Se jżomm l-iswiċċ tas-sigurtà tiegħek l-app li ħriġt mit-tunnel?

L-iswiċċ tas-sigurtà mixgħul, app eskluża apposta mit-tunnel, u ż-żewġ rekwiżiti issa jaqblu ma’ xulxin. Wieħed jgħid li xejn ma jista’ joħroġ ħlief mill-tunnel, l-ieħor jgħid li dan il-programm għandu jmur dirett. Kull klijent issolvi dak il-konflitt b’mod differenti, u l-paġna tas-settings rari tispjega liema regola tirbaħ. Ikteb il-politika għal kull app qabel ma tafda fi kwalunkwe tikketta.

Żewġ politiki, magna waħda

L-iswiċċ tas-sigurtà huwa wegħda dwar il-falliment: meta l-tunnel ma jipproteġix it-traffiku, it-traffiku jieqaf. It-tunnel maqsum huwa wegħda dwar l-għażla: dawn il-programmi jew destinazzjonijiet jużaw il-tunnel, u dawk le. It-tieni wegħda toħloq traffiku li l-ewwel waħda trid tiddeċiedi dwaru. L-ebda wegħda mhija ħażina; sempliċement kitbuhom nies differenti għal theddidiet differenti.

Tliet riżultati huma possibbli u wieħed biss huwa dak li kienet tfisser id-deployment. L-app eskluża tista’ tibqa’ diretta waqt waqfa, li tirrispetta l-qsim u tkisser l-iswiċċ tas-sigurtà. Tista’ tiġi mblukkata ma’ kollox ieħor, li tirrispetta l-iswiċċ u tkisser il-qsim. Jew tista’ tiġi mblukkata biss xi drabi, skont kif il-pjattaforma tevalwa r-regola wara li tgħib interface. Dak l-aħħar każ huwa dak li jiġġenera t-tickets.

Ikteb il-lista tal-apps qabel ir-regola

Elenka l-programmi li jridu jużaw il-tunnel, dawk li jridu jmorru diretti, u l-ismijiet jew destinazzjonijiet li qatt m’għandhom jidhru f’xi lista. Inkludi b’mod separat l-imġiba tas-solver u n-naħa IPv6, għax it-tnejn jistgħu jsegwu politika differenti mit-traffiku tal-paġni.

Ir-regoli għal kull app normalment jaqblu ma’ fajl eżekutabbli jew pakkett, mhux ma’ profil ġo fih. Profil tal-browser, tieqa privata u estensjoni ma jġorrux identità tan-netwerk tagħhom stess, għalhekk jirtu dak li rċieva l-proċess. Proċess ta’ għajnuna mnedija minn dak il-browser jista’ ma jirtx l-istess regola xejn.

Hemm bżonn żewġ listi, mhux waħda: x’għandu jġorr il-tunnel, u x’m’għandux jivvjaġġa barra minnu għal ebda raġuni. App li tidher f’kull waħda minnhom hija konflitt ta’ rekwiżiti u mhux dettall ta’ implimentazzjoni, u jrid jiġi solvut qabel ma jiġi konfigurat il-klijent.

X’jagħmel il-klijent waqt waqfa

Xi implimentazzjonijiet jimblukkaw l-apps esklużi waqt waqfa u jerġgħu jagħtuhom aċċess mar-rikonnessjoni. Oħrajn iżommu t-triq diretta l-ħin kollu, li hija konsistenti mal-qsim u aktar dgħajfa bħala proprjetà tas-sigurtà. Il-lockdown fil-livell tal-pjattaforma jista’ jissupera għal kollox l-għażla tal-klijent għal kull app. Dik id-differenza mhijiex kosmetika, għax tiddetermina jekk l-app eskluża hijiex eċċezzjoni tal-politika jew toqba.

Il-VPN dejjem attiv ta’ Android bl-għażla li jimblokka konnessjonijiet mingħajr VPN huwa l-aktar każ ċar, għax il-pjattaforma tinforza l-lockdown u mhux il-klijent, u pakkett eskluż jiġi mblukkat ma’ kollox ieħor waqt li l-tunnel ikun ’l isfel. Klijent tad-desktop li japplika eċċezzjonijiet għal kull app fis-sewwieq tiegħu stess normalment iħalli l-proċess eskluż fuq l-interface fiżika, għax qatt ma kellu t-traffiku ta’ dak il-proċess. Iż-żewġ imġibiet huma diffiżibbli u wieħed biss minnhom jaqbel ma’ rekwiżit li jgħid li l-app eskluża trid tibqa’ użabbli. Staqsi liema komponent jinforza r-regola qabel ma tinterpreta r-riżultat.

Aqra l-imġiba tas-sistema operattiva quddiemek, mhux is-setting bl-istess isem ximkien ieħor. L-API tal-infurzar huma differenti, u kaxxa waħda tista’ tfisser affarijiet strettament differenti fuq desktop u fuq telefon. Il-verżjoni timporta wkoll, għax il-kontroll tal-lockdown mexa bejn l-iscreens matul il-ħarġiet ta’ Android, u lista ta’ eċċezzjonijiet fuq in-naħa tal-klijent mhijiex l-istess kontroll bħal lockdown tal-pjattaforma.

Tliet mumenti: tunnel ’il fuq, tunnel ’l isfel, rikonnessjoni

Uża talbiet bla ħsara fi tliet mumenti: waqt li l-tunnel qed jaħdem, waqt il-falliment li jimpurtak minnu, u wara r-rikonnessjoni. Riżultat wieħed tal-browser ma jistax jistabbilixxi l-imġiba tal-app eskluża.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --interface tun0 https://api.ipify.org
dig +short example.com

L-indirizz tal-ħruġ juri liema triq ittieħdet, u t-test espliċitu tal-interface juri x’jiġri meta l-tunnel ikun l-unika ħruġ disponibbli. Innota r-riżultat mistenni ħdejn kull linja qabel ma tħaddem waħda minnhom, inkella l-output jiġi interpretat wara l-fatt.

Jekk app eskluża tmur offline, eżamina l-prijorità tal-politika qabel ma żżid permess wiesa’ fil-firewall, għax dak it-tiswija jeqred id-distinzjoni li kont qed tittestja. Jekk tibqa’ diretta, ikkonferma li dik kienet l-eċċezzjoni dokumentata u mhux irtirar aċċidentali. Għal rekwiżit strett għall-apparat kollu, qassar il-lista tal-eċċezzjonijiet sakemm tkun tista’ tiġi ttestjata bl-idejn.