Umalis o idiskonekta: dalawang magkaibang resulta ng VPN

Naglalako ang menu ng Idiskonekta, may pindutan ng pagsara ang window, at naglalako ang task manager ng Tapusin ang gawain. Bawat isa ay mukhang paraan ng paghinto sa VPN, at bawat isa ay maaaring mag-iwan sa makina sa magkaibang estado. Maaaring ihinto ng isa ang tunel habang nananatili ang harang, maaaring linisin ng iba ang lahat bilang bahagi ng maayos na paglabas, at maaaring itago lamang ng ikatlo ang interface habang patuloy na tumatakbo ang bahagi sa likod. Ang ituring ang mga ito na magkasingkahulugan ay siyang paraan ng pagdating ng pagsubok sa privacy sa maling konklusyon tungkol sa nangyari.

Ang dokumentasyon ng kliyente ang tanging mapagkakatiwalaang lugar para malaman kung alin ang alin.

Apat na kontrol, marahil apat na pag-uugali

Karaniwang binubuwag ng pagdiskonekta ang tunel habang nananatili ang kliyente sa memorya, ibig sabihin ay maaaring mabuhay ang isang serbisyo, bahagi sa tray o tuntunin ng kill switch pagkatapos ng pag-click. Pagkatapos, maraming kliyente ang patuloy na humaharang sa trapiko dahil sinasabi ng kanilang polisiya na hindi dapat bumalik ang aparato sa direktang pag-access habang naroroon ang kliyente. Mukhang sirang network ang pag-uugaling iyon at sadyang proteksyon ito.

Ang pag-alis ay para tapusin ang aplikasyon, at inaalis ng maayos na kliyente ang mga tuntunin nito sa paglabas. May mga disenyong sa halip ay nag-iiwan ng hiwalay na katulong na nagpapatupad ng polisiya, at iyon ay pagpili, hindi depekto. Ang pagsara ng window ay aksyon ng interface na walang tiyak na epekto sa tunel, at ang Pag-pause, kung inaalok, ay ikaapat na pag-uugali na may sariling mga tuntunin.

Ang pagpalya sa panig ng server ay ganap na ikalimang landas, at iyon ang pinakamadalas na natatagpuan ng mga gumagamit sa pagsasanay.

Basahin ang estado bago at pagkatapos ng bawat aksyon

Itala ang listahan ng proseso, estado ng serbisyo at mga tuntunin ng firewall bago ang aksyon, pagkatapos ay ulitin ang pagtatala kaagad pagkatapos. Ipinapakita ng paghahambing ng dalawang listahan kung ano talaga ang ginawa ng kontrol, nang hindi umaasa sa paglalarawan ng interface mismo.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Kung nawala ang mga tuntunin kasama ng proseso, pag-aari ito ng kliyente. Kung nananatili ang mga tuntunin habang wala na ang proseso, may ibang nagpapatupad ng polisiya, at ang paghahanap sa bahaging iyon ay nauuna sa anumang pagbabago. Itala ang estado ng serbisyo sa parehong sandali, dahil walang sinasabi ang nakatigil na interface tungkol sa serbisyo ng system.

Ang manu-manong pagdiskonekta ay hindi crash

Dinaraanan ng pagdiskonekta ang inilaan na landas ng pagsasara, at nilalaktawan ito ng crash. Kaya hindi nalilipat ang mga resulta ng isa sa isa, kaya hindi masusuportahan ng pagsubok na gumamit ng item sa menu ang isang pahayag tungkol sa pag-uugali kapag namatay ang kliyente.

Sa parehong paraan, walang sinasabi ang crash tungkol sa isang aprubadong pansamantalang pag-pause. Panatilihing hiwalay ang tatlong tanong na iyon sa plano ng pagsubok at sa lahat ng isusulat pagkatapos. Ipinapaliwanag din ng landas ng pagsasara kung bakit maaaring mag-alis ng mga tuntunin ang malinis na paglabas na iniiwan ng crash. Parehong pindutan, ibang code, ibang ebidensya.

Piliin ang hindi magagamit na estadong kailangan mo talaga

Kung kailangang manatiling harang ang trapiko sa tuwing down ang tunel, i-verify ang pangangailangang iyon sa partikular na aksyon na mahalaga sa iyo, gamit ang hindi mapaminsalang trapiko patungo sa kilalang destinasyon. Isama ang mga pagbubukod ng aplikasyon at mga pagbubukod ng lokal na network, dahil kadalasang mas makitid ang pagpapatupad sa buong aparato kaysa sa ipinahihiwatig ng pangalan nito. Pagkatapos ay kumpirmahin ang nangyayari pagkatapos ng reboot, dahil doon karaniwang lumilitaw ang lumang estado.

Kung ang layunin ay ordinaryong direktang pag-access, gamitin ang dokumentadong kontrol sa halip na patayin ang mga proseso o patayin ang buong firewall. Ang lumang mga tuntunin na iniwan ng naantala na paglabas ay ibang problema kaysa sa sinadyang pag-lock, at kailangan nila ng ibang pagbangon.

Isulat kung aling bahagi ang tumigil: ang tunel, ang nakikitang aplikasyon, o ang sapin na nagpapatupad ng polisiya. Ang isang pangungusap na iyon ay pumipigil sa karamihan ng kalituhang nililikha ng mga kontrol na ito.