Tunnel maqsum: għaliex ħolqa tinfetaħ barra mill-VPN li stabbilixxejt
Ir-rotta ssegwi l-proċess li jiftaħ is-socket, mhux l-app li wrietek il-ħolqa. Ipprova liema programm jikkonnettja qabel ma twessa’ l-esklużjonijiet tiegħek.
Li tgħaddi app minn tunnel ma ġġorrx ir-rotta tagħha ma' kull ma tniedi dik l-app, anki jekk l-interfaċċa tissuġġerixxi mod ieħor. Ħolqa tgħaddi talba lil programm ieħor, dak il-programm jiftaħ is-socket tiegħu stess, u l-pjattaforma tapplika r-regoli għall-proċess il-ġdid u mhux għal dak li wera t-test. Dan it-tieni proċess huwa dak li l-politika tat-tunnel tara tabilħaqq, u mhuwiex dak li stabbilixxejt.
Għalhekk app inkluża tista' tiftaħ browser li jinsab barra mit-tunnel. Browser eskluż jista' jrodd xogħol lil app li tinsab ġo fih. Iż-żewġ direzzjonijiet ta' dan is-sorpriża huma mġiba ordinarja.
Il-parti tal-fluss tax-xogħol li ħadd ma stabbilixxa
Il-politika għal kull app tinkiteb kontra l-identità ta' fajl eżegwibbli jew pakkett, u kull konnessjoni tiġi evalwata fil-mument li tinħoloq. Il-browser, il-werrej tad-dokumenti, il-plejer tal-midja u l-folja tal-qsim tas-sistema kull waħda ġġorr l-identità tagħha, u kull waħda tieħu l-verdett tagħha. Ħolqa profonda ġġorr data, mhux politika.
Għalhekk l-osservazzjoni tidher arbitrarja: l-istess klikk jiġi rrootat b'żewġ modi skont liema handler iwieġeb. Klijent tal-posta fit-tunnel jiftaħ ħolqa fi browser li jgħix barra mit-tunnel, u l-paġna titgħabba mill-indirizz ta' darek. Browser barra mit-tunnel jiftaħ dokument fi werrej li jgħix ġo fih, u l-fajl jasal mill-ħruġ. L-ebda wieħed miż-żewġ riżultati mhu ħsara fil-klijent.
Handler li diġà qed jaħdem jagħmilha agħar. Jekk il-browser diġà miftuħ, il-ħolqa ssir messaġġ lil proċess eżistenti, u dak il-proċess iżomm ir-rotta li kellu meta beda. Li tagħlaq u terġa' tiftaħ il-handler ibiddel ir-riżultat, u għalhekk il-problema qatt ma tiġi riprodotta fuq talba.
| Platform | Policy object | What it is evaluated against |
|---|---|---|
| Android | Per-app VPN allowlist | Package name of the process opening the socket |
| Windows | Application traffic filters | Application path in the filter rule |
| Linux | UID or cgroup routing rules | Owner of the socket, which can be a different program |
Liema proċess effettivament għamel il-konnessjoni
Kejjel in-naħa li tirċievi minflok ma tirraġuna dwarha. Żomm it-tunnel mixgħul, ikklikkja ħolqa li ma tagħmilx ħsara, u ħares lejn is-sockets li jżomm il-programm il-ġdid.
ss -tnp state established '( dport = :443 )' Get-NetTCPConnection -State Established | Select-Object RemoteAddress,OwningProcess
L-ewwel kmand isemmi l-proċess wara kull socket stabbilit fuq Linux, u t-tieni jagħmel l-istess fuq Windows billi ssolvi l-identifikatur tal-proċess li jippossedih. Qabbel l-isem tal-proċess ma' dawk fil-politika tiegħek. Jekk l-isem huwa l-browser u l-browser huwa eskluż, il-klikk ħareġ mit-tunnel bid-disinn u mhux minħabba ħsara. Li tqabbel regola tal-politika ma' socket ħaj hija l-metodu kollu.
Irrepeti l-verifika bil-handler diġà jaħdem, u mbagħad magħluq. Iż-żewġ riżultati jistgħu jvarjaw, u dik id-differenza tispjega l-biċċa l-kbira tar-rapporti intermittenti dwar ħoloq li jaħarbu minn tunnel.
Il-kopertura hija proprjetà tal-fluss tax-xogħol
Jekk kompitu jrid jibqa' fit-tunnel mill-bidu sat-tmiem, kull komponent li jista' jilħaq irid ikun ġol-politika: il-lanċatur, il-handler, il-werrej u kull intermedjarju li l-pjattaforma ddaħħal bejniethom. Kopertura wiesgħa spiss hija t-tweġiba onesta, u tiswa inqas milli tawditja kull mira tal-qsim.
Li teskludi intermedjarju tas-sistema biex issewwi app waħda huwa żball komuni. L-intermedjarji huma maqsuma, għalhekk l-esklużjoni ssegwi kull app oħra li tuża l-istess triq, normalment mingħajr ma ħadd jinduna qabel ma tasal rapport ġimgħat wara. Aqra x'jiddependi wkoll mill-komponent qabel teskludih.
Żomm l-identità separata mir-rotta. Ħolqa tista' ġġorr token tas-sessjoni jew identifikatur tal-kont irrispettivament minn liema ħruġ jirċievi t-talba. Klikk rrootat b'mod korrett xorta jista' jgħid lid-destinazzjoni eżattament min segwih.
Iddokumenta l-fluss tax-xogħol, mhux l-ewwel kaxxa tal-kontroll. Meta kompitu jifrex fuq erba' programmi, id-dijagramma b'erba' programmi hija dik li tbassar fejn sejjer it-traffiku, u s-setting tal-app waħda hija biss ringiela waħda minnha.