Хэрэглээ тус бүрийн VPN үл хамаарах байдал нь хуваалцсан үйлчилгээ өгөгдөл татах үед эвдэрдэг

Та нэг хэрэглээг VPN-ээс хасаж байхад түүнд хэрэгтэй таталт бүтэлгүйтсээр байна, эсвэл бүр муугаар, ажиллаж эхэлж, холбоогүй зүйл зогсдог. Харагдах цонх нь бүх холболт нээж буй процесс байх албагүй: хэрэглээ ажлыг туслах үйлчилгээ, арын дамжуулалтын үйлчилгээ эсвэл огт өөр багцанд шилжүүлж болно. Тиймээс хэрэглээ тус бүрийн дүрэмд танил эхлүүлэгч файлын нэр биш, платформын бодит таних загвар хэрэгтэй. Доорх шалгалтууд ажиглалтаас эхэлж, хүсэлтийг үнэндээ хэн илгээсэн рүү буцдаг.

Эдгээр тасалбарт ихэвчлэн хоёр зүйл хамт эвдэрдэг: буруу бүрэлдэхүүн хасагдаж, үл хамаарах байдал нь дараа нь хэзээ ч нарийсдаггүй.

Процессыг ол, цонхыг биш

Бүтэлгүйтсэн үйлдлийг дахин гаргаж, тэр явагдаж байх үед холболтыг эзэмшиж буй процесс эсвэл багцыг тодорхойл. Windows дээр энэ нь аль цонх фокустай байна гэдэг асуултаас өөр, учир нь арын дамжуулалтыг өөрийн таних тэмдэгээр ажилладаг үйлчилгээ зуучилж болно. Linux болон macOS дээр ижил хуваагдал нь туслах процесс, системийн демонууд хэлбэрээр илэрдэг.

Гурван дэлгэрэнгүйг бич: гүйцэтгэх файл эсвэл багцын таних тэмдэг, холбогдож байсан чиглэл, ажлын урсгалд тохиолдсон мөч. Эхэнд бүтэлгүйтдэг таталт нь дунд нь бүтэлгүйтдэг татлаас өөр бүрэлдэхүүний мета өгөгдөл татах нь ихэвчлэн байдаг. Энэ ялгаа дангаараа дүрэмд хүрэхээс өмнө зөв таних тэмдгийг сонгоход ихэвчлэн хангалттай. Хэрэв таних тэмдэг нь хэрэглээ биш үйлчилгээ болж таарвал энэ нэг баримт бүх дүрмийг өөрчилдөг тул эхлээд үүнийг тогтоо.

Үйлдэл хэт богино учраас процессыг ажиглаж чадахгүй бол илүү том ачаалал эсвэл удаан чиглэлээр давт. Зорилго нь нэг давтагдах ажиглалт бөгөөд аль туслах оролцож байна гэсэн онол биш.

DNS-ийг өөрийн зам гэж үз

Системийн нэрний шийдэлт хасагдсан хэрэглээг огт дагахгүй байж болох тул хасагдсан хөтөч хувийн хост нэр дээр бүтэлгүйтсээр байж болно, түүний урсгал туннель гадна зөв байсан ч. Хөтөч хасагдсан; шийдэгч хасагдаагүй.

Хэрэглээ тус бүрийн дүрэм үйлчлэх үед платформ DNS-тэй юу хийдгийг шалгаж, үүнийг HTTP хүсэлтээс тусдаа шалга. Хэрэв шийдэгч нь хуваалцсан үйлчилгээ бол төхөөрөмж дээрх бүх хэрэглээнд үйлчилдэг тул таны авч үзэж буй үл хамаарах байдал шалгаснаас хамаагүй өргөн үзэгчтэй.

Аль шийдэгч ямар интерфэйсээр хариулсныг бич. Тэр нэг ажиглалт «хэрэглээ хасагдсан боловч нэр шийдэгдэхгүй» гэсэн тайлангийн ихэнх хэсгийг шийддэг тул тасалбартай хамт хадгал.

Хуваалцсан туслахыг өргөжүүлэхгүй бай

Хуваалцсан үйлчилгээ хэд хэдэн хэрэглээний ажлыг гүйцэтгэдэг тул нэг ажлын урсгалыг засахаар түүнийг хасах нь холбоогүй урсгалыг ч өөрчилдөг. Windows дээрх Background Intelligent Transfer Service энэ хэлбэрийн сайн жишээ: энэ нь олон хэрэглээ ашиглаж болох дэд бүтэц бөгөөд түүний таних тэмдэг нь дамжуулалт хүссэн хэрэглээний таних тэмдэг биш.

Тухайн үл хамаарах байдлыг нэмэхээс өмнө клиентийн дэмждэг дүрмийн загвар болон байгууллагын шаардлагыг шалга. Бүрэлдэхүүнийг өөр юу ашигладаг, мөн таны бичих гэж буй дүрмийг хуваалцсан процесс биш чиглэлд хамааруулан илэрхийлж болох эсэхийг асуу.

Хэрэв шаардлагыг хэрэглээний хил хязгаар гэж огт илэрхийлж чадахгүй бол чиглэлд суурилсан бодлого эсвэл өөр зөвшөөрөгдсөн загвар нь өсөж буй туслахын үл хамаарах байдлын жагсаалтаас ойлгомжтой, илүү аюулгүй байж болно.

Бүтэлгүйтсэн алхмыг биш, бүх ажлын урсгалыг шалга

Дэмжигдсэн өөрчлөлтийн дараа зорьсон ажлыг шинэ хүсэлтээр эхнээс нь дуустал гүйцэтгэ. Дараа нь хуваалцсан бүрэлдэхүүнийг ашигладаг өөр нэг ажлын урсгалыг гүйцэтгэ, учир нь өргөн тойролт тэнд өөрийгөө зарладаг. Эхнийхийг засаж, хоёр дахьыг чимээгүй эвдэх засвар бол засвар биш. Хоёр үр дүнг тасалбарт хадгалж, хоёр дахь жинхэнэ урсгалын нэрийг тодорхой бич, шүүмжлэгч түүнийг давтаж чадахын тулд.

Туршилтыг жижиг, давтагдах байлга: ижил чиглэл, ижил бүртгэл, ижил нөхцөл. Хэрэв хоёр дахь ажлын урсгал баримтжуулаагүй бол өөрчлөлтийг аюулгүй гэж шийдэхээс өмнө эзэмшигчээс нь юунаас хамаардаг талаар асуу.

Нэрийн жагсаалт биш, шалтгаан үлдээ

Бүрэлдэхүүн, түүний үйлчилдэг ажлын урсгал, яагаад хасагдсаныг баримтжуул. Холбосон зорилгогүй туслах нэрсийн жагсаалт хоёр хувилбарын мөчлөгт удирдахад хэцүү болж, дараагийн инженер цэвэрлэх үед буруу бичлэгийг хасдаг.

Үл хамаарах байдал тус бүрд нэг мөр хангалттай: түүнгүйгээр юу эвдэрдэг, тэр ажлын урсгалыг хэн эзэмшдэг, хэзээ сүүлд шалгасан. Эдгээр гурван талбар нууцлаг жагсаалтыг хэн нэгэн хамгаалж чадах бодлого болгоно.