Dwy VPN iPhone ar unwaith: pa un sy’n cario eich traffig?

Mae dwy ap VPN ill dwy yn dangos Connected, a’r dybiaeth yw bod traffig bellach yn mynd trwy’r ddwy, un y tu mewn i’r llall. Nid yw fel arfer yn gwneud hynny. Mae gan iOS fodel cydfodolaeth penodol, ac nid yw’n gadwyn. Mae un dosbarth ffurfweddu wedi’i gyfyngu i un enghraifft alluog, gall y llall redeg wrth ei hochr, ac mae blaenoriaeth llwybrau yn penderfynu gwrthdaro. Nid yw dau swits sydd ymlaen yn ddau naid. Mae’r model wedi’i ddogfennu, sy’n golygu bod modd rhagweld y llwybr yn lle ei ddyfalu o’r eiconau.

Myth: mae dwy VPN gysylltiedig yn gadwyn

Mae cadwyn dau naid angen cludo allanol diffiniedig, tiwnel mewnol diffiniedig, llwybro penodol cydnaws a chynllun ar gyfer yr hyn sy’n digwydd pan fydd y naill neu’r llall yn methu. Nid yw dau ffurfweddiad annibynnol yn creu hynny drwy fodoli ar yr un pryd. Nid yw blaenoriaeth llwybr yr un peth â chapsiwleiddio, ac nid yw un ffurfweddiad yn ennill chwiliad llwybr yn dweud dim am y llall yn cario’r pecynnau canlyniadol.

Os oes angen nythu arnoch, dyluniwch ef fel nythu. Peidiwch â’i gasglu o ddau ddangosydd cysylltiad. Mae’r gwahaniaeth hwnnw’n arbed llawer o ddadfygio.

Y model a nodir y tu ôl i’r myth hwnnw

Mae NETunnelProviderManager Apple yn disgrifio ffurfweddiadau VPN menter arferol ac yn nodi mai dim ond un o’r math hwnnw y gellir ei alluogi ar y tro. Mae’r un cyfeirnod yn caniatáu i Personal VPN aros wedi’i alluogi a’i chysylltu wrth ei hochr, ac yn rhoi blaenoriaeth i’r llwybrau menter lle mae’r ddwy yn gorgyffwrdd.

Personal VPN yma yw term API ar gyfer y gweithrediad IPsec neu IKEv2 adeiledig a reolir drwy NEVPNManager. NETunnelProviderManager yw’r model darparwr tiwnel. Gall ap defnyddiwr ddefnyddio’r model darparwr, felly nid yw enw cynnyrch sy’n cynnwys personal yn ei ddosbarthu.

Mae Apple yn dogfennu un cyfuniad a ganiateir, ac nid yw caniatâd yn dweud wrthych fod proffiliau dau gyflenwr yn gydnaws, felly gofynnwch i bob cyflenwr pa bâr sy’n cael ei gefnogi. Mae eu mathau ffurfweddu, llwybrau a pholisïau yn dal i benderfynu’r canlyniad.

Myth: y VPN personol sy’n cael y traffig pori

Bydd proffil gwaith sy’n hawlio pob cyrchfan yn ennill y chwiliad llwybr ar gyfer pori cyhoeddus hefyd, felly nid yw’r allanfa bersonol yn cario dim ohono. O dan y flaenoriaeth a nodir, mae’r llwybrau menter yn ennill lle maent yn gwrthdaro, felly nid yw pori cyhoeddus yn cymryd yr allanfa bersonol yn awtomatig dim ond oherwydd bod yr ap hwnnw hefyd yn adrodd ei fod wedi cysylltu. Gall ffurfweddiad gwaith culach newid y darlun llwybro, ond gall cleient y sefydliad o hyd osod gofynion DNS, rhwystro neu ddyfais. Cewch y trefniant a gefnogir gan ei berchennog yn lle golygu’r gofynion hynny’n lleol.

Mae gan ffurfweddiadau rheoledig fesul ap eu cwmpas eu hunain. Peidiwch ag allosod rheol ar lefel dyfais i bob defnydd rheoledig.

Nodwch y ddau lif cyn profi: enw a chwmpas preifat y gwasanaeth gwaith, a chais pori cyhoeddus newydd. Mae’r ddau yn gyfreithlon, ac maent angen gwahanol wiriadau.

Blaenoriaeth llwybrau gyda phroffil gwaith tiwnel hollt

Mae proffil gwaith â thiwnel hollt yn hawlio’r rhagddodiadau preifat a’r ôl-ddodiad DNS mewnol a restrir, ac mae’r llwybrau hynny’n ennill unrhyw chwiliad sy’n cyfateb iddynt. Mae cyrchfannau cyhoeddus nad ydynt yn cyfateb i unrhyw lwybr menter yn disgyn i’r cyswllt ffisegol oni bai bod y VPN bersonol yn eu hawlio gyntaf. Mae’r rheol flaenoriaeth yn penderfynu dim ond y cyfatebiadau sy’n gorgyffwrdd, a dyna pam mae’n rhaid darllen y ddau broffil fel tablau llwybrau yn hytrach nag fel eiconau.

Nodwch y pâr fel dwy linell ac enwch yr enillydd disgwyliedig ar gyfer pob un: dylai enw gwesteiwr gwaith sy’n datrys i 10.x neu 172.16.x fynd allan drwy diwnel y fenter, a dylai cyfeiriad cyhoeddus heb ragddodiad cyfatebol gymryd y llwybr diofyn sy’n weddill. Os yw’r ddwy linell yn enwi’r un allanfa, nid yw’r hollt yn gwneud yr hyn a ddisgrifir yn y ddogfennaeth.

Nodwch ddau lif a phrofwch bob un

Ar gyfer pob llif, cofnodwch pa ffurfweddiad a gymeradwywyd sy’n mynd i’w gario a pha ddatryswr sy’n mynd i dderbyn pob math o enw. Yna gwiriwch â cheisiadau newydd, nid â thudalen waith wedi’i chacheu na chanlyniad IP hen.

Ataliwch un ffurfweddiad ac ailadroddwch y ddau lif. Mae ymddygiad methiant yn rhan o’r dyluniad, a dyma’r rhan y mae defnyddwyr yn ei sylwi. Pan na all y ddau ddarparwr gefnogi’r cyfuniad, setlwch ar un ffurfweddiad a gymeradwywyd a dogfennwch pa lif y mae’n ei gario, neu symudwch i ddyluniad un tiwnel rheoledig. Dogfennaeth NETunnelProviderManager yw ffynhonnell y rheol cydfodolaeth.