Гарах эсвэл салгах: VPN-ийн хоёр өөр үр дүн

Цэсэнд Салгах байна, цонхонд хаах товч байна, даалгаврын менежерт Даалгавар дуусгах байна. Эдгээр нь тус бүр VPN-ийг зогсоох арга мэт харагдах бөгөөд тус бүр машиныг өөр төлөвт үлдээж болно. Нэг нь туннелийг зогсоож блоклолтыг байранд нь үлдээж болно, нөгөө нь эмх цэгцтэй гарахын хүрээнд бүгдийг цэвэрлэж болно, гурав дахь нь арын бүрэлдэхүүн ажилласаар байхад зөвхөн интерфейсийг нууж болно. Эдгээрийг ижил утгатай гэж үзэх нь нууцлалын шалгалт юу болсны талаар буруу дүгнэлтэд хүрэх зам юм.

Аль нь аль болохыг мэдэх цорын ганц найдвартай газар бол клиентийн баримт бичиг юм.

Дөрвөн удирдлага, магадгүй дөрвөн зан төлөв

Салгах нь ихэвчлэн туннелийг буулгадаг бол клиент санах ойд үлддэг, энэ нь үйлчилгээ, тавиурын бүрэлдэхүүн эсвэл kill switch дүрэм товшилтыг даван туулж болно гэсэн үг. Дараа нь олон клиент трафикийг блоклоосоор байдаг, учир нь тэдний бодлого клиент байгаа цагт төхөөрөмж шууд хандалт руу бууж болохгүй гэж заасан байдаг. Энэ зан төлөв эвдэрсэн сүлжээ мэт харагдах боловч санаатай хамгаалалт юм.

Гарах нь програмыг дуусгахад зориулагдсан бөгөөд сайн авирладаг клиент гарахдаа өөрийн дүрмийг устгадаг. Зарим шийдэл оронд нь бодлогыг хэрэгжүүлдэг тусдаа туслахыг үлдээдэг бөгөөд энэ нь алдаа биш, сонголт юм. Цонх хаах нь туннелд тодорхой нөлөөгүй интерфейсийн үйлдэл бөгөөд санал болгосон газрын түр зогсолт нь өөрийн дүрэмтэй дөрөв дэх зан төлөв юм.

Серверийн талын тасалдал бол огт өөр тав дахь зам бөгөөд хэрэглэгчид бодит байдал дээр хамгийн их таардаг нь тэр.

Үйлдэл бүрийн өмнө болон дараа төлөвийг уншина уу

Үйлдлийн өмнө процессын жагсаалт, үйлчилгээний төлөв, firewall-ийн дүрмийг тэмдэглээд, дараа нь тэр даруй давтана уу. Хоёр жагсаалтыг харьцуулах нь удирдлага үнэхээр юу хийснийг интерфейсийн өөрийн тайлбарт найдахгүйгээр харуулна.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Хэрэв дүрмүүд процессын хамт алга болвол тэдгээрийг клиент эзэмшиж байсан. Хэрэв процесс явсан ч дүрмүүд үлдвэл өөр зүйл бодлогыг хэрэгжүүлж байна, тэр бүрэлдэхүүнийг олох нь аливаа өөрчлөлтөөс өмнө ирдэг. Үйлчилгээний төлөвийг яг тэр мөчид тэмдэглээрэй, учир нь зогссон интерфейс системийн үйлчилгээний талаар юу ч хэлэхгүй.

Гараар салгах нь сүйрэл биш

Салгах нь төлөвлөсөн унтраах замаар явдаг бол сүйрэл түүнийг алгасдаг. Тиймээс нэгний үр дүн нөгөөд шилжихгүй, иймээс цэсийн зүйл ашигласан шалгалт клиент үхэх үеийн зан төлөвийн тухай мэдэгдлийг дэмжиж чадахгүй.

Мөн адил сүйрэл нь батлагдсан түр зогсолтын талаар юу ч хэлэхгүй. Эдгээр гурван асуултыг шалгалтын төлөвлөгөөнд болон дараа бичигдэх бүх зүйлд тусад нь байлгаарай. Унтраах зам нь цэвэр гарах нь сүйрлийн үлдээсэн дүрмийг яагаад устгаж болохыг ч тайлбарладаг. Ижил товч, өөр код, өөр нотолгоо.

Танд үнэхээр хэрэгтэй хүртээмжгүй төлөвийг сонгоорой

Хэрэв туннель унасан үед трафик үргэлж блоклогдсон байх ёстой бол энэ шаардлагыг танд чухал тэр тодорхой үйлдлийн үеэр мэдэгдэх очих газар руу хор хөнөөлгүй трафик илгээж шалгана уу. Програмын үл хамаарах зүйлс болон дотоод сүлжээний үл хамаарах зүйлсийг оруулаарай, учир нь бүх төхөөрөмжид хэрэгжүүлэх нь нэрнээс нь хүртэл нарийн байдаг. Дараа нь дахин ачаалсны дараа юу болохыг баталгаажуулаарай, учир нь хуучирсан төлөв ихэвчлэн тэгэхэд илэрдэг.

Хэрэв зорилго нь энгийн шууд хандалт бол процесс устгах эсвэл бүх firewall-ыг унтраахын оронд баримтжуулсан удирдлагыг ашиглаарай. Тасалдсан гаралтын үлдээсэн хуучирсан дүрмүүд санаатай түгжээнээс өөр асуудал бөгөөд тэдгээрт өөр сэргээх шаардлагатай.

Аль бүрэлдэхүүн зогссоныг бичээрэй: туннель, харагдах програм эсвэл бодлогыг хэрэгжүүлэх давхарга. Тэр нэг өгүүлбэр эдгээр удирдлагын үүсгэдэг будлианы ихэнхийг сэргийлнэ.