Ṣé kill switch ń dín pẹ́ẹ́pà rẹ lẹ́nu? Àwọn ìwádìí mẹ́ta tí o yẹ kí o ṣe kọ́kọ́

Pẹ́ẹ́pà rẹ ṣiṣẹ́ ní wákàtí kan sẹ́yìn. Lẹ́yìn náà o ti VPN, àti ní báyìí àwọn iṣẹ́ dúró nínú ìlà títí wọ́n á fi kùnà. Ohun tí ó ṣeé ṣe kí ó fà á kì í ṣe pẹ́ẹ́pà, bí kò ṣe kill switch: ó ń sọ ìrìnàjò tí yóò jáde kúrò nínú ẹ̀rọ náà lẹ́yìn ojú-ọ̀nà, àti pé pẹ́ẹ́pà LAN jẹ́ irú ìrìnàjò bẹ́ẹ̀ gan-an. Ìpinnu gidi kì í ṣe bí a ó ṣe tún títẹ̀ ṣe, bí kò ṣe bóyá ẹ̀rọ yìí yẹ kí ó dé nẹ́tíwọ́kì àdúgbò rárá. Àwọn ipò mẹ́ta ń pinnu ìyẹn, àti pé ọ̀kankan nínú wọn lè parí ìjíròrò ní kùtùkùtù.

Ohun tí kill switch ń sọ nù àti ìdí

Kill switch jẹ́ òfin ìtọ́nà tí ó ní ipò ìkùnà tí a so mọ́. Nígbà tí ojú-ọ̀nà ń ṣiṣẹ́, àwọn páàsì tí ó bá mu jáde ní ọ̀nà ìkọ̀kọ̀; nígbà tí ojú-ọ̀nà bá ṣubú, ẹ̀rọ alábàáṣiṣẹ́pọ̀ dín ọ̀nà àìlẹ́kọ̀ọ́ mọ́ kí ohunkóhun má bàa jáde ní ọ̀rọ̀ tààrà. Pẹ́ẹ́pà inú subnet kan náà kì í bá ọ̀nà ojú-ọ̀nà mu rára, nítorí náà a kà á sí ìgbìyànjú sáàsàn bí ó tilẹ̀ jẹ́ pé ìrìnàjò kì í fi ilé sílẹ̀ rárá.

Ìwárí ń mú àmì náà di èyí tí ó dàrú. Àwọn pẹ́ẹ́pà ń polongo nípasẹ̀ multicast DNS lórí èbúté 5353, àti pé ìlà tí ó hàn nínú fèrèsé fífikún pẹ́ẹ́pà ni a kọ́ láti inú àwọn ìpolongo yẹn. Nígbà tí ìdínà ń ṣiṣẹ́, ìpolongo lè má dé, nítorí náà pẹ́ẹ́pà máa ń pòórá kúrò nínú àkójọ bí àdírẹ́sì rẹ̀ ṣì ń dáhùn. IPP lórí 631, títẹ̀ àìlẹ́kọ̀ọ́ lórí 9100 àti SMB lórí 445 jẹ́ àwọn iṣẹ́ LAN lasan tí kò ní ọ̀nà ojú-ọ̀nà rárá.

Kọ́kọ́ jẹ́rìí pé pẹ́ẹ́pà dé ààyè

Kí o tó yí ètò ìṣèlú kankan padà, jẹ́rìí pé pẹ́ẹ́pà wà ní àlàáfíà kí o sì jẹ́rìí àdírẹ́sì tí o ro pé ó ní. Ka àdírẹ́sì náà láti pánẹ́ẹ̀lì pẹ́ẹ́pà tàbí ojú-ìwé wẹ́ẹ̀bù tirẹ̀. Àkọsílẹ̀ àtijọ́ nínú àkójọ ẹ̀rọ ìṣiṣẹ́ lè tọ́ka sí àdírẹ́sì tí DHCP fún ẹ̀rọ mìíràn ní ọ̀sẹ̀ bíi mélòó kan sẹ́yìn.

Ge VPN kúrò, lẹ́yìn náà dán àdírẹ́sì àti èbúté títẹ̀ méjì tí ó wọ́pọ̀ wò:

nc -vz 192.168.1.50 9100
nc -vz 192.168.1.50 631

Lórí Windows, ohun tí ó bá a mu ni Test-NetConnection 192.168.1.50 -Port 9100. Tún VPN so pọ̀ kí o sì tún ṣe é. Bí àwọn èbúté bá dáhùn nígbà tí VPN ti kúrò, tí àkókò sì tán nígbà tí ó wà, o ti tún ìdínà náà ṣe, àti pé ìyókù jẹ́ ìbéèrè ètò ìṣèlú. Bí wọ́n bá kùnà ní àwọn ipò méjèèjì, dúró: pẹ́ẹ́pà, ìpín Wi-Fi tàbí ìyàsọ́tọ̀ alábàáṣiṣẹ́pọ̀ ló ṣe é, àti pé ìyọkù VPN yóò kàn fi ìfarahàn kún.

Àwọn ipò mẹ́ta tí ó ń pinnu gbà tàbí dínà

Ṣe wọ́n ní ìtẹ̀lé. Ipò àkọ́kọ́ tí ó bá kùnà ni yóò pinnu èsì, nítorí náà kò pọn dandan láti dán àwọn tí ó kù wò.

Àwọn nẹ́tíwọ́kì àlejò ni ‘bẹ́ẹ̀kọ́’ tí ó yé jùlọ. Nínú ìpín òtẹ́ẹ̀lì, ìwọ̀n àdúgbò ni gbogbo àlejò mìíràn, nítorí náà ìyọkù tí ó dé pẹ́ẹ́pà rẹ yóò tún dé kọ̀mpútà àgbélẹ̀ wọn. Pẹ́ẹ́pà tí kì í ṣe tirẹ kì í ṣe ìdí láti ṣí ìpín yẹn.

Àwọn ẹ̀rọ tí a ń ṣàkóso ni ‘bẹ́ẹ̀kọ́’ kejì. Nígbà tí profáìlì alábòójútó bá fipá mú VPN tí ó wà nígbà gbogbo pẹ̀lú títì, alábàáṣiṣẹ́pọ̀ tún ìdínà náà fìdí kalẹ̀ lẹ́yìn ìyípadà àdúgbò kankan, àti pé ọ̀nà àbáyọ lè tàpá sí ètò ìṣèlú tí o gbà. Béèrè ọ̀nà àpésẹ̀ fún àwọn ohun àmúṣọrọ̀ àdúgbò dípò kí o ṣàtúnṣe àwọn ètò tí a ó tún kọ.

Ìyọkù tí ó kéré jù tí alábàáṣiṣẹ́pọ̀ rẹ ń ṣe àtìlẹ́yìn fún

Ohun tí o fẹ́ ni òfin tí ó ní ààlà dé ibi kan fún àdírẹ́sì pẹ́ẹ́pà kan, kì í ṣe pàtẹ́wọ́ ‘gba àdúgbò laaye’ gbogbo. Pàtẹ́wọ́ gbogbo máa ń bo gbogbo ìwọ̀n àdáni àti ìrìnàjò link-local, èyí tí ó pọ̀ ju ohun tí ìlà títẹ̀ kan nílò lọ, ó sì sọ gbogbo ẹ̀rọ inú ìpín náà di ẹlẹ́gbẹ́ tí o ti gbà.

Windows ń pèsè pípín ojú-ọ̀nà, àwọn ìkọ́ kan sì tún ń pèsè àṣàyàn nẹ́tíwọ́kì àdúgbò. Níbi tí ọ̀nà kan ṣoṣo tí a ń ṣe àtìlẹ́yìn fún jẹ́ àkọsílẹ̀ olùgbàlejò, fi àdírẹ́sì kan kún nípasẹ̀ ẹnubodè ti ara lẹ́yìn tí ojú-ọ̀nà bá gbé sókè, fún àpẹẹrẹ route add 192.168.1.50 mask 255.255.255.255 192.168.1.1, lẹ́yìn náà pa á rẹ́ nígbà tí ìpàdé bá parí. WireGuard ń ṣiṣẹ́ lọ́nà mìíràn: AllowedIPs ń pinnu ohun tí ó wọ inú ojú-ọ̀nà, nítorí náà profáìlì ojú-ọ̀nà kíkún 0.0.0.0/0 máa ń gbé iṣẹ́ títẹ̀ lọ sí ibi ìparí àyàfi bí ọ̀nà kan tí ó ṣe pàtó jù bá gbá a kọjá, àti pé wg-quick lè fi àwọn òfin firewall tí ó dínà gbogbo ohun mìíràn kún.

Lórí Android, ètò ‘nígbà gbogbo’ tí ó ń dínà àwọn ìsopọ̀ láìsí VPN ni kill switch, àti wíwa pẹ́ẹ́pà láti inú áàpù kan nínú ìdínà yẹn kò ní ọ̀nà LAN. Àwòṣe fún áàpù kọ̀ọ̀kan àti ìyọkù wà ní àkọsílẹ̀ lórí ojú-ìwé Android VPN, ibi tí o yẹ kí o wò kí o tó yí ohunkóhun padà:Ìtọ́nisọ́nà ìsopọ̀ Android VPN. Àwọn ìtúsílẹ̀ macOS tuntun béèrè ìyọ̀ǹda nẹ́tíwọ́kì àdúgbò lọ́tọ̀ sí ojú-ọ̀nà, iOS sì ṣe bẹ́ẹ̀ fún ààyè nẹ́tíwọ́kì àdúgbò, ṣùgbọ́n ìlà náà ṣì lè kùnà nígbà tí ojú-ọ̀nà wà nítorí alábàáṣiṣẹ́pọ̀ olùpèsè ń tọ́ subnet náà sínú rẹ̀.

Alábàáṣiṣẹ́pọ̀ èyíkéyìí tí o bá lò, fi ìyọkù náà mọ́ àdírẹ́sì kan àti èbúté méjì tàbí mẹ́ta tí pẹ́ẹ́pà ń lò gan-an. Fi DHCP yáà sọ́tọ̀ dípò kí o gbòòrò òfin náà sí gbogbo subnet, nítorí àdírẹ́sì lè yí.

Jẹ́rìí ìyọkù náà kí o sì mọ ìgbà tí o yẹ kí o dá a padà

Lẹ́yìn ìyípadà, tún so pọ̀ kí o sì yẹ àwọn ohun mẹ́ta wò ní ìtẹ̀lé. Pẹ́ẹ́pà ń dáhùn lórí àwọn èbúté rẹ̀, ojú-ìwé àdánwò tí kò léwu ni a ń tẹ̀, àti pé wíwa àdírẹ́sì ṣì ń dá ibi ìparí VPN padà dípò ISP rẹ. Bí títẹ̀ bá ṣiṣẹ́ ṣùgbọ́n wíwa náà fi ISP rẹ hàn, o ti ṣí ju pẹ́ẹ́pà lọ, kí o sì tún un padà.

Tún àdánwò náà ṣe lẹ́yìn àtúnbẹ̀rẹ̀ àti lẹ́yìn ìmúdèójú alábàáṣiṣẹ́pọ̀ tàbí profáìlì èyíkéyìí, nítorí àwọn ìmúdèójú máa ń dá àwọn àìlẹ́kọ̀ọ́ padà ní ìgbà tí ó tó láti ṣe pàtàkì. Ìyọkù tí ó wà títí dé ìsopọ̀ tí ó kàn kì í ṣe ìpinnu, ihò àkókò ni. Kọ òfin gbàgede náà sílẹ̀ kí o lè yọ ọ́ kúrò lọ́nà àìmọ̀.

Bí ẹ̀rọ náà bá jẹ́ ti ojú-ọ̀nà nìkan, kọ̀mpútà àgbélẹ̀ ìrìnàjò tàbí ẹ̀rọ tí ó mú dátà àwọn oníbàárà, èsì tí ó tọ́ ni láti pa ìdínà mọ́ kí o sì tẹ̀ níbòmííràn: fi pamọ́ gẹ́gẹ́ bí PDF kí o sì tẹ̀ láti fọ́nù tàbí ẹ̀rọ mìíràn, tàbí dé olùpèsè títẹ̀ tí ojú-ọ̀nà lè tọ́ sí. Pípa kill switch fún iṣẹ́ kan ń fi ìdáàbòbò gidi ṣe pàṣípààrọ̀ fún ìrọ̀rùn díẹ̀.