L-esklużjonijiet tal-VPN għal kull app jinkisru meta servizz maqsum jiġbor id-data

Teskludi applikazzjoni waħda mill-VPN u t-tniżżil li kienet teħtieġ għadu jonqos, jew agħar, jibda jaħdem u xi ħaġa mhux relatata tieqaf. It-tieqa viżibbli mhix neċessarjament il-proċess li jiftaħ kull konnessjoni: applikazzjoni tista' tgħaddi x-xogħol lil assistent, lil servizz tat-trasferiment fl-isfond jew lil pakkett kompletament ieħor. Għalhekk regola għal kull app teħtieġ il-mudell tal-identità veru tal-pjattaforma, mhux isem ta' fajl tat-tnedija familjari. Il-verifiki hawn taħt jibdew mill-osservazzjoni u jmorru lura għal min verament għamel it-talba.

F'dawn il-biljetti ġeneralment żewġ affarijiet imorru ħażin flimkien: jiġi eskluż il-komponent ħażin, u l-esklużjoni qatt ma tiġi ristretta wara.

Sib il-proċess, mhux it-tieqa

Irriproduċi l-operazzjoni falluta u identifika l-proċess jew il-pakkett li għandu l-konnessjoni waqt li tkun qed isseħħ. Fuq Windows din hija domanda differenti minn liema tieqa għandha l-fokus, għax trasferiment fl-isfond jista' jiġi intermedjat minn servizz li jaħdem bl-identità tiegħu stess. Fuq Linux u macOS l-istess qasma tidher bħala proċessi assistenti u daemons tas-sistema.

Ikteb tliet dettalji: l-identità tal-fajl eżekutabbli jew tal-pakkett, id-destinazzjoni li kien qed jikkuntattja, u l-mument fil-fluss tax-xogħol meta seħħ. Tniżżil li jonqos fil-bidu spiss ikun ġbir ta' metadejta minn komponent differenti minn tniżżil li jonqos fin-nofs. Dik id-differenza waħedha spiss biżżejjed biex tagħżel l-identità t-tajba qabel ma tmiss ir-regola. Jekk l-identità tirriżulta li hija servizz u mhux app, dik il-fatt wieħed ibiddel ir-regola kollha, għalhekk stabbilixxiha l-ewwel.

Jekk ma tistax tosserva l-proċess għax l-operazzjoni hija qasira wisq, irrepetiha b'tagħbija akbar jew b'destinazzjoni aktar bil-mod. L-għan huwa osservazzjoni waħda li tista' tiġi ripetuta, mhux teorija dwar liema assistent huwa involut.

Qis id-DNS bħala mogħdija tiegħu stess

Ir-riżoluzzjoni tal-ismijiet tas-sistema tista' ma ssegwix l-applikazzjoni eskluża xejn, u għalhekk browser eskluż xorta jista' jonqos fuq isem ta' host privat waqt li t-traffiku tiegħu jkun korrettament barra mill-mina. Il-browser kien eskluż; ir-riżolutur le.

Iċċekkja x'jagħmel il-pjattaforma bid-DNS meta tapplika regola għal kull app, u ċċekkjah separatament mit-talba HTTP. Jekk ir-riżolutur huwa servizz maqsum, huwa jaqdi kull applikazzjoni fuq it-tagħmir, għalhekk l-esklużjoni li qed tikkunsidra għandha udjenza ferm aktar wiesgħa minn dik li ttestjajt.

Irreġistra liema riżolutur wieġeb u permezz ta' liema interfaċċja. Dik l-osservazzjoni waħda ssolvi parti kbira mir-rapporti «l-app hija eskluża iżda l-isem ma jiġix riżolt», għalhekk żommha mal-biljett.

Tespandix assistent maqsum

Servizz maqsum jagħmel xogħol għal diversi applikazzjonijiet, għalhekk l-esklużjoni tiegħu biex tissewwa fluss tax-xogħol wieħed tbiddel ukoll traffiku mhux relatat. Il-Background Intelligent Transfer Service fuq Windows huwa eżempju tajjeb ta' din il-forma: hija infrastruttura li ħafna applikazzjonijiet jistgħu jużaw, u l-identità tagħha mhix l-identità tal-app li talbet it-trasferiment.

Iċċekkja l-mudell tar-regoli appoġġjat mill-klijent u r-rekwiżiti tal-organizzazzjoni qabel ma żżid dik l-esklużjoni. Staqsi x'jgħamel użu ieħor mill-komponent, u jekk ir-regola li se tikteb tistax tiġi espressa fir-rigward ta' destinazzjonijiet minflok fir-rigward ta' proċess maqsum.

Jekk ir-rekwiżit ma jistax jiġi espress bħala fruntiera tal-applikazzjoni xejn, politika bbażata fuq id-destinazzjonijiet jew disinn ieħor approvat jistgħu jkunu aktar tifsirhom faċli u aktar sikuri minn lista dejjem tikber ta' esklużjonijiet tal-assistenti.

Ittestja l-fluss tax-xogħol kollu, mhux il-pass li jonqos

Wara bidla appoġġjata, ħaddem il-kompitu maħsub b'talba ġdida mill-bidu sat-tmiem. Imbagħad ħaddem fluss tax-xogħol ieħor li juża l-komponent maqsum, għax hemmhekk jħabbar ruħu bypass wiesgħa. Sewwaqa li ssewwi l-ewwel u tkisser it-tieni bil-kwiet mhix sewwa. Żomm iż-żewġ riżultati fil-biljett u semmi t-tieni fluss tax-xogħol b'mod espliċitu, sabiex reviżur ikun jista' jirrepetih.

Żomm it-test żgħir u ripetibbli: stessa destinazzjoni, stess kont, stess kundizzjonijiet. Jekk it-tieni fluss tax-xogħol mhuwiex dokumentat, staqsi lil sidu minn xiex jiddependi qabel ma tiddeċiedi li l-bidla hija sikura.

Ħalli raġuni, mhux lista ta' ismijiet

Iddokumenta l-komponent, il-fluss tax-xogħol li jaqdi u r-raġuni għaliex ġie eskluż. Lista ta' ismijiet ta' assistenti mingħajr skop marbut issir mhux maniġġabbli f'żewġ ċikli ta' rilaxx, u l-inġinier li jmiss ineħħi d-dħul żbaljat waqt li jnaddafha.

Linja waħda għal kull esklużjoni biżżejjed: x'jinkiser mingħajrha, min għandu dak il-fluss tax-xogħol u meta ġiet ivverifikata l-aħħar darba. Dawk it-tliet oqsma jbiddlu lista misterjuża f'politika li xi ħadd jista' jiddefendiha.