Ivverifika li tunnel maqsum jaħdem: riżultat wieħed tal-IP mhuwiex test

Paġna waħda tal-brawżer li turi indirizz IP ma tipprovax kważi xejn dwar tunnel maqsum. Indirizz viżibbli jista' jkun dak it-tajjeb għar-raġuni żbaljata, u fluss eskluż qatt ma jiġi eżerċitat minnu. Ikteb ir-riżultat mistenni qabel ma tittestja: liema applikazzjoni jew destinazzjoni għandha tuża t-tunnel, liema għandha tibqa' diretta, u x'għandu jieqaf meta t-tunnel ifalli. Mingħajr dak il-pjan, kull numru plawżibbli jidher bħala suċċess.

Il-mit: tfittxija tal-indirizz tipprova l-kopertura

Il-verifika tal-IP twieġeb mistoqsija waħda: x'jara d-dinja ta' barra minn applikazzjoni waħda f'mument wieħed. Ma tgħid xejn dwar prefiss intern, it-tieni profil tal-brawżer jew isem li għandu jiġi riżolt privatament. Ma tgħid xejn lanqas dwar il-falliment, u dik hija n-nofs tad-disinn tat-tunnel maqsum li jinqasam fil-produzzjoni.

Paġna tal-indirizz ma tistax turi wkoll ir-rotta, ir-resolver jew il-politika tal-falliment. Itrattaha bħala osservazzjoni waħda, mhux bħala verdett.

Eżerċita fluss inkluż u wieħed eskluż

Ibgħat talba mingħajr periklu mill-applikazzjoni li għandha tkun inkluża, jew lejn il-prefiss li tistenna li jgħaddi mit-tunnel, u rreġistra s-sors, id-destinazzjoni, il-familja tal-indirizzi u l-mogħdija osservata. Agħmel l-istess għal fluss li għandu jibqa' dirett. In-naħa eskluża hija dik li n-nies jaqbżu, u hija l-unika evidenza li l-qasma hija intenzjonata u mhux aċċidentali. Proċess awżiljarju jista' jġorr identità tal-politika separata, għalhekk ittestja fil-proċess li jippossjedi s-socket.

flow: Firefox to intranet.example:443, IPv4, source 10.8.0.6, tunneled
flow: Firefox to 1.1.1.1, IPv4, source 192.0.2.20, direct

Huwa għalhekk li test fl-applikazzjoni żbaljata jista' juri l-oppost ta' dak li d-disinn beħsiebu. Ikteb l-erba' oqsma għaż-żewġ naħat qabel ma tislet xi konklużjoni.

Żid id-DNS u l-każ tal-falliment

Staqsi lir-resolver tas-sistema u lir-resolver li tuża l-app, u mbagħad qabbel dawk it-tweġibiet mal-indirizz tal-ħruġ li jirrapporta s-sit. Iż-żewġ saffi jistgħu ma jaqblux b'disinn, u tfittxija waħda tal-brawżer ma teżerċitax il-politika tas-sistema operattiva. Qoxra tagħmel il-paragun ripetibbli: Ikisser it-tunnel apposta, imbagħad agħmel talba li l-brawżer m'għandux fil-cache; paġna moqdija mill-cache ma tgħidlek xejn dwar liema triq ħa l-fallback. Irreġistra x'ġara fil-fatt minflok dak li bassar id-disinn.

curl -s https://ifconfig.me
nslookup intranet.example

Tunnel maqsum li jfalli magħluq u wieħed li jfalli miftuħ jidhru identiċi sakemm tkisser it-tunnel apposta. Irreġistra liema mġiba osservajt, mhux liema waħda stennejt.

Irrepeti wara li jinbidel l-istat

Irrepeti l-istess osservazzjonijiet wara rikonnessjoni, bidla fin-netwerk u aġġornament rilevanti tal-applikazzjoni. Esklużjoni maħżuna tista' tkompli tipponta lejn mogħdija jew identità tal-applikazzjoni li ma għadhiex teżisti, u d-disinn jieqaf bil-kwiet milli jaqbel mad-dokumentazzjoni tiegħu. Dawk it-tliet avvenimenti huma fejn it-tunnels maqsuma jiżdriftjaw, u kull wieħed minnhom huwa irħis biex jerġa' jiġi ttestjat. Test li jmur darba biss waqt l-iskjerament jiddeskrivi konfigurazzjoni li ma għadhiex teżisti.

Jekk riżultat ikun differenti, sib is-sid tar-regola u l-istadju tal-ipproċessar qabel ma tbiddel diversi settings f'daqqa. Li tbiddel ħames affarijiet u tosserva riżultat wieħed mhuwiex dijanjosi, hija konfigurazzjoni ġdida.

X'għandu jistabbilixxi r-riżultat

Rabt l-osservazzjonijiet mal-politika u mal-verżjoni tal-klijent li fil-fatt ittestjajt. L-għan huwa li jintwera li dan l-iskjerament jaqbel mal-kopertura li jallega, mhux li kull applikazzjoni futura ser tkun privata. Dik hija pretensjoni idjaq, u hija dik li tista' tassew tappoġġja bl-evidenza. Ikteb il-pretensjoni, il-verżjoni u r-riżultati tal-erba' oqsma fir-rekord tal-bidla.

Imbagħad ir-reviżur li jmiss jista' jgħid jekk inbidilx id-disinn jew it-test. Tunnel maqsum ikun ivverifikat meta ż-żewġ naħat, il-qasma tar-resolver u l-imġiba tal-falliment jaqblu ma' dak li ktibt fil-bidu. Riżultat wieħed tal-IP ma jivverifika xejn minnhom.