Fail-open jew fail-closed: x'jiddeċiedi kill switch tal-VPN
Iż-żewġ termini jiddeskrivu x'jiġri meta t-tunnel ma jkunx hemm, mhux kemm hi b'saħħitha l-kriptaġġ. Il-firxa li tagħżel hija dik li tiddeċiedi jekk it-traffiku verament jitilqax.
Il-mit huwa li fail-closed hija s-setting sikura u fail-open hija dik traskurata. It-tnejn jiddeskrivu x'jiġri mit-traffiku ladarba t-tunnel jisparixxi, u l-ebda waħda ma tbiddel kemm dak it-tunnel jinkripta tajjeb. Politika fail-closed b'lista twila ta' eċċezzjonijiet tista' titlef iktar minn politika fail-open fuq apparat li qatt ma jħalli n-netwerk tal-uffiċċju. Agħżel ir-riżultat li tista' tispjega lill-persuna li għandha t-traffiku.
It-tikketta tiddeskrivi riżultat, mhux saħħa
Il-vokabolarju ġej mis-sistemi tal-kontroll: fail-open jippermetti l-operat meta komponent ifalli, fail-closed jiċħdu. Applikat għal VPN, il-komponent li jfalli huwa t-tunnel, u l-mistoqsija hija jekk it-traffiku jitħalliex ikompli b'xi triq oħra. L-għażla taċ-ċifra, it-tul tal-muftieħ u l-protokoll huma deċiżjonijiet separati.
Il-konfużjoni tibqa' għax kill switch jinstema' bħala karatteristika tas-sigurtà, u l-bejjiegħa jikkummerċjalizzawh hekk. Mekkanikament hija regola tar-routing u tal-firewall li timblokka t-traffiku li t-tunnel kellu jġorr, implimentata fil-klijent, fis-sistema operattiva jew fuq il-gateway. Liema saff iħaddimha, dak ukoll jiddefinixxi l-kopertura tagħha, u regola f'saff wieħed ma tkoprix ieħor. Regola fuq il-gateway ma tistax tipproteġi laptop li diġà ċċaqlaq għal netwerk ieħor.
Kif jidher kull riżultat
L-istess politika tista' tġib ruħha b'mod differenti ħafna skont liema falliment tiltaqa' miegħu, għalhekk qabbel l-avvenimenti u mhux it-tikketti.
| Event | Fail-open result | Fail-closed result |
|---|---|---|
| Tunnel drops while a transfer runs | Transfer continues on the direct path | Transfer stalls until the tunnel returns |
| Client exits or crashes | Rules disappear with the process | Rules persist only if the OS owns them |
| Device boots before sign-in | Normal network access | Blocked until the VPN connects |
| Captive portal needed | Portal loads normally | Portal unreachable without an exception |
| IPv6 not carried by the tunnel | IPv6 traffic leaks directly | Leaks too, unless the block covers IPv6 |
L-aħħar ringiela hija dik li taqbad lil dawk li jassumu li kill switch huwa swiċċ wieħed. Regola miktuba għat-tabella tar-routing IPv4 tħalli r-rotta default IPv6 ma tmissx, u l-applikazzjoni tista' tużaha bil-kwiet.
Il-firxa tiddeċiedi jekk titilqax
Staqsi x'kopri l-politika qabel ma tistaqsi liema mod hi. Regola għal kull applikazzjoni tipproteġi app waħda u xejn iktar, regola għall-apparat kollu tipproteġi kollox ħlief l-eċċezzjonijiet, u regola fuq il-gateway tipproteġi biss it-traffiku li jasal għal dak il-gateway. Id-DNS jeħtieġ deċiżjoni tiegħu stess, għax mistoqsija mibgħuta lil resolver lokali tista' tikxef ismijiet anki meta l-payload ikun imblukkat.
Eċċezzjonijiet għan-netwerk lokali jeżistu għall-printers, ix-xandir u l-portali captive, u kull waħda hija toqba fil-blokk. Iddokumentahom ħdejn il-politika, għax il-persuna li tintiret il-konfigurazzjoni inkella taqra fail-closed bħala assoluta.
L-għaqda mill-ġdid u l-imblukkar huma wkoll kontrolli separati. Klijent jista' jerġa' jingħaqad awtomatikament mingħajr qatt ma jimblokka, jew jimblokka mingħajr ma jerġa' jingħaqad, u l-kombinazzjoni tiddetermina x'jiltaqa' magħha utent waqt waqfa.
Uriha waqt transizzjoni
L-ittestjar tal-istat stabbli ma jipprova xejn. Waqqa' t-tunnel apposta u pprova l-applikazzjoni li suppost hija protetta, imbagħad iċċekkja jekk waslitx għan-netwerk. Qabbel l-indikatur tal-klijent mar-riżultat, għax indikatur li għadu jgħid konness huwa eżattament il-każ li għalih teżisti l-politika. Jekk l-applikazzjoni protetta tirnexxi, l-isem tal-mod ma jimpurtax; għandek tnixxija.
Errepeti minn boot kiesaħ qabel id-dħul, waqt bidla mill-Wi-Fi għan-netwerk ċellulari, u bl-applikazzjoni protetta fl-isfond. Jekk il-blokk huwa mħaddem mill-proċess tal-klijent, ipprova wkoll x'jiġri meta dak il-proċess jinqatel minflok jingħalaq bl-ordni.
Fl-aħħar, iċċekkja t-triq tat-tindif. Jekk klijent jiġi żinstallat waqt li r-regoli tiegħu huma attivi, uża l-proċedura tat-tneħħija dokumentata mill-bejjiegħ minflok tiddiżattiva l-firewall tas-sistema operattiva, li tneħħi protezzjoni mhux relatata mingħajr ma twieġeb ta' min hija r-regola li tibqa'.