Oħroġ jew iffat il-konnessjoni: żewġ riżultati differenti tal-VPN

Il-menu joffri Ffat il-konnessjoni, it-tieqa għandha buttuna biex tagħlaq, u l-maniġer tal-kompiti joffri Temm il-kompitu. Kull wieħed minnhom jidher bħala mod kif twaqqaf il-VPN, u kull wieħed jista' jħalli l-magna fi stat differenti. Wieħed jista' jwaqqaf it-tunnel filwaqt li jħalli blokk fi postu, ieħor jista' jnaddaf kollox bħala parti minn ħruġ ordnat, u t-tielet jista' biss jaħbi l-interface filwaqt li l-komponent tal-isfond ikompli jaħdem. Li tittrattahom bħala sinonimi huwa propju l-mod kif test tal-privatezza jasal għal konklużjoni żbaljata dwar dak li ġara.

Id-dokumentazzjoni tal-klijent hija l-unika post affidabbli biex titgħallem liema hija liema.

Erba' kontrolli, forsi erba' imġibiet

Ffat il-konnessjoni normalment tkisser it-tunnel filwaqt li l-klijent jibqa' residenti, li jfisser li servizz, komponent fit-tray jew regola tal-kill switch jistgħu jibqgħu ħajjin wara l-klikk. Imbagħad ħafna klijenti jkomplu jimblukkaw it-traffiku għax il-politika tagħhom tgħid li l-apparat m'għandux jaqa' għal aċċess dirett sakemm il-klijent ikun preżenti. Din l-imġiba tidher bħal netwerk miksur u hija protezzjoni intenzjonata.

Oħroġ huwa maħsub biex itemm l-applikazzjoni, u klijent li jġib ruħu tajjeb ineħħi r-regoli tiegħu meta joħroġ. Xi disinji minflok iħallu assistent separat li jinfurza l-politika, u din hija għażla, mhux difett. Li tagħlaq it-tieqa hija azzjoni tal-interface mingħajr effett definit fuq it-tunnel, u Pawsa, fejn tiġi offruta, hija r-raba' imġiba bir-regoli tagħha stess.

Waħda fix-xellug tas-server hija għal kollox il-ħames triq, u hija dik li l-utenti jiltaqgħu magħha l-aktar fil-prattika.

Aqra l-istat qabel u wara kull azzjoni

Irreġistra l-lista tal-proċessi, l-istat tas-servizz u r-regoli tal-firewall qabel l-azzjoni, imbagħad erġa' agħmel l-istess reġistrazzjoni mill-ewwel wara. It-tqabbil taż-żewġ listi juri x'għamel tassew il-kontroll, mingħajr ma tiddependi fuq id-deskrizzjoni tal-interface stess.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Jekk ir-regoli jisparixxu flimkien mal-proċess, il-klijent kien sidhom. Jekk ir-regoli jibqgħu filwaqt li l-proċess tilef, xi ħaġa oħra qed tinforza l-politika, u li ssib dak il-komponent jiġi qabel kull bidla. Irreġistra l-istat tas-servizz fl-istess mument, għax interface mwaqqfa ma tgħid xejn dwar servizz tas-sistema.

Skonnessjoni manwali mhix ħabta

Ffat il-konnessjoni tgħaddi mit-triq tal-għeluq maħsuba, u l-ħabta taqbeżha. Għalhekk ir-riżultati ta' waħda ma jgħaddux għall-oħra, u għalhekk test li uża element tal-menu ma jistax isostni allegazzjoni dwar l-imġiba meta l-klijent imut.

Bl-istess mod, ħabta ma tgħid xejn dwar pawsa temporanja approvata. Żomm dawk it-tliet mistoqsijiet separati fil-pjan tat-test u f'kull ma jinkiteb wara. It-triq tal-għeluq tispjega wkoll għaliex ħruġ nadif jista' jneħħi regoli li ħabta tħalli warajha. L-istess buttuna, kodiċi differenti, provi differenti.

Agħżel l-istat mhux disponibbli li tassew għandek bżonnu

Jekk it-traffiku jrid jibqa' mblukkat kull meta t-tunnel ikun nieżel, ivverifika dik il-ħtieġa waqt l-azzjoni speċifika li tinteressak, b'traffiku mhux ta' ħsara lejn destinazzjoni magħrufa. Inkludi eċċezzjonijiet tal-applikazzjonijiet u eċċezzjonijiet tan-netwerk lokali, għax l-infurzar fuq l-apparat kollu spiss ikun isqaq milli jissuġġerixxi ismu. Imbagħad ikkonferma x'jiġri wara l-boot mill-ġdid, għax dakinhar normalment jidher l-istat skadut.

Jekk l-għan huwa aċċess dirett ordinarju, uża l-kontroll dokumentat minflok ma toqtol proċessi jew titfi l-firewall kollu. Regoli skaduti li jħalli ħruġ interrott huma problema differenti minn lock intenzjonat, u jeħtieġu rkupru differenti.

Ikteb liema komponent waqaf: it-tunnel, l-applikazzjoni viżibbli, jew is-saff li jinfurza l-politika. Dik il-frażi waħda tipprevjeni l-biċċa l-kbira tal-konfużjoni li joħolqu dawn il-kontrolli.