогтвортой; санамсаргүй сүлжээний өөрчлөлтүүдийн овоо биш.
Бүртгэлийг жижиг, шинэчлэгдсэн байлга
Нэг хуудас хангалттай: төхөөрөмжүүд, бүртгэлүүд, аль механизм аль дүрмийг хэрэгжүүлдэг, хамгийн сүүлд хэзээ шалгасан огноо. Том програмын шинэчлэлтийн дараа шалгалтуудыг давт, учир нь сүлжээний өргөтгөлүүд болон хөтчийн бодлогууд хувилбаруудын хооронд шилждэг.
Бүртгэлийг зургаан сарын дараа үүнийг засах хүнд зориулж бич, тэр хүн бүх дэлгэрэнгүйг мартсаны дараа та өөрөө байж болно. Бүтээгдэхүүнийг биш механизмыг нэрлэ, тэгвэл нэр солигдсоны дараа ч тэмдэглэл утгаа хадгална.