Host VPN, yoxsa Genymotion içində klient: tunelin kimə aid olduğunu seçin

Masaüstü VPN Genymotion-a iki yerdə təsir edir və birini düzəltmək digəri haqqında heç nə sübut etmir. Birincisi masaüstü tətbiqin virtual qurğunu idarə etmək üçün istifadə etdiyi bağlantıdır; ikincisi virtual Android tətbiqinin şəxsi xidmətə gedən yoludur. Adapterə toxunmazdan əvvəl bunlardan hansını həqiqətən dəyişdiyinizi qərarlaşdırın, sonra Genymotion Desktop versiyasını, host əməliyyat sistemini və hipervizoru qeyd edin, çünki VirtualBox host-only adapteri üçün yazılmış təlimatlar QEMU qurğusuna və ya buludda yerləşdirilmiş sessiyaya keçmir.

Bir maşında iki yol

İdarəetmə yolu Genymotion masaüstü tətbiqindən virtual qurğuya gedir, çox vaxt host-only şəbəkə üzərindən. Tətbiq yolu isə Android içindən tətbiqin danışdığı hər şeyə gedir. Host VPN ikincini daşıya və birincini poza bilər, buna görə də masaüstündə işləyən brauzer çox az şey sübut edir. Bir tunel hər iki yola və ya yalnız birinə xidmət edə bilər və bu düzən qəza deyil, qərardır.

Hansı yolu araşdırdığınızı yazın. Bu sahədə itirilən saatların çoxu qurğu heç işə düşməmişkən şəxsi tətbiq DNS-ini dəyişməkdən və ya tətbiq sadəcə səhv resolverdən istifadə edərkən host VPN-i yumşaltmaqdan qaynaqlanır.

İdarəetmə bağlantısını canlı saxlayın

Genymotion-un öz Desktop dəstək qeydi VirtualBox halını sənədləşdirir: host VPN qalxdıqdan sonra Desktop virtual qurğunu artıq görmür və əhəmiyyətli istisna VirtualBox şəbəkə menecerində sadalanan real host-only adapterdir. Aralıq təxmin etmək əvəzinə həmin adapterləri sadalayın:

VBoxManage list hostonlyifs

Sənədlərdə çap olunmuş standart aralıq hər maşında şəxsi şəbəkəyə tam yan keçmə üçün bəhanə deyil. İstifadədə olan adapteri əhatə edən ən kiçik istisnanı əlavə edin və VPN administratorundan bunun üçün təsdiq alın, çünki idarə olunan klient yerli şəbəkəni qəsdən bloklaya bilər. İstisnanı adapter adı və təsdiq tarixi ilə birlikdə yazın. Altı ay sonra həmin qeyd qaydanın niyə mövcud olduğunu izah edən yeganə şey olacaq.

Eyni qeyd deyir ki, QEMU kombinasiyası VPN ilə sınaqdan keçirilməyib. Bunu bridged şəbəkəyə keçməyin onu düzəldəcəyinə işarə kimi deyil, uyğunluq məhdudiyyəti kimi qəbul edin; adapteri dəyişmək nasazlığı dəyişir, sınaqdan keçirilməmiş kombinasiyanı həll etmir.

Variant A: trafiki host daşısın

Bu seçimdə qonağın paketləri VPN-in həm icazə verdiyi, həm şifrələdiyi interfeysə çatmalıdır. Bu status işığı deyil, marşrut məsələsidir: qonağın paketləri VPN-in şifrələyəcəyi interfeysə çatmalı və cavablar geri yol tapmalıdır.

Hostdakı brauzer hostun yolunu sübut edir və virtual qurğu mənbəyinin qəbul edilib-edilmədiyi barədə heç nə demir. Bəzi VPN klientləri yönləndirilmiş və ya çevrilmiş trafiki yerli yaradılmış trafikdən fərqli aparır, ona görə tunelin işlədiyi qənaətinə gəlməzdən əvvəl Android içindən sınaqdan keçirin. Android-in resolveri də hostun resolveri deyil. Adlar masaüstündə həll olunur və tətbiqdə uğursuz olursa, VPN profilə toxunmazdan əvvəl qonağın resolver konfiqurasiyasını oxuyun.

Variant B: Android içində dəstəklənən klient işlədin

Burada qonaq öz profilini, etimadnamələrini, marşrutlarını və resolver siyasətini saxlayır. Adi програмните интерфейси за VPN в Android-ləri root icazəsi tələb etmir, ona görə standart klient virtual qurğu içində quraşdırılır və qoşulur. Təsdiq insanların atladığı hissədir. Təşkilat həmin klientə və həmin virtual qurğu mühitinə icazə verməlidir və təmiz idxal tək başına qurğu qeydiyyatı və ya duruş yoxlamalarını ödəmir. Bunun üzərində iş axını qurmazdan əvvəl soruşun.

İki seçim üst-üstə də düşə bilər: Android içindəki tunel serverinə artıq hostda işləyən tunel vasitəsilə çata bilər. Belə düzən əlçatan son nöqtə və həqiqətən icazə verdiyiniz yönləndirmə tələb edir, təsadüfən birlikdə yanan iki yaşıl işıq deyil.

Tətbiqdən yoxlayın və düzəni yazın

Hər sınaqda eyni Android tətbiqindən istifadə edin və onun bildirdiklərini oxuyun: ünvan cavab verirmi, şəxsi ad həll olunurmu və tətbiq nə qaytarır. Üç müşahidə marşrut nasazlığını resolver nasazlığından və siyasət rəddindən ayırır.

Qurğu işə düşmürsə və ya Desktop onu itirirsə, bunu DNS nasazlığı deyil, idarəetmə yolu nasazlığı kimi qəbul edin. Bu simptom birinci yola aiddir və düzəliş Android içində deyil, hostdadır. Dörd faktı qeyd etməklə bitirin: Genymotion Desktop versiyası, hipervisor, tunelin hansı tərəfə aid olduğu və əlavə edilibsə dəqiq host-only istisnası. Şəbəkə sahibinin dəstəklədiyi sənədləşdirilmiş düzən seçin və şəxsi xidmət onlardan asılı olduqda korporativ VPN-in söndürülməsini və ya duruş yoxlamalarının zəiflədilməsini neytral nasazlıq axtarışı saymayın.