Spuštění druhého VPN nahradí stav prvního

Dva klienti, dvě ikony připojení a přesvědčení, že provoz nyní prochází oběma. Porovnejte toto přesvědčení s tím, co každá platforma skutečně dovoluje. Telefon má obvykle právě jedno místo pro službu VPN; počítač může provozovat několik klientů, kteří se přetahují o stejné trasy a resolver. Rozdíl mezi těmito dvěma situacemi vysvětluje většinu zpráv o tom, že VPN spadne, když se spustí jiná.

Ikony popisují procesy, ne řetěz.

Jedno místo v telefonu, několik uchazečů v počítači

V Androidu platforma nabízí model služby VPN s jedním aktivním VPN na uživatelský profil, takže spuštění druhé zastaví první. To systém prosazuje své vlastní pravidlo, ne chyba v některém z klientů. V počítači může několik klientů běžet současně a pak soutěží o směrovací tabulku, pravidla zásad, konfiguraci resolveru a virtuální rozhraní. Oba výsledky jsou platforma pracující podle návrhu.

Ani jeden výsledek sám o sobě nevytváří vnořený tunel. Řetěz vyžaduje, aby jeden tunel přenášel šifrované pakety druhého, což je architektura, ne náhoda pořadí.

Co druhý klient přepíše

Druhý klient obvykle nainstaluje výchozí trasu, přidá vlastní pravidla a prosadí vlastní resolver. První může přežít jako proces bez provozu nebo si ponechat trasu, která už nevítězí. Trasy specifické pro domény jsou obvyklou obětí, a proto některé cíle dál fungují, zatímco jiné selhávají. Viditelným příznakem je odpojení a skutečným stavem je částečné nahrazení.

Kontrola výstupní IP to neodhalí. Hlásí jednu adresu pro jeden cíl a nic neříká o tom, které trasy byly přepsány nebo který resolver teď odpovídá. Chcete-li škodu vidět, přečtěte si směrovací tabulku a stav resolveru.

Vnořování je návrh, ne pořadí kliknutí

Pokud je záměrem vnořování, zdokumentujte vnější cestu každého koncového bodu, jeho politiku selhání a důsledky pro MTU. Rozhodněte, co se stane, když vnější tunel spadne, zatímco vnitřní si stále myslí, že je připojený. Spouštění klientů ve šťastném pořadí není konfigurace, protože další aktualizace nebo opětovné připojení je přeřadí. Vnořené uspořádání vyžaduje stejnou péči jako jakákoli jiná topologie.

Když je jedno připojení pracovní a druhé osobní, opřete se o jakoukoli izolaci nebo spravované uspořádání, které platforma podporuje. Vytrhávání firemních kontrol není strategie oddělení.

Ověřujte pomocí aplikace, ne ikony

Procvičte aplikace, na kterých skutečně záleží, z každého kontextu, který hodláte použít, a do testu zahrňte chování resolveru a opětovná připojení. Konečná výstupní adresa nedokáže identifikovat každou přepsanou trasu a zelená ikona nedokáže identifikovat žádnou z nich. Zapište, kdo připojení vlastní a která kombinace je skutečně podporována.

Pokud produkt výslovně nepodporuje soužití s jiným, náhodná změna trasy nebo oprávnění nevytvoří udržovatelné nasazení. Vytvoří takové, které funguje do příští aktualizace.

Zapište, který klient vlastní výchozí trasu, který resolver odpovídá a co se stane, když se každý z nich zastaví.