Swiċċ ta' sikurezza tal-VPN: liema traffiku jimblokka u meta
Rikonnessjoni terġa' ġġib il-mina; swiċċ ta' sikurezza jiddeċiedi x'jiġri waqt li tkun nieqsa. Ipprova separatament it-telf, l-iskonnessjoni manwali, il-ħruġ mill-applikazzjoni u l-bidla tan-netwerk.
Żewġ funzjonijiet jiġu deskritti bl-istess kelma u jagħmlu xogħol differenti. Ir-rikonnessjoni awtomatika tipprova ġġib il-mina lura, u tista' tirnexxi fi żmien sekonda waqt li t-talbiet ifallu f'dak il-vojt. Is-swiċċ ta' sikurezza jiddeċiedi x'jiġri mit-traffiku f'dak il-vojt. Li taqra klijent bħallikieku t-tnejn huma setting wieħed huwa kif in-nies fl-aħħar jafdaw ikona minflok politika.
L-imblukkar u r-rikonnessjoni huma deċiżjonijiet separati
Klijent wieħed jimblokka biss meta t-telf ikun mhux mistenni, imbagħad jerġa' jqabbad u jneħħi l-blokk. Ieħor iżomm blokk fil-livell tas-sistema sakemm xi ħadd ibiddel setting bl-idejn, u t-tielet jikkunsidra skonnessjoni volontarja bħala permess biex jerġa' jġib l-aċċess tas-soltu. Dawn huma tliet imġiba differenti, u d-dokumentazzjoni tal-fornitur tgħid liema waħda timplimenta l-build tiegħek.
L-importazzjoni ta' profil ma tiddeċidix din il-kwistjoni. L-istess profil tas-server jgħabbi f'żewġ klijenti b'imġiba ta' blokk opposta, għax il-profil iġorr settings u mhux wegħda. Huwa għalhekk ukoll li kaxxa tal-ikklerkar fuq id-desktop u swiċċ fuq il-mowbajl b'tikketti simili jistgħu jimplimentaw regoli differenti. Aqra d-deskrizzjoni ħdejn il-kontroll fuq il-pjattaforma tiegħek, imbagħad ipprova x'jagħmel.
L-istess profil iġib ruħu b'mod differenti f'żewġ klijenti
Is-settings tal-applikazzjoni OpenVPN Connect jiddeskrivu mod tal-mina li jżomm traffiku tas-soltu biss sakemm il-klijent jirrapporta stat ta' pawża jew ta' rikonnessjoni, li huwa idjaq minn wegħda ġenerali dwar kull avveniment fuq kull pjattaforma. Aqra l-istati elenkati, mhux l-isem tal-prodott. Deskrizzjoni miktuba għal build wieħed tal-klijent ma tgħaddix għall-klijent ta' fornitur ieħor.
Android juri l-istess kelma għal żewġ kontrolli, għax il-VPN dejjem attiv u l-imblukkar ta' konnessjonijiet mingħajr VPN huma dokumentati separatament. Klijent tad-desktop b'kaxxa tal-ikklerkar bl-istess isem jista' jimplimenta xi ħaġa idjaq jew wiesgħa minn kull waħda minnhom. Qis tikketta maqsuma f'żewġ menus bħala koinċidenza sakemm jinqraw iż-żewġ deskrizzjonijiet. Apparati ġestiti jżidu t-tielet saff, għax profil tal-apparat jista' jġiegħel setting li l-utent ma jarax u ma jistax jikkanċella.
Settings tal-pjattaforma li jidhru simili mhumiex ekwivalenti
Qabbel il-kontroll li tara mal-politika li tassew tapplika. Fuq apparat ġestit is-swiċċ viżibbli jista' jkun griż, jew jista' jkun mixgħul waqt li profil ta' livell ogħla jġiegħel l-oppost. Itlob il-politika effettiva u mhux dik lokali, u ġġib it-tweġiba bil-miktub.
Ikteb x'jistqarr kull saff qabel ma tittestja xi ħaġa, għax it-tnejn spiss ma jaqblux u dik id-differenza tintilef malajr ladarba jibdew it-testijiet. Apparat li jimblokka sewwa waqt test jista' jkun qed jimblokka għal raġuni li ħadd ma ddocumenta.
Ħaddem avveniment wieħed kull darba u ikteb il-kodiċi
Ipprova avveniment wieħed kull darba, b'talba bla ħsara, u agħmel kull tentattiv talba ġdida u mhux paġna li forsi diġà tinsab fil-cache. Il-kmandi hawn taħt iniżżlu l-mina, jitolbu paġna u juru jekk l-interface ġietx lura.
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0It-tabella torbot kull azzjoni mal-osservazzjoni li timporta u mal-evidenza li tiswa' tinżamm. Talba li tfalli fil-limitu ta' żmien tgħidlek li l-blokk daħal fis-seħħ; talba li tgħaddi tgħidlek li t-traffiku sab triq oħra, li tista' tkun rotta eskluża u mhux blokk mitfi. Errepeti s-sett kollu wara aġġornament sinifikanti tas-software jew bidla fil-politika tal-instradar, għax kull waħda minnhom tista' tbiddel il-fergħa mingħajr ma jiċċaqlaq l-ebda setting viżibbli. Fl-aħħar trid imġiba ta' falliment prevedibbli, mhux ikona li tfarraġ.
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
Eċċezzjonijiet, portals tal-mistednin u x'ma jistax jagħmel blokk
L-aċċess għan-netwerk lokali huwa l-eċċezzjoni komuni, u huwa jbiddel il-firxa tal-wegħda. Klijent jista' jasal għal printer fl-istess subnetwork waqt li jimblokka kull ħaġa oħra, li huwa raġonevoli d-dar u dubjuż fuq netwerk tal-mistednin. Iddeċiedi jekk tridx dik l-eċċezzjoni qabel inċident jiskopriha għalik.
Blokk strett iġiegħel ukoll l-iffirmar fil-portal tan-netwerk tal-mistednin ikun skomdu, għax il-portal huwa eżattament it-traffiku dirett li l-blokk jeżisti biex iwaqqfu. Tgħallem il-mod appoġġat biex tawtorizza n-netwerk, imbagħad erġa' ġib il-politika b'mod deliberat minflok ma titfi kontrolli sakemm tgħabbi paġna. Żomm it-tweġiba tar-resolver u t-tabella tal-rotot fl-istess nota, kif hawn taħt. Dak li swiċċ ta' sikurezza ma jistax jagħmel hu li jagħmel is-servizz anonimu, għax l-imblukkar tat-traffiku barra l-mina ma jgħid xejn dwar x'jiġri ġewwa fiha.
resolvectl query example.com
ss -tunp | grep -v tun0