VPN skonnettjat, l-internet għadu mblukkat: swiċċ jew regola antika?

Il-mina tagħlaq, il-browser jieqaf, u kull apparat ieħor fuq l-istess Wi-Fi għadu jaħdem, li jeskludi r-router. Dan il-mudell għandu tliet sidien plawsibbli: kill switch li ngħata ordni jibblokka, stat li ħalla klijent imneħħi, u resolver jew rotta li qatt ma ġew restawrati. Mit-tieqa tal-browser jidhru identiċi u jeħtieġu tiswijiet differenti. Iddeċiedi liema waħda għandek qabel ma tmexxi reset tan-netwerk.

Żewġ internets imblukkati ferm differenti

Blokk maħsub hija funzjoni: sakemm ma jkunx hemm mina attiva, il-klijent jarmi t-traffiku biex xejn ma joħroġ barra mill-passaġġ protett. Blokk aċċidentali hija regola, setting ta’ apparat jew resolver li baqgħet wara l-ħruġ tal-klijent. Waħda tissewwa billi tikkonnettja jew titfi l-politika apposta, l-oħra billi tnaddaf dak li baqa’.

Id-differenza tidher fl-iżball, mhux fil-browser. Blokk maħsub normalment jipproduċi rifjut immedjat jew sospensjoni siekta, filwaqt li resolver li baqa’ jipproduċi falliment ta’ riżoluzzjoni tal-ismijiet li jippersisti anke meta ping lejn indirizz litterali jaħdem. L-ebda waħda mhi l-istess bħal konnessjoni Wi-Fi miksura, li kienet taffettwa l-apparati l-oħra wkoll. Ordna l-verifiki skont dik id-differenza: l-ewwel indirizz litterali, imbagħad isem.

X’wiegħed il-klijent ma’ skonnessjoni

Aqra s-settings tal-klijent innifsu għat-tifsira ta’ skonnessjoni, għax ħafna prodotti jifirdu pawża minn waqfa sħiħa. Pawża żżomm il-blokk fil-post tiegħu b’disinn, filwaqt li waqfa tista’ tneħħih. Xi pjattaformi mobbli jesprimu l-istess idea bħala regola dejjem mixgħula li tibblokka t-traffiku kull meta ma jkunx hemm VPN konness.

Fejn l-organizzazzjoni teħtieġ protezzjoni, it-tiswija hija li terġa’ tikkonnettja l-profil korrett minflok ma taqbeż il-blokk. Ivverifika li l-isem tas-server għadu jiġi riżolt u li l-punt aħħari jista’ jintlaħaq permezz tal-eċċezzjonijiet li jiddokumenta d-deployment, għax konnessjoni mill-ġdid falluta tidher eżattament bħal blokk persistenti.

Stat antik minn tneħħija interrotta

Tneħħija tal-installazzjoni interrotta, jew pakkett imneħħi waqt li l-mina kienet attiva, jistgħu jħallu warajhom katina tal-firewall, regola tal-irouting, entrata tar-resolver jew adapter virtwali. Il-proċess telaq u l-effetti le.

Ibda mill-passaġġ tat-tindif u t-tiswija appoġġjat mill-applikazzjoni, imbagħad qabel ma tħassar, identifika liema komponent installa kull oġġett li baqa’. It-tifi tal-firewall tal-host jerġa’ jġib il-browsing u fl-istess ħin ineħħi protezzjoni mhux relatata. Reset globali tan-netwerk huwa agħar, għax jarmi settings tal-uffiċċju jew Wi-Fi li jaħdmu mingħajr ma jsemmi l-kawża.

Jekk hemm żewġ klijenti installati, iddeċiedi liema wieħed jippossjedi l-politika. Żewġ sidien huwa kif blokk jgħix wara t-tneħħija tat-tnejn.

Ivverifika l-istat skonnettjat, mhux biss il-browsing

Li l-browsing terġa’ taħdem hija prova ta’ aċċettazzjoni dgħajfa. Ivverifika li l-politika meħtieġa hija intatta u li xejn ieħor ma ġie mdgħajjef bil-kwiet.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Qabbel ir-regoli tal-irouting, ir-resolver u l-politika tal-firewall ma’ kif tidher magna skonnettjata nadifa. Imbagħad erġa’ kkonnettja u skonnettja permezz tal-fluss tax-xogħol normali u erġa’ għamel il-qari, biex l-istat mistenni jinkiteb minflok jiftakar.

Żomm dak il-par qabel-u-wara fit-ticket. Il-persuna li jmiss li tara browser imblukkat se jkollha bżonnu iktar milli opinjoni oħra dwar liema klijent huwa l-aħjar.