VPN imetenganishwa, intaneti bado imezuiwa: swichi au kanuni ya zamani?

Tunnel inafungwa, kivinjari kinasimama, na kila kifaa kingine kwenye Wi-Fi hiyo hiyo bado kinafanya kazi, jambo linaloondoa router. Mchoro huu una wamiliki watatu wanaowezekana: kill switch iliyoamriwa kuzuia, hali iliyoachwa na mteja aliyeondolewa, na resolver au njia ambayo haikurejeshwa kamwe. Kutoka kwenye dirisha la kivinjari zinaonekana sawa na zinahitaji matengenezo tofauti. Amua ni ipi unayo kabla ya kuendesha uwekaji upya wa mtandao.

Intaneti mbili zilizozuiwa tofauti sana

Kizuizi cha kusudi ni kipengele: wakati hakuna tunnel inayotumika, mteja hutupa trafiki ili kitu chochote kisiondoke nje ya njia iliyolindwa. Kizuizi cha bahati mbaya ni kanuni iliyobaki, mpangilio wa kifaa au resolver uliosalia baada ya mteja kuondoka. Kimoja hurekebishwa kwa kuunganisha au kuzima sera kwa kusudi, kingine kwa kusafisha kilichobaki.

Tofauti inaonekana kwenye hitilafu, si kwenye kivinjari. Kizuizi cha kusudi kawaida huzalisha kukataliwa mara moja au kunyong'onyea kwa utulivu, wakati resolver iliyobaki huzalisha kushindwa kwa utatuzi wa majina ambako kunaendelea hata ping kwa anwani halisi inapofanya kazi. Hakuna kimoja kinachofanana na muunganisho wa Wi-Fi uliovunjika, ambao ungeathiri vifaa vingine pia. Panga ukaguzi kwa tofauti hiyo: kwanza anwani halisi, kisha jina.

Mteja aliahidi nini wakati wa kutenganishwa

Soma mipangilio ya mteja mwenyewe kwa maana ya kutenganishwa, kwa sababu bidhaa nyingi hutenganisha pause na kusimama kamili. Pause huweka kizuizi mahali pake kwa muundo, wakati kusimama kunaweza kukiondoa. Baadhi ya majukwaa ya simu huonyesha wazo hilo hilo kama kanuni ya kuwashwa kila wakati inayozuia trafiki wakati VPN haijaunganishwa.

Mahali ambapo shirika linahitaji ulinzi, matengenezo ni kuunganisha tena wasifu sahihi badala ya kupita kizuizi. Hakikisha kuwa jina la seva bado linatatuliwa na kwamba kituo cha mwisho kinaweza kufikiwa kupitia msamaha unaoandikwa na usambazaji, kwa sababu muunganisho mpya ulioshindwa unaonekana sawa kabisa na kizuizi kinachoendelea.

Hali ya zamani kutoka uondoaji uliokatizwa

Uondoaji uliokatizwa, au kifurushi kilichoondolewa wakati tunnel ikiwa hai, vinaweza kuacha nyuma mnyororo wa firewall, kanuni ya uelekezaji, ingizo la resolver au adapta pepe. Mchakato umeondoka na athari hazijaondoka.

Anza na njia ya kusafisha na kutengeneza inayotumika ya programu, kisha kabla ya kufuta tambua sehemu gani ilisakinisha kila kitu kilichobaki. Kuzima firewall ya mwenyeji hurudisha uvinjari na wakati huo huo huondoa ulinzi usiohusiana. Uwekaji upya wa mtandao wa kimataifa ni mbaya zaidi, kwa sababu hutupa mipangilio ya ofisi au Wi-Fi inayofanya kazi bila kutaja sababu.

Ikiwa wateja wawili wamesakinishwa, amua ni yupi anamiliki sera. Wamiliki wawili ndio njia ambayo kizuizi huishi baada ya uondoaji wa wote wawili.

Hakiki hali ya kutenganishwa, si uvinjari pekee

Uvinjari kufanya kazi tena ni jaribio dhaifu la kukubalika. Hakiki kwamba sera inayohitajika iko sawa na kwamba hakuna kitu kingine kilichodhoofishwa kwa utulivu.

ip rule show
ip route show table all | grep -v '^default'
resolvectl status | head -n 20
sudo nft list ruleset | grep -A 6 'chain output'

Linganisha kanuni za uelekezaji, resolver na sera ya firewall na jinsi mashine safi iliyotenganishwa inavyoonekana. Kisha unganisha tena na tenganisha kupitia mtiririko wa kawaida wa kazi na urudie usomaji, ili hali inayotarajiwa iandikwe badala ya kukumbukwa.

Hifadhi jozi hiyo ya kabla-na-baada kwenye tiketi. Mtu anayefuata kuona kivinjari kilichozuiwa ataihitaji zaidi kuliko maoni mengine kuhusu mteja gani ni bora.