Dil apo shkëput: dy rezultate të ndryshme të VPN

Menyja ofron Shkëput, dritarja ka një buton mbylljeje dhe menaxheri i detyrave ofron Përfundo detyrën. Secili prej tyre duket si mënyrë për të ndaluar VPN-në, dhe secili mund ta lërë makinën në një gjendje tjetër. Njëri mund të ndalojë tunelin duke lënë bllokimin në vend, tjetri mund të pastrojë gjithçka si pjesë e një daljeje të rregullt, dhe i treti mund të fshehë vetëm ndërfaqen ndërsa komponenti i sfondit vazhdon të punojë. T'i trajtosh si sinonime është pikërisht rruga me të cilën një test privatësie arrin në një përfundim të gabuar për atë që ndodhi.

Dokumentacioni i klientit është i vetmi vend i besueshëm për të mësuar cili është cili.

Katër kontrolle, ndoshta katër sjellje

Shkëputja zakonisht shkatërron tunelin ndërsa klienti mbetet në memorie, që do të thotë se një shërbim, një komponent në shiritin e sistemit ose një rregull kill switch mund t'i mbijetojë klikimit. Më pas shumë klientë vazhdojnë të bllokojnë trafikun sepse politika e tyre thotë që pajisja nuk duhet të kthehet në akses të drejtpërdrejtë ndërsa klienti është i pranishëm. Kjo sjellje duket si rrjet i prishur dhe është mbrojtje e qëllimshme.

Dalja synon të përfundojë aplikacionin, dhe një klient me sjellje të mirë i heq rregullat e tij kur del. Disa dizajne lënë në vend të kësaj një ndihmës të veçantë që zbaton politikën, dhe kjo është zgjedhje, jo defekt. Mbyllja e dritares është veprim i ndërfaqes pa efekt të përcaktuar në tunel, dhe Pauza, ku ofrohet, është sjellja e katërt me rregullat e veta.

Një ndërprerje në anën e serverit është një rrugë e pestë krejt e ndryshme, dhe është ajo që përdoruesit hasin më shpesh në praktikë.

Lexoni gjendjen para dhe pas çdo veprimi

Regjistroni listën e proceseve, gjendjen e shërbimit dhe rregullat e firewall-it para veprimit, pastaj përsëritni regjistrimin menjëherë pas tij. Krahasimi i dy listave tregon çfarë bëri vërtet kontrolli, pa u mbështetur në përshkrimin e vetë ndërfaqes.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Nëse rregullat zhduken bashkë me procesin, i zotëronte klienti. Nëse rregullat mbeten ndërsa procesi ka ikur, diçka tjetër zbaton politikën, dhe gjetja e atij komponenti vjen para çdo ndryshimi. Regjistroni gjendjen e shërbimit në të njëjtin moment, sepse një ndërfaqe e ndalur nuk thotë asgjë për një shërbim sistemi.

Shkëputja manuale nuk është rrëzim

Shkëputja ndjek rrugën e synuar të mbylljes, dhe rrëzimi e anashkalon atë. Prandaj rezultatet e njërës nuk transferohen në tjetrën, kështu që një test që përdori një artikull menuje nuk mund të mbështesë një pretendim për sjelljen kur klienti vdes.

Në të njëjtën mënyrë, një rrëzim nuk thotë asgjë për një pauzë të përkohshme të miratuar. Mbajini ato tre pyetje të ndara në planin e testimit dhe në gjithçka që shkruhet më pas. Rruga e mbylljes shpjegon gjithashtu pse një dalje e pastër mund të heqë rregulla që një rrëzim i lë pas. I njëjti buton, kodi tjetër, prova të tjera.

Zgjidhni gjendjen e padisponueshme që ju nevojitet vërtet

Nëse trafiku duhet të mbetet i bllokuar sa herë që tuneli është jashtë, verifikoni atë kërkesë gjatë veprimit konkret që ju intereson, duke përdorur trafik të padëmshëm drejt një destinacioni të njohur. Përfshini përjashtimet e aplikacioneve dhe përjashtimet e rrjetit lokal, sepse zbatimi për të gjithë pajisjen është shpesh më i ngushtë sesa sugjeron emri. Pastaj konfirmoni çfarë ndodh pas një rindezjeje, sepse atëherë zakonisht shfaqet gjendja e vjetruar.

Nëse qëllimi është akses i drejtpërdrejtë i zakonshëm, përdorni kontrollin e dokumentuar në vend që të vrisni procese ose të çaktivizoni të gjithë firewall-in. Rregullat e vjetruara që lë një dalje e ndërprerë janë një problem tjetër nga një bllokim i qëllimshëm, dhe kërkojnë një rikuperim tjetër.

Shkruani cili komponent ndaloi: tuneli, aplikacioni i dukshëm apo shtresa që zbaton politikën. Ajo fjali e vetme parandalon pjesën më të madhe të konfuzionit që krijojnë këto kontrolle.