VPN ar y gwesteiwr neu gleient y tu mewn i Genymotion: penderfynwch pwy sy’n berchen ar y twnnel

Mae VPN bwrdd gwaith yn effeithio ar Genymotion mewn dau le, ac nid yw trwsio’r naill yn profi dim am y llall. Y cyntaf yw’r cysylltiad y mae’r ap bwrdd gwaith yn ei ddefnyddio i reoli’r ddyfais rithwir; yr ail yw llwybr yr ap Android rithwir i wasanaeth preifat. Penderfynwch pa un o’r rheini rydych chi’n ei newid mewn gwirionedd cyn i chi gyffwrdd ag addasydd, yna cofnodwch fersiwn Genymotion Desktop, system weithredu’r gwesteiwr a’r hypervisor, oherwydd nid yw arweiniad a ysgrifennwyd ar gyfer addasydd host-only VirtualBox yn trosglwyddo i ddyfais QEMU nac i sesiwn a gynhelir yn y cwmwl.

Dau lwybr ar un peiriant

Mae’r llwybr rheoli’n rhedeg o ap bwrdd gwaith Genymotion i’r ddyfais rithwir, yn aml dros rwydwaith host-only. Mae llwybr yr ap yn rhedeg o du mewn Android allan i beth bynnag y mae’r ap yn siarad ag ef. Gall VPN gwesteiwr gario’r ail a thorri’r cyntaf, a dyna pam mae porwr sy’n gweithio ar y bwrdd gwaith yn golygu ychydig iawn. Gall un twnnel wasanaethu’r ddau lwybr neu un yn unig, a phenderfyniad yw’r trefniant hwnnw yn hytrach na damwain.

Ysgrifennwch pa lwybr rydych chi’n datrys problemau ag ef. Daw’r rhan fwyaf o’r oriau a wastreffir yn y maes hwn o newid DNS ap preifat pan na lansiwyd y ddyfais o gwbl, neu o lacio’r VPN gwesteiwr pan oedd gan yr ap y datryswr anghywir yn syml.

Cadwch y cysylltiad rheoli’n fyw

Mae nodyn cymorth Desktop Genymotion ei hun yn dogfennu achos VirtualBox: unwaith y bydd VPN gwesteiwr i fyny, ni all Desktop weld y ddyfais rithwir mwyach, a’r eithriad sy’n bwysig yw’r addasydd host-only go iawn a restrir yn rheolwr rhwydwaith VirtualBox. Rhowch restr o’r addasyddion hynny yn lle dyfalu amrediad:

VBoxManage list hostonlyifs

Nid yw amrediad rhagosodedig a argraffwyd mewn dogfennaeth yn esgus dros osgoi rhwydwaith preifat yn gyfan gwbl ar bob peiriant. Ychwanegwch yr eithriad lleiaf sy’n cwmpasu’r addasydd sy’n cael ei ddefnyddio, a chael gweinyddwr y VPN i’w gymeradwyo, oherwydd gall cleient a reolir rwystro’r rhwydwaith lleol yn fwriadol. Ysgrifennwch yr eithriad gydag enw’r addasydd a dyddiad y cymeradwyaeth. Chwe mis yn ddiweddarach, y nodyn hwnnw yw’r unig beth sy’n egluro pam y mae’r rheol yn bodoli.

Dywed yr un nodyn fod y cyfuniad QEMU heb ei brofi gyda VPN. Triniwch hynny fel cyfyngiad cydnawsedd yn hytrach nag awgrym y bydd symud i rwydwaith bridged yn ei drwsio; mae newid yr addasydd yn newid y methiant, nid yw’n datrys y cyfuniad heb ei brofi.

Opsiwn A: gadewch i’r gwesteiwr gario’r traffig

Gyda’r dewis hwn mae’n rhaid i becynnau’r gwestai gyrraedd rhyngwyneb y mae’r VPN yn ei ganiatáu ac yn ei amgryptio. Cwestiwn llwybro yw hyn, nid cwestiwn golau statws: mae angen i becynnau’r gwestai gyrraedd rhyngwyneb y bydd y VPN yn ei amgryptio, ac mae angen i’r atebion ddod o hyd i’w ffordd yn ôl.

Mae porwr ar y gwesteiwr yn profi llwybr y gwesteiwr a dim am ba un a yw ffynhonnell dyfais rithwir yn cael ei derbyn. Mae rhai cleientiaid VPN yn trin traffig a anfonir ymlaen neu a gyfieithir yn wahanol i draffig a gynhyrchir yn lleol, felly profwch o du mewn Android cyn dod i’r casgliad bod y twnnel yn gweithio. Nid datryswr Android yw datryswr y gwesteiwr chwaith. Os yw enwau’n datrys ar y bwrdd gwaith ac yn methu yn yr ap, darllenwch ffurfweddiad datryswr y gwestai cyn i chi gyffwrdd â phroffil y VPN.

Opsiwn B: rhedeg cleient a gefnogir y tu mewn i Android

Yma mae’r gwestai’n dal ei broffil, ei gymwysterau, ei lwybrau a’i bolisi datryswr ei hun. Nid oes angen mynediad root ar APIs VPN arferol Android, felly mae cleient safonol yn gosod ac yn cysylltu y tu mewn i’r ddyfais rithwir. Cymeradwyaeth yw’r rhan y mae pobl yn ei hepgor. Rhaid i’r sefydliad ganiatáu’r cleient hwnnw a’r amgylchedd dyfais rithwir hwnnw, ac nid yw mewnforio glân ynddo’i hun yn bodloni gwiriadau cofrestru dyfais na gwiriadau osgo. Gofynnwch cyn i chi adeiladu llif gwaith o’i gwmpas.

Gall y ddau ddewis hefyd stacio: gall twnnel y tu mewn i Android gyrraedd ei weinydd trwy dwnnel sy’n rhedeg yn barod ar y gwesteiwr. Mae angen pen draw y gellir ei gyrraedd a blaenyrru a ganiatawyd gennych mewn gwirionedd ar y trefniant hwnnw, nid dau olau gwyrdd sy’n digwydd bod ymlaen gyda’i gilydd.

Gwirio o’r ap ac ysgrifennu’r trefniant

Defnyddiwch yr un ap Android ar gyfer pob prawf a darllenwch beth mae’n ei adrodd: a yw’r cyfeiriad yn ateb, a yw’r enw preifat yn datrys, a beth mae’r ap yn ei ddychwelyd. Mae tri arsylwad yn gwahanu methiant llwybro oddi wrth fethiant datryswr ac oddi wrth wrthodiad polisi.

Pan fydd y ddyfais yn methu lansio, neu pan fydd Desktop yn ei cholli, triniwch hynny fel nam llwybr rheoli yn hytrach na nam DNS. Mae’r symptom hwnnw’n perthyn i’r llwybr cyntaf, ac mae’r atgyweiriad ar y gwesteiwr, nid y tu mewn i Android. Gorffennwch drwy gofnodi pedwar ffaith: fersiwn Genymotion Desktop, hypervisor, pa ochr sy’n berchen ar y twnnel, a’r union eithriad host-only os ychwanegwyd un. Dewiswch drefniant dogfennedig y mae perchennog y rhwydwaith yn ei gefnogi, a pheidiwch â thrin analluogi VPN menter neu wanhau gwiriadau osgo fel datrys problemau niwtral pan fo’r gwasanaeth preifat yn dibynnu arnynt.