VPN to'xtatish kaliti: qaysi trafikni va qachon bloklaydi
Qayta ulanish tunnelni tiklaydi; to'xtatish kaliti u yo'q paytda nima bo'lishini hal qiladi. Uzilishni, qo'lda uzishni, ilovadan chiqishni va tarmoq almashinuvini alohida sinab ko'ring.
Ikki funksiya bir so'z bilan ta'riflanadi, lekin turli ish qiladi. Avtomatik qayta ulanish tunnelni qaytarishga urinadi va bu oraliqda so'rovlar muvaffaqiyatsiz bo'lganda u bir soniya ichida uddalashi mumkin. To'xtatish kaliti shu oraliqda trafikka nima bo'lishini hal qiladi. Ikkalasini bitta sozlama deb o'qish odamlarning siyosat o'rniga belgiga ishonishiga olib keladi.
Bloklash va qayta ulanish alohida qarorlardir
Bir mijoz faqat uzilish kutilmaganda bloklaydi, keyin qayta ulanadi va blokni olib tashlaydi. Boshqasi kimdir sozlamani qo'lda o'zgartirmaguncha tizim darajasidagi blokni ushlab turadi, uchinchisi esa ataylab uzishni odatdagi kirishni tiklashga ruxsat deb biladi. Bu uch xil xatti-harakat, va qaysi birini sizning versiyangiz amalga oshirishini sotuvchi hujjatlari aytadi.
Profilni import qilish bu savolni hal qilmaydi. Xuddi shu server profili qarama-qarshi bloklash xatti-harakati bo'lgan ikki mijozga yuklanadi, chunki profil sozlamalarni olib yuradi, va'dani emas. Shuning uchun ham kompyuterdagi katakcha va telefonda o'xshash nomli kalit turli qoidalarni qo'llashi mumkin. Platformangizdagi boshqaruv yonidagi tavsifni o'qing, keyin u nima qilishini sinab ko'ring.
Xuddi shu profil ikki mijozda boshqacha tutadi
OpenVPN Connect ilovasi sozlamalari odatdagi trafikni mijoz to'xtatilgan yoki qayta ulanayotgan holatni bildirgandagina ushlab turuvchi tunnel rejimini tavsiflaydi, bu har bir platformadagi har bir hodisa haqidagi umumiy va'dadan torroqdir. Mahsulot nomini emas, sanab o'tilgan holatlarni o'qing. Bitta mijoz versiyasi uchun yozilgan tavsif boshqa sotuvchi mijoziga o'tmaydi.
Android bir xil so'zni ikki boshqaruv uchun ko'rsatadi, chunki doim yoqilgan VPN va VPNsiz ulanishlarni bloklash alohida hujjatlashtirilgan. O'xshash nomli katakchali kompyuter mijozi ikkalasidan ham torroq yoki kengroq narsani qo'llashi mumkin. Ikki menyudagi umumiy yorliqni ikkala tavsif o'qilmaguncha tasodif deb biling. Boshqariladigan qurilmalar uchinchi qatlamni qo'shadi, chunki qurilma profili foydalanuvchi ko'rmaydigan yoki bekor qila olmaydigan sozlamani majburlashi mumkin.
O'xshash ko'ringan platforma sozlamalari teng emas
Ko'rib turgan boshqaruvni haqiqatda amal qiladigan siyosat bilan solishtiring. Boshqariladigan qurilmada ko'rinadigan kalit kulrang bo'lishi mumkin, yoki yuqori darajadagi profil teskari majburlayotganda yoqilgan bo'lishi mumkin. Mahalliy emas, samarali siyosatni so'rang va javobni yozma ravishda oling.
Biror narsani sinashdan oldin har bir qatlam nima da'vo qilishini yozib qo'ying, chunki ikkalasi ko'p hollarda mos kelmaydi va sinovlar boshlanganda bu farqni yo'qotish oson. Sinov paytida to'g'ri bloklayotgan qurilma hech kim hujjatlashtirmagan sababga ko'ra bloklayotgan bo'lishi mumkin.
Bir vaqtda bitta hodisani ishga tushiring va kodni yozing
Har bir ishga tushirishda bitta hodisani sinang, zararsiz so'rov bilan, va har bir urinishni yangi so'rov qiling, keshda bo'lishi mumkin bo'lgan sahifani emas. Quyidagi buyruqlar tunnelni tushiradi, sahifa so'raydi va interfeys qaytgan-qaytmaganini ko'rsatadi.
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0Jadval har bir harakatni muhim kuzatuv va saqlashga arziydigan dalil bilan bog'laydi. Muddat ichida muvaffaqiyatsiz bo'lgan so'rov blok ishlaganini aytadi; o'tgan so'rov trafik boshqa yo'l topganini aytadi, bu o'chirilgan blok emas, chetlatilgan marshrut bo'lishi mumkin. Muhim dasturiy yangilanish yoki marshrut siyosati o'zgarganidan keyin butun to'plamni takrorlang, chunki ikkalasi ham ko'rinadigan sozlama qimirlamay turib shoxni o'zgartirishi mumkin. Oxirida sizga bashorat qilinadigan xato xatti-harakati kerak, taskin beruvchi belgi emas.
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
Istisnolar, mehmon portallari va blok qila olmaydigan narsalar
Mahalliy tarmoqqa kirish odatiy istisno bo'lib, u va'daning qamrovini o'zgartiradi. Mijoz qolgan hammasini bloklab, xuddi shu quyi tarmoqdagi printerga yetib borishi mumkin, bu uyda o'rinli, mehmon tarmog'ida shubhali. Hodisa buni sizning o'rningizga kashf qilishidan oldin bu istisno kerakmi, hal qiling.
Qattiq blok mehmon tarmog'i portaliga kirishni ham qiyinlashtiradi, chunki portal blok to'xtatish uchun mavjud bo'lgan bevosita trafikning o'zi. Tarmoqni ruxsat berishning qo'llab-quvvatlanadigan usulini o'rganing, keyin sahifa yuklanguncha boshqaruvlarni o'chirish o'rniga siyosatni ataylab tiklang. Hal qiluvchi javobi va marshrut jadvalini quyidagidek bir xil eslatmada saqlang. To'xtatish kaliti qila olmaydigan narsa xizmatni anonim qilishdir, chunki tunnel tashqarisidagi trafikni bloklash uning ichida nima bo'layotgani haqida hech narsa demaydi.
resolvectl query example.com
ss -tunp | grep -v tun0