Androidi VPN-i ikoon põleb, miks liiklus siis tunnelist läbi ei lähe?

Teie VPN-võti on olekuribal, brauser laadib lehe ja veebisaidi teatatud aadress on endiselt teie kodune ühendus. See kombinatsioon on Androidis tavaline, sest ikoon ütleb, et rakendus omab virtuaalset võrguliidest, mitte et teie liiklus väljub kaugserveri kaudu. Kohalik filtreerimisrakendus kasutab sama vahendit. Kontrollige, mida teenus tegelikult teeb, enne kui teenusepakkujat süüdistate.

Ikoon tähendab, et VPN-i teenus omab liidest

Androidi VPN-i teenus lubab rakendusel luua virtuaalse liidese ja vastu võtta sellesse suunatud paketid. Mis edasi juhtub, sõltub täielikult sellest rakendusest: see võib need edastada kaugserverile, filtreerida või maha visata. Võtmeikoon teatab, et teenus hoiab liidest, mitte kuhu paketid lähevad. Seetõttu näevad filtreerimisrakendus ja täielik tunnel olekuribal ühesugused välja.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Korraga saab kasutaja või profiili kohta aktiivne olla ainult üks VPN-i teenus, mis on dokumenteeritud käitumine, mitte viga. Kui teine rakendus üritab ühendust luua, võtab see kas üle või ebaõnnestub, ja esimese liiklust enam ei töödelda. Kui filtreerimisrakendus sulgub hetkel, mil te tunneli ühendate, on see konkurents tõenäoline põhjus.

Platvormi profiil või rakenduse VPN: need ei ole vahetatavad

Platvormi pakutav IKEv2 profiil ja rakendus, mis realiseerib OpenVPN-i või WireGuardi, on erinevad tooted erinevate menüüdega. Platvormi API IKEv2 jaoks on olemas alates kindlast Androidi versioonist ja tootjate buildid ei näita kõik samu valikuid samas kohas. Teise telefoni ekraanitõmmis ei ole ühilduvusdokument.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Sobitage protokoll klientiga, mis seda toetab, ja hankige profiil teenusepakkuja kontrollitud kanali kaudu, mitte ärge kleepige seda seotud vormi. Lõpp-punkti aadress ütleb, kuhu ühenduda, mitte milline rakendus oskab protokolli rääkida. Käsitlege eksporditud profiile ja QR-koode volitusena, sest QR-pilt võib sisaldada tervet võtit. Kui profiil väljastati teisele kliendile, väljastage see uuesti, ärge teisendage seda.

Rakendusepõhised reeglid ja tööprofiilid muudavad ulatust

Android toetab rakendusepõhiseid VPN-i konfiguratsioone, seega võib brauser olla tunnelist väljas, samal ajal kui meilirakendus on sees. Isiklik ja tööprofiil on eraldi kontekstid oma aktiivse teenusega. Aadressi kontrollimine valest rakendusest on üks levinumaid valejäreldusi selles valdkonnas.

Vaadake kaasamise ja väljajätmise loendeid, seejärel testige rakendusega, mis teile tõesti oluline on. Tööprofiili tunnel ei kata isiklikke rakendusi ja isiklik tunnel ei kata töörakendusi. Sama eraldamine selgitab, miks ettevõtte ressurss töötab ühes profiilis ja ebaõnnestub teises ilma nähtava konfiguratsioonierinevuseta. Märkige profiili kontekst piletisse, sest see muudab isegi seda, millised seaded kehtivad.

Peatuge, kui testitav rakendus ei ole tunneli ulatuses. See on poliitikavalik, mitte rike.

Testige, mis telefonist tegelikult lahkus

Testige avalikke ja privaatseid sihtkohti, mõlemat aadressiperekonda ja mõlemat juurdepääsuvõrku. Seejärel võrrelge tulemust rakenduse enda ulatusega, sest edukas lehe laadimine ühes rakenduses ei ütle teise kohta midagi. Korrake pärast üleminekut Wi-Fi-lt mobiilsideandmetele, sest uuestiühendus võib maanduda teisele teele.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN ja valik, mis blokeerib ühendused ilma VPN-ita, on seotud, kuid erinevad, ja range blokeering võib lõhkuda captive portaali sisselogimise, kuni järgite dokumenteeritud protseduuri. Private DNS seaded võivad samuti profiili resolveriga suhelda, seega organisatsiooni DNS-i pimesi asendamine loob uue rikke. Kui tunnel sureb ekraani lukustamisel, lugege VPN-i arendajajuhendit taustal täitmise ja aku optimeerimise kohta, enne kui midagi uuesti installite.

Sümptom, mida silmas pidada, on tühik ikooni ja tee vahel. Võti tähendab, et teenus omab liidest; ainult test õigest rakendusest õiges võrgus ütleb, kuhu liiklus läks. Kontrollige mõlemat ja järgmine rikkis VPN-i raport on palju lihtsam paigutada.