vpn.persistent оролдсоор байх боловч таныг холбоотой байлгахгүй
Энэ шинж чанар нь VPN үйлчилгээг холбоосын өөрчлөлтийн үед туннелийг барихыг хүсдэг. Идэвхжүүлэлт, амьдрах чадвар, санаархал, kill-switch-ийн зан төлөв нь тусдаа асуулт хэвээр байна.
NetworkManager нэг шинж чанарыг ил гаргадаг, vpn.persistent, хүмүүс түүнээс нэгэн зэрэг дөрвөн өөр асуултад хариулахыг шаарддаг. Түүний дээд түвшний баримт бичиг болгоомжтой: тогтвортой байдал нь VPN үйлчилгээ үүнийг дэмжиж, профайл идэвхжүүлсэн үед хэрэгжинэ, дараа нь холболтоос тодорхой салгах хүртэл холбоосын өөрчлөлт, тасалдлыг даван туулахыг хүсдэг. Мөн энэ баримт бичиг шинж чанарын анхдагч утга false гэдгийг харуулдаг бөгөөд ихэнх сэргээлтийн төлөвлөгөө үүнийг тооцдоггүй. Үүнийг үр дүнгийн амлалт биш, оролдлогын хүсэлт гэж уншина уу.
Тохиргоо үнэхээр юунд амладаг вэ
Профайлд хадгалагдсан утга нь менежерт өгөх заавар бөгөөд менежер тэр зааврыг юу хийхээ мэддэг VPN залгааст дамжуулах ёстой. Хэрэв суулгасан залгаас шинж чанарыг үл хэрэгсвэл профайл идэвхжиж, лог чимээгүй үлдэнэ, энэ нь дараа нь дибаг хийх хэн бүхэнд хоёр ертөнцийн хамгийн муу нь юм. Профайлын дотор юу ч залгаасыг өөрт байхгүй зан төлөвийг хэрэгжүүлэхийг албадаж чадахгүй тул цорын ганц харагдах үр дүн нь байхгүй байх явдал юм.
Тиймээс баримт бичигт заасан нөхцөл унтраалгаас илүү чухал. Танд яг ямар залгаас, ямар хувилбар байгааг шалгаж, дараагийн хүн дахин нээх шаардлагагүй байхын тулд холболтын тайлбарын хажууд хувилбарыг бичээрэй. Хэрэгжээгүй туг дээр бүтээсэн сэргээлтийн бодлого үйлдвэрлэлд яг нэг удаа бүтэлгүйтдэг бөгөөд үргэлж хамгийн тохиромжгүй мөчид бүтэлгүйтдэг.
Шинж чанарыг оролдлого гэж үзэх нь туршилтад зөв хүлээлтийг тогтоодог. Та туг тавигдсан эсэхийг шалгахгүй; холбоос унасан үед ямар нэгэн зүйл болсон эсэхийг шалгана. Эдгээр нь өөр өөр туршилт бөгөөд зөвхөн нэг нь л үдээс хойш цагийг үнэд хүргэнэ.
Нэг болж нийлдэг дөрвөн асуулт
Идэвхжүүлэлт нь VPN-ийг хамгийн түрүүнд юу босгож байгааг асуудаг. NetworkManager профайлыг үндсэн холболттой холбож болно, тусдаа удирдагддаг OpenVPN үйлчилгээ өөрийн гэсэн эхлүүлэлттэй, энэ зохион байгуулалтад гурав дахь эхлүүлэгчийг нэмбэл хэн удирдах тухай өөр өөр ойлголттой хоёр эзэн таньд олдоно. Өөр нэг триггер нэмэхийн өмнө аль бүрэлдэхүүн эхлүүлэлтийг эзэмшиж байгааг шийдээрэй.
Сэргээлт нь холбоос өөрчлөгдөх эсвэл алга болох үед юу болохыг асуудаг бөгөөд энэ нь vpn.persistent-ийн шийддэг нарийн асуулт юм. Амьдрах чадвар нь клиент алсын тал хариу өгөхөө больсныг мэдэж чадах эсэхийг асуудаг бөгөөд оронд нь OpenVPN-ийн keepalive эсвэл дахин эхлүүлэх зан төлөв хариулдаг; хоёр механизмыг ихэвчлэн нэг үгээр тайлбарлаж, өөр газар хэрэгжүүлдэг. Тэдгээрийг тусдаа, өөр хэрэгслээр туршаарай, эс бөгөөс нэг зан төлөвийг нөгөөд нь хамааруулна.
Санаархал нь дахин холбогдох нь ерөнхийдөө хүсээгүй эсэхийг асуудаг бөгөөд энэ нь төлөвийн судалгаа хариулж чадахгүй асуулт юм. Зориуд зогсоох болон тасалдал ижил идэвхгүй төлөвийг үүсгэдэг тул байхгүй байдлаар дахин холбогддог бүхэн хүний шийдвэрийг таамаглаж байна. Таамаглах нь хэн нэгнийг давах хүртэл зөв.
Тэдгээрийг тусдаа байлгах шалгах хуудас
Тохиргоог уншиж, түүний тухай бодохын оронд үйл явдлуудыг дарааллаар нь гүйцэтгэж, тус бүр юу харуулж байгааг цагийн тэмдэглэгээтэйгээр тэмдэглээрэй.
Нэгдүгээрт, төлөвлөсөн үндсэн холболтыг идэвхжүүлж, VPN таны хүлээсэн триггерээр боссон эсэхийг, суулгаснаа мартсан механизмаар бус гэдгийг баталгаажуулаарай. Хоёрдугаарт, зөвшөөрөгдсөн тасалдлын үеэр менежерийн VPN үйл явдал, эзэмшигч клиентийн сэргээлтийн төлөв, хувийн нөөц рүү чиглэсэн шинэ хүсэлтийг харьцуулаарай. Гуравдугаарт, зориуд салгаж, хүлээгээд, таны ард юу ч профайлыг дахин эхлүүлэхгүй гэдгийг баталгаажуулаарай.
Гурав дахь алхам бол хүмүүсийн алгасдаг алхам бөгөөд жинхэнэ гэмтлийг хамгийн их олдог нь тэр. Идэвхтэй профайлыг судалж, байхгүй үед дахин холбогддог хамгаалагч хэрэглэгчийн зориудын салгалтыг хөгжилтэйгээр хүчингүй болгоно. Хэрэглэгчийн сандлаас харахад энэ нь тэсвэр тэвчээр биш; энэ бол дуулгавартай байхгүй машин юм. Нэгийг нэмэхийн өмнө тэднээс асуугаарай.
Үр дүнг холболтын тайлбартай нэг баримт бичигт бичээрэй. Сэргээлтийн бодлого нь хэн нэгэн түүнийг зориуд бүтэлгүйтэхийг хамгийн сүүлд харсан шигээ л сайн байдаг. Цагийн тэмдэглэгээ нь ялгааг дараа нь тэмдэглэл унших хэн бүхэнд харагдахуйц болгодог.
Баталгаажуулалт нь сэргээлтийн нэг хэсэг
Дахин холбогдох нь зөвхөн сүлжээний үйлдэл биш. Хэрэв зөвшөөрөгдсөн урсгал шинэ сорилт, нэг удаагийн код эсвэл идэвхжүүлэлтийн орчин хүрч чадахгүй нууц шаарддаг бол ямар ч тогтвортой байдлын тохиргоо үүнийг юунаас ч бүтээж чадахгүй.
Энэ нь танил хэв маягийг тайлбарладаг: холболт түлхүүрийн багц нээлттэй машин дээр сэргэдэг бөгөөд дахин ачаалсны дараа мөн тэр машин дээр бүтэлгүйтдэг. Сүлжээний давхарга яг хүссэнийг хийсэн бөгөөд итгэмжлэлийн давхаргад санал болгох юу ч байгаагүй.
Дахин оролдлогын завсрыг богиносгохын оронд итгэмжлэлийн ажлын урсгалыг засаарай. Хэн ч хариулж чадахгүй хүсэлтэд чиглэсэн илүү хурдан оролдлогууд логийн чимээ, ямар нэгэн зүйл оролдож байна гэсэн хуурамч сэтгэгдэл үүсгэдэг.
Тогтвортой байдал нь kill switch биш
Шинж чанар нь VPN харилцааг хадгалах эсвэл сэргээхийг оролддог. VPN унтарсан үед аппууд юу хийж болохыг тодорхойлдоггүй бөгөөд өөрөө юуг ч блоклодоггүй.
Хэрэв шаардлага нь туннелээс гадагш ямар ч урсгал гарахгүй байх явдал бол энэ нь өөрийн механизм, өөрийн туршилт, өөрийн бүтэлгүйтлийн горимтой тусдаа бодлого юм. Тогтвортой байдал үүнийг хамардаг гэж үзэх нь аюулгүй байдлын шийдвэрийг осол болгож хувиргадаг.
Сэргээлтийн тэмдэглэлд хоёр талыг бичээрэй: VPN юу оролдсон, оролдлогын үеэр ямар аппын урсгалд зөвшөөрөл өгсөн.