Toka au tenganisha: matokeo mawili tofauti ya VPN

Menyu inatoa Tenganisha, dirisha lina kitufe cha kufunga, na msimamizi wa kazi anatoa Maliza kazi. Kila kimoja kinaonekana kama njia ya kusimamisha VPN, na kila kimoja kinaweza kuacha mashine katika hali tofauti. Kimoja kinaweza kusimamisha handaki huku kikiacha uzuiaji mahali pake, kingine kinaweza kusafisha kila kitu kama sehemu ya kutoka kwa mpangilio, na cha tatu kinaweza kuficha kiolesura pekee wakati sehemu ya chinichini inaendelea kufanya kazi. Kuzichukulia kama visawe ndiyo njia ambayo jaribio la faragha hufikia hitimisho lisilo sahihi kuhusu kile kilichotokea.

Nyaraka za mteja ndizo mahali pekee pa kuaminika kujua kipi ni kipi.

Vidhibiti vinne, huenda tabia nne

Kutenganisha kwa kawaida huvunja handaki wakati mteja anabaki kwenye kumbukumbu, kumaanisha kwamba huduma, sehemu ya trei au kanuni ya kill switch inaweza kunusurika kwa mbofyo. Kisha wateja wengi huendelea kuzuia trafiki kwa sababu sera yao inasema kifaa hakiwi kurudi kwenye ufikiaji wa moja kwa moja wakati mteja yupo. Tabia hiyo inaonekana kama mtandao uliovunjika na ni ulinzi wa makusudi.

Kutoka kunakusudiwa kumaliza programu, na mteja anayefanya vizuri huondoa kanuni zake anapotoka. Baadhi ya miundo huacha badala yake msaidizi tofauti anayetekeleza sera, na hiyo ni chaguo na si kasoro. Kufunga dirisha ni kitendo cha kiolesura kisicho na athari maalum kwenye handaki, na Kusitisha, inapotolewa, ni tabia ya nne yenye kanuni zake.

Hitilafu ya upande wa seva ni njia ya tano kabisa, na ndiyo ambayo watumiaji hukutana nayo mara nyingi zaidi kiutendaji.

Soma hali kabla na baada ya kila kitendo

Rekodi orodha ya michakato, hali ya huduma na kanuni za firewall kabla ya kitendo, kisha rudia rekodi hiyo mara moja baadaye. Kulinganisha orodha mbili kunaonyesha kile kidhibiti kilichofanya kwa kweli, bila kutegemea maelezo ya kiolesura yenyewe.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Ikiwa kanuni zinatoweka pamoja na mchakato, mteja alikuwa mmiliki wake. Ikiwa kanuni zinabaki wakati mchakato umeondoka, kitu kingine kinasimamia sera, na kutafuta sehemu hiyo huja kabla ya mabadiliko yoyote. Rekodi hali ya huduma katika wakati huo huo, kwa sababu kiolesura kilichosimama hakielezi chochote kuhusu huduma ya mfumo.

Kutenganisha kwa mkono si kuanguka

Kutenganisha kunapitia njia iliyokusudiwa ya kuzima, na kuanguka kunaipuuza. Matokeo ya kimoja hayahamishiwi kwa kingine, kwa hiyo jaribio lililotumia kipengee cha menyu haliwezi kuunga mkono dai kuhusu tabia wakati mteja anapokufa.

Vivyo hivyo, kuanguka hakuelezi chochote kuhusu kusitisha kwa muda kuliidhinishwa. Weka maswali hayo matatu tofauti katika mpango wa jaribio na katika kila kitu kitakachoandikwa baadaye. Njia ya kuzima pia inaeleza kwa nini kutoka kwa usafi kunaweza kuondoa kanuni ambazo kuanguka kunaacha. Kitufe kimoja, msimbo tofauti, ushahidi tofauti.

Chagua hali isiyopatikana unayohitaji kwa kweli

Ikiwa trafiki inapaswa kubaki imezuiwa kila handaki linapokwama, thibitisha sharti hilo wakati wa kitendo maalum unachojali, ukitumia trafiki isiyo na madhara kuelekea mahali panapojulikana. Jumuisha misamaha ya programu na misamaha ya mtandao wa ndani, kwa sababu utekelezaji kwa kifaa kizima mara nyingi ni mwembamba kuliko jina linavyodokeza. Kisha thibitisha kinachotokea baada ya kuwasha upya, kwa sababu hapo ndipo hali ya kizamani hujitokeza.

Ikiwa lengo ni ufikiaji wa moja kwa moja wa kawaida, tumia kidhibiti kilichoorodheshwa badala ya kuua michakato au kuzima firewall yote. Kanuni za kizamani zinazoachwa na kutoka kwa kukatizwa ni tatizo tofauti na kufungwa kwa makusudi, na zinahitaji urejeshaji tofauti.

Andika ni sehemu gani ilisimama: handaki, programu inayoonekana, au tabaka linalotekeleza sera. Sentensi moja hiyo huzuia sehemu kubwa ya mkanganyiko unaosababishwa na vidhibiti hivi.