Chiqish yoki ulanishni uzish: ikki xil VPN natijasi

Menyuda Ulanishni uzish taklif etiladi, oynada yopish tugmasi bor, vazifalar menejerida esa Vazifani tugatish taklif etiladi. Har biri VPNni to'xtatish usulidek ko'rinadi va har biri kompyuterni boshqa holatda qoldirishi mumkin. Biri tunnelni to'xtatib bloklashni joyida qoldirishi mumkin, boshqasi tartibli chiqishning bir qismi sifatida hammasini tozalaydi, uchinchisi esa fon komponenti ishlashda davom etganda faqat interfeysni yashirishi mumkin. Ularni sinonim deb qabul qilish maxfiylik sinovi nima bo'lgani haqida noto'g'ri xulosaga kelishining aynan yo'lidir.

Qaysi biri nima ekanini bilishning yagona ishonchli joyi mijoz hujjatlaridir.

To'rt boshqaruv, ehtimol to'rt xatti-harakat

Ulanishni uzish odatda tunnelni buzadi, mijoz esa xotirada qoladi, ya'ni xizmat, tray komponenti yoki kill switch qoidasi bosishdan keyin ham saqlanib qolishi mumkin. Keyin ko'plab mijozlar trafikni bloklashda davom etadi, chunki ularning siyosati mijoz mavjud bo'lganda qurilma to'g'ridan-to'g'ri kirishga qaytmasligi kerakligini aytadi. Bu xatti-harakat buzilgan tarmoqqa o'xshaydi va ataylab qilingan himoyadir.

Chiqish ilovani tugatish uchun, va yaxshi xulqli mijoz chiqishda o'z qoidalarini olib tashlaydi. Ba'zi dizaynlar buning o'rniga siyosatni amalga oshiruvchi alohida yordamchini qoldiradi, va bu kamchilik emas, tanlovdir. Oynani yopish tunnelga aniq ta'siri yo'q interfeys harakatidir, tanaffus esa taklif etilgan joyda o'z qoidalariga ega to'rtinchi xatti-harakatdir.

Server tomonidagi uzilish butunlay beshinchi yo'ldir va foydalanuvchilar amalda eng ko'p aynan shunga duch keladi.

Har bir harakatdan oldin va keyin holatni o'qing

Harakatdan oldin jarayonlar ro'yxatini, xizmat holatini va firewall qoidalarini yozib oling, so'ng darhol o'sha yozuvni takrorlang. Ikki ro'yxatni solishtirish boshqaruv aslida nima qilganini interfeysning o'z tavsifiga tayanmasdan ko'rsatadi.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Agar qoidalar jarayon bilan birga yo'qolsa, ular mijozga tegishli edi. Agar jarayon ketgandan keyin ham qoidalar qolsa, siyosatni boshqa narsa amalga oshirmoqda, va o'sha komponentni topish har qanday o'zgarishdan oldin keladi. Xizmat holatini ayni shu lahzada yozib oling, chunki to'xtagan interfeys tizim xizmati haqida hech narsa demaydi.

Qo'lda ulanishni uzish halokat emas

Ulanishni uzish mo'ljallangan o'chirish yo'lidan o'tadi, halokat esa uni tashlab ketadi. Shuning uchun birining natijalari ikkinchisiga o'tmaydi, shu sababli menyu bandini ishlatgan sinov mijoz o'lganda xatti-harakat haqidagi da'voni qo'llab-quvvatlay olmaydi.

Xuddi shunday, halokat tasdiqlangan vaqtinchalik tanaffus haqida hech narsa demaydi. Bu uch savolni sinov rejasida va keyin yoziladigan hamma narsada alohida saqlang. O'chirish yo'li shuningdek toza chiqish nima uchun halokat qoldirgan qoidalarni olib tashlashi mumkinligini tushuntiradi. Xuddi shu tugma, boshqa kod, boshqa dalil.

Sizga haqiqatan kerak bo'lgan mavjud bo'lmagan holatni tanlang

Agar tunnel yopiq bo'lganda trafik doim bloklangan bo'lishi kerak bo'lsa, bu talabni sizga muhim bo'lgan aniq harakat davomida ma'lum manzilga zararsiz trafik yuborib tekshiring. Ilovalar istisnolarini va mahalliy tarmoq istisnolarini kiriting, chunki butun qurilma bo'ylab qo'llash ko'pincha nomi taklif qilganidan torroqdir. So'ng qayta yuklashdan keyin nima bo'lishini tasdiqlang, chunki eskirgan holat odatda o'sha paytda paydo bo'ladi.

Agar maqsad oddiy to'g'ridan-to'g'ri kirish bo'lsa, jarayonlarni o'ldirish yoki butun firewallni o'chirish o'rniga hujjatlashtirilgan boshqaruvdan foydalaning. Uzilgan chiqish qoldirgan eskirgan qoidalar ataylab qulflashdan boshqa muammo va ular boshqa tiklanishni talab qiladi.

Qaysi komponent to'xtaganini yozing: tunnel, ko'rinadigan ilova yoki siyosatni amalga oshiruvchi qatlam. O'sha bitta jumla bu boshqaruvlar keltirib chiqaradigan chalkashlikning ko'p qismini oldini oladi.