Fail-open эсвэл fail-closed: VPN-ийн хамгаалалтын унтраалга юуг шийддэг
Хоёр нэр томьёо нь туннель алга болсны дараа юу болохыг дүрсэлдэг, шифрлэлт хэр хүчтэйг биш. Таны сонгосон хамрах хүрээ трафик үнэхээр алдагдах эсэхийг шийддэг.
Хамгаалалттай fail-closed, хайхрамжгүй fail-open гэдэг нь домог юм. Хоёулаа туннель алга болсны дараа трафикт юу болохыг дүрсэлдэг бөгөөд аль нь ч тэр туннель хэр сайн шифрлэхийг өөрчлөхгүй. Урт үл хамаарах жагсаалт бүхий fail-closed бодлого нь оффисын сүлжээнээс хэзээ ч гарахгүй төхөөрөмж дээр fail-open бодлогоос илүү алдагдаж болно. Трафикийн эзэнд тайлбарлаж чадах үр дүнг сонгоно уу.
Шошго үр дүнг дүрсэлдэг, хүчийг биш
Үг хэллэг нь хяналтын системээс гаралтай: fail-open нь бүрэлдэхүүн хэсэг эвдрэхэд ажиллагааг зөвшөөрдөг, fail-closed үүнийг үгүйсгэдэг. VPN-д хэрэглэхэд эвдрэх бүрэлдэхүүн хэсэг нь туннель бөгөөд трафикийг өөр замаар үргэлжлүүлэхийг зөвшөөрч байгаа эсэх нь асуудал юм. Шифрийн сонголт, түлхүүрийн урт, протокол нь тусдаа шийдвэрүүд.
Төөрөгдөл үргэлжилж байгаа шалтгаан нь хамгаалалтын унтраалга аюулгүй байдлын функц мэт сонсогдож, худалдагчид үүнийг тийн зардаг. Механикаар энэ нь туннель зөөх ёстой байсан трафикийг хаадаг чиглүүлэлт ба галт хананы дүрэм бөгөөд клиент, үйлдлийн систем эсвэл гарц дээр хэрэгждэг. Аль давхарга хэрэгжүүлж байна, тэр нь түүний хамрах хүрээг тодорхойлдог бөгөөд нэг давхаргын дүрэм нөгөөг хамардаггүй. Гарц дээрх дүрэм өөр сүлжээнд шилжсэн зөөврийн компьютер хамгаалж чадахгүй.
Үр дүн бүр хэрхэн харагдах вэ
Нэг бодлого нь ямар гэмтэлтэй тулгарахаас хамаарч маш өөр аашлах боломжтой тул шошгыг бус үйл явдлыг харьцуулна уу.
| Event | Fail-open result | Fail-closed result |
|---|---|---|
| Tunnel drops while a transfer runs | Transfer continues on the direct path | Transfer stalls until the tunnel returns |
| Client exits or crashes | Rules disappear with the process | Rules persist only if the OS owns them |
| Device boots before sign-in | Normal network access | Blocked until the VPN connects |
| Captive portal needed | Portal loads normally | Portal unreachable without an exception |
| IPv6 not carried by the tunnel | IPv6 traffic leaks directly | Leaks too, unless the block covers IPv6 |
Сүүлийн мөр нь хамгаалалтын унтраалгыг ганц унтраалга гэж үздэг хүмүүсийг барих мөр юм. IPv4 чиглүүлэлтийн хүснэгтэд зориулж бичсэн дүрэм IPv6 стандарт замыг хөндөхгүй үлдээдэг бөгөөд програм үүнийг баяртайгаар ашиглаж болно.
Хамрах хүрээ нь алдагдах эсэхийг шийддэг
Ямар горим гэдгийг асуухаас өмнө бодлого юуг хамардгийг асууна уу. Нэг програмын дүрэм нэг програмыг хамгаалж, өөр юуг ч биш, төхөөрөмжийн бүх дүрэм үл хамаарах зүйлсээс бусад бүгдийг хамгаалж, гарцын дүрэм зөвхөн тэр гарцад хүрсэн трафикийг хамгаална. DNS өөрийн шийдвэрийг шаарддаг, учир нь орон нутгийн шийдэгчид илгээсэн асуулга ачаа хаагдсан үед ч нэрсийг илчилж болно.
Орон нутгийн сүлжээний үл хамаарах зүйлс принтер, дэлгэц дамжуулалт, нэвтрэх порталуудад зориулагдсан бөгөөд тус бүр нь хаалт дахь нүх юм. Тэдгээрийг бодлогын хажууд баримтжуулна уу, эс бөгөөс тохиргоог өвлөсөн хүн fail-closed-ыг үнэмлэхүй гэж уншина.
Дахин холбогдох ба хаах нь мөн тусдаа хяналтууд. Клиент хэзээ ч хаахгүйгээр автоматаар дахин холбогдож болно, эсвэл дахин холбогдохгүйгээр хааж болно, хослол нь тасалдлын үеэр хэрэглэгч юу мэдрэхийг тодорхойлдог.
Шилжилтийн үеэр үүнийг нотлоорой
Тогтвортой төлөвийг турших нь юуг ч нотолохгүй. Туннелийг санаатай унагаж, хамгаалагдах ёстой програмыг туршаад, сүлжээнд хүрсэн эсэхийг шалгана уу. Клиентийн индикаторыг үр дүнтэй харьцуулна уу, учир нь холбогдсон гэж хэвээр хэлж буй индикатор нь энэ бодлого байгаа шалтгаан болсон яг тэр тохиолдол юм. Хамгаалагдсан програм амжилттай болбол горимын нэр хамаагүй; танд алдагдал байна.
Нэвтрэхээс өмнө хүйтэн ачааллаас давтана уу, Wi-Fi-аас үүрэн холбооны сүлжээнд шилжих үед, хамгаалагдсан програмыг арын дэвсгэрт байлгаж. Хэрэв хаалтыг клиентийн процесс хэрэгжүүлж байгаа бол тэр процесс цэвэрхэн хаагдахын оронд алагдах үед юу болохыг ч шалгана уу.
Эцэст нь цэвэрлэх замыг шалгана уу. Хэрэв клиент дүрмүүд нь идэвхтэй байхад устгагдвал үйлдлийн системийн галт ханыг унтраахын оронд худалдагчийн баримтжуулсан устгах журам ашиглана уу, учир нь галт ханыг унтраах нь хамааралгүй хамгаалалтыг арилгаж, үлдсэн дүрэм хэнд хамаарах вэ гэсэн асуултад хариулдаггүй.