Android ev LAN VPN istisnası: bir xidmət üçün tədbirlər planı

Siz bir ev xidmətinin əlçatan olmasını istəyirsiniz, VPN isə qalan hər şey üçün qüvvədə qalır. Cəlbedici ayar bütün şəxsi ünvanları əhatə edən yerli marşrut istisnasıdır və bu yanlış nəzarətdir: növbəti otel və ya kafe şəbəkəsində cavab verən hər şeyi yan keçidə çevirə bilər. Bu tədbirlər planı istisnanı bir xidmətlə məhdudlaşdırır və onu pozan keçidlərdə sübut edir.

İstisnanı alt şəbəkə deyil, xidmət kimi müəyyən edin

Tətbiqi, təyinat host adını və ünvanını, protokolu və portu, icazə verilən şəbəkəni və xidmətin özünün etdiyi kimlik yoxlamasını qeyd edin. Autentifikasiyalı NAS üçün sertifikat və ya hesab doğru maşına çatdığınızı sübut edir. 192.168.0.0/16 daxilində ünvan heç nə sübut etmir, çünki hər ev marşrutlaşdırıcısı eyni prefiksləri paylayır.

Həm də yaxın mənasını müəyyənləşdirin. Marşrutlaşdırılmış VLAN-dakı xidmət telefonun birbaşa qoşulduğu alt şəbəkədə deyil, qonaq Wi-Fi evlə eyni şəxsi prefiksi paylaşa bilər, amma tamamilə başqa maşındır. İstisna xidmətin və mühitin adını çəkməlidir, yalnız ünvan diapazonunu deyil.

Platforma nəzarətinin tələbə uyğun olduğunu təsdiqləyin

Android-in IKEv2 profil qurucusu setLocalRoutesExcluded(true) təqdim edir və sənədləri keçilə bilən VPN tələb edir: istisna yalnız müştəri trafikin tuneli yan keçməsinə icazə verdikdə məna kəsb edir. Eyni sənəd xəbərdarlıq edir ki, əsas şəbəkə istisnaya təsir edən marşrutlar verə bilər, buna görə ayar etdiyiniz şəbəkəyə yox, qoşulduğunuz şəbəkəyə tabedir.

Həm də hər bloklama və ya idarə olunan konfiqurasiyanın istifadəçiyə eyni istisnanı aktivləşdirməyə icazə verəcəyinə zəmanət deyil. Marşrut istisnası, keçilə bilmə bayrağı və cihaz bloklama siyasəti ayrı nəzarətlərdir və idarə olunan cihaz üçüncünü qadağan edib ilk ikisinə icazə verə bilər. Qutunun ətrafında dizayn etməzdən əvvəl quraşdırılmış profili və idarəetmə siyasətini yoxlayın.

Tədbirlər planı: istisnanı qurun və tətbiq edin

Addım 1: profili yerləşdirmə üçün dəstəklənən yolla yaradın, ya idarə olunan konfiqurasiya, ya da müştəri qurucusu. Addım 2: VPN-i keçilə bilən kimi işarələyin, çünki yerli marşrut istisnası onsuz işləmir. Addım 3: yerli marşrut istisnasını aktivləşdirin. Addım 4: xidmətin öz autentifikasiyasını və sertifikat yoxlamasını aktiv saxlayın; istisna marşrutlaşdırma haqqındadır, etibar deyil. Addım 5: yadda saxlayın və yenidən qoşulun ki, profil tətbiq olunsun.

Geri qaytarma eyni yoldur, tərs qaydada: istisnanı silin, sonra keçilə bilməni silin, sonra yenidən qoşulun. Cihazda birbaşa marşrut və ya firewall qarmağını yamaqlamayın. Şəbəkə demonu bu qaydalara sahibdir və əl qaydası başqa ünvan ailəsini, yenidən qoşulmanı və ya şəbəkə keçidini qaçıra bilər. Quraşdırılmış konfiqurasiya siyasəti ifadə edə bilmirsə, sahib başqa dizaynı təsdiqləyənə qədər daha sərt bloku saxlayın.

Əhəmiyyətli dörd halı yoxlayın

Zərərsiz sorğulardan istifadə edin və hər halı işə salmazdan əvvəl gözlənilən nəticəni yazın. Aşağıdakı matris qəbul testidir, təklif deyil: rədd edilmiş hər hansı hal keçərsə, istisna siyasətdən genişdir.

Hal 3 geniş şəxsi alt şəbəkə yan keçidini tutur, hal 4 isə istisnanı yalnız qoşulma anında tətbiq edən müştərini tutur. Hal 4-ü VPN ayrılmış və telefon mobil şəbəkəyə keçmiş vəziyyətdə işə salın, sonra yenidən qoşulun və istisnanın yenidən başlatmadan qayıtdığını təsdiqləyin. Yerli marşrut API sənədi addım 2-ni məcburi edən keçilə bilmə tələbini göstərir.

İstisnanı qeyd edin və nəzərdən keçirin

Saxlanılan qeyd xidmətin, onu əsaslandıran mühitin, sahibin və tarixin adını çəkməlidir. Yerli marşrutlaşdırma əlaqəsini təsvir edir, etibar səviyyəsini deyil və telefonun qoşulacağı növbəti şəbəkə istisnanın təsdiqləndiyi şəbəkə deyil.

Qeydi OS yeniləməsindən, müştəri yeniləməsindən və ya köçmədən sonra nəzərdən keçirin. İstisna yeniləndikcə hal 3-ü yenidən işə salın, çünki yan keçidi bir dəfə bir xidmətlə məhdudlaşdıran profil tək standart dəyişikliyi ilə genişlənə bilər.