Inklużjoni biss jew esklużjoni biss: liema għażla awtomatika?
Agħżel l-għażla awtomatika qabel ma tibni l-lista: ipproċessa biss dak li ssemmi, jew ipproċessa kollox u aqta' l-eċċezzjonijiet. Imbagħad iġġarrab l-app li ħadd ma kien daħħal.
Iftaħ is-sezzjoni tar-routing fil-klijent VPN tiegħek u qed tara żewġ kontrolli ta' forom differenti li spiss iġorru l-istess tikketta. Wieħed jitolbok telenka d-destinazzjonijiet li jappartjenu lit-tunnel, u kollox ieħor jibqa' juża n-netwerk lokali. L-ieħor jassumi li kollox jgħaddi mit-tunnel u jistaqsi x'għandu jinqata' lura. It-tnejn jagħtuk tunnel li jaħdem fl-ewwel test, u t-tnejn jinżammu billi żżid linji ma' lista, u għalhekk id-differenza tibqa' inviżibbli sakemm xi ħadd jinstalla xi ħaġa ġdida.
L-għażla hija valur awtomatiku, mhux funzjoni. Iddeċidiha qabel ma l-lista jkollha għoxrin entrata.
Aqra l-għażla awtomatika mill-klijent, mhux mill-fuljett
WireGuard jagħmel id-deċiżjoni viżibbli b'mod mhux tas-soltu, għax AllowedIPs hija lista ta' inklużjoni u xejn aktar. Peer b'0.0.0.0/0, ::/0 jgħaddi kollox mit-tunnel; peer b'10.20.0.0/16 jgħaddi biss dak. M'hemmx sintassi ta' esklużjoni, allura jekk trid tħalli subnetwork barra trid telenka l-prefissi l-oħra kollha jew iżżid routing tal-politika barra mill-interface.
OpenVPN jasal fl-istess post mid-direzzjoni l-oħra, b'redirect-gateway def1 li jinstalla tunnel sħiħ u direttivi route espliċiti li jżidu jew jissostitwixxu prefissi speċifiċi. Il-klijenti kummerċjali spiss jaħbu t-tnejn wara kaxxa tal-immekkjar u tabella tad-destinazzjonijiet, allura aqra liema mit-tnejn it-tabella verament tbiddel qabel ma tafda t-tikketta.
Il-mistoqsija mhijiex x'jismu l-kaxxa tal-immekkjar. Il-mistoqsija hija x'jiġri minn pakkett li d-destinazzjoni tiegħu ma tidhirx fl-ebda waħda miż-żewġ listi. Wieġeb dan bil-miktub, u l-bqija tal-konfigurazzjoni ssegwi minnu. Jekk taqbeż il-mistoqsija, l-ewwel ħsara mhux spjegata tiddeċidiha l-persuna li dakinhar tkun l-eqreb lejn il-klijent.
Segwi app li ħadd ma daħħal
Fi disinn b'inklużjoni biss dik l-app tmur diretta, fuq in-netwerk lokali, bid-DNS lokali. Fi disinn b'esklużjoni biss tgħaddi mit-tunnel, skont dak li jippermetti s-server, u spiss din hija d-differenza bejn għodda SaaS ġdida li taħdem mill-ewwel jum u biljett li jgħid li l-VPN kissirha.
L-ebda waħda mill-għażliet mhija aktar sigura waħedha. L-inklużjoni tnaqqas dak li jġorr it-tunnel u tagħmel in-netwerk lokali l-passaġġ tal-inqas reżistenza; l-esklużjoni tieħu t-tunnel bħala l-passaġġ normali u tittratta l-eċċezzjonijiet bħala eċċezzjonijiet, li huwa eqreb lejn dak li l-biċċa l-kbira tal-politiki korporattivi verament ifissru.
| Question | Include-only | Exclude-only |
|---|---|---|
| Unlisted new app | goes direct | goes through the tunnel |
| A site that breaks over the VPN | add it to the list | carve it out |
| Internal names still resolve | only if routed and served | usually, until split DNS says otherwise |
| Upkeep | one entry per internal service | one entry per misbehaving public service |
Innota liema tip ta' oġġett telenka l-pjattaforma
Il-VpnService.Builder ta' Android jesponi lista ta' applikazzjonijiet permessi u lista ta' applikazzjonijiet ipprojbiti bħala żewġ mudelli separati, u r-regoli għal kull app jagħżlu bil-pakkett minflok bid-destinazzjoni. Browser imqiegħed f'lista bħal din iġorr kull destinazzjoni li jiftaħ, li hija granularità differenti minn tabella tar-routing u ma tistax issewwi sit wieħed miksur ġewwa app li taħdem.
Il-klijenti desktop spiss iħalltu ż-żewġ tipi f'interface waħda, allura iċċekkja jekk il-linja li qed iżżid hijiex pakkett, isem ta' host jew prefiss. Ifallu b'modi differenti u jiġu solvuti f'postijiet differenti. Linja ta' isem ta' host normalment issir rotta flimkien ma' isem, filwaqt li linja ta' pakkett issir deċiżjoni ta' politika ġewwa l-klijent. Ikteb liema mit-tnejn żidt, għax min jinvestiga l-problema aktar tard se jassumi l-oħra.
Iġġarrab l-istat tal-ħsara, mhux biss il-passaġġ felici
App eskluża mit-tunnel ma tiksebx awtomatikament aċċess dirett nadif. Jekk il-klijent ukoll jinfurza regola li timblokka mingħajr VPN, it-traffiku eskluż jista' jiġi skartat għal kollox, li jidher bħala app miksur aktar milli bħala deċiżjoni tar-routing. Iġġarrab dak il-każ apposta minflok ma tiskoprih minn rapport tal-utent.
Imbagħad iċċekkja DNS u IPv6 bħala punti separati. Tunnel li jġorr biss IPv4 iħalli lil app kapaċi għal v6 triq madwaru, u DNS maqsum jiddeċiedi jekk l-ismijiet interni jiġux solvuti għal traffiku li lanqas biss jgħaddi mit-tunnel. Mexxi app fil-lista, app mhux fil-lista, tfittxija ta' isem u konnessjoni mill-ġdid waħda, u żomm ir-riżultati mal-konfigurazzjoni.
Ikteb l-għażla awtomatika fejn se jsibha l-persuna li jmiss
Irreġistra l-għażla magħżula, l-eċċezzjonijiet u min hu responsabbli għalihom fl-istess post tal-profil tal-klijent, għax l-amministratur li jmiss se jżid entrata mingħajr ma jaqra dan ir-raġunament. Innota d-data u r-raġuni ta' kull eċċezzjoni, sabiex eċċezzjoni skaduta għal sit li sadanittant ġie msewwi tista' titneħħa b'fiduċja. Lista mingħajr raġunijiet tikber għal dejjem.
Meta xi ħadd jirrapporta destinazzjoni miksur waħda, ibdel l-eċċezzjoni u mhux il-linja bażi. Li ddawwar l-għażla awtomatika biex issewwi sit wieħed iċaqlaq bil-moħbi kull app mhux fil-lista għan-naħa l-oħra tat-tunnel.