Kas telefoni VPN katab hotspotti kasutava sülearvuti?

Telefoni brauser teatab aadressist teises riigis ja selle hotspotis olev sülearvuti teatab endiselt mobiilsideoperaatorist. Kumbki tähelepanek ei ole vale ja vastuolu, mida inimesed näevad, tuleneb eeldusest, et internetiühenduse jagamine jagab ka tunnelit. Kolm tingimust otsustavad, kas jagatud ühenduse liiklus siseneb telefoni VPN-i, ja ainult üks neist puudutab telefoni seadeid. Käige need läbi enne, kui hakkate otsima jagamisfunktsiooni, mida võib-olla polegi olemas.

Mida hotspot tegelikult edasi saadab

Jagamine annab sülearvutile tee internetti telefoni mobiilliidese kaudu. Telefon saadab need paketid edasi ja tõlgib tavaliselt sülearvuti aadressid nende lahkumisel. See on edasisaatmise funktsioon ja edasisaatmine ei ole sama mis liikluse tunnelisse püüdmine.

Kas edasi saadetud paketid seejärel telefoni VPN-i sisenevad, sõltub sellest, kuidas VPN-rakendus oma marsruudid ja reeglid paigaldas. Rakendus, mis püüab ainult telefonis tekkinud liiklust, ei näe pakette, mida kernel saadab edasi jagatud kliendi nimel.

Seepärast eksisteerivad need kaks tähelepanekut nii lihtsalt koos. Telefoni enda brauser kasutab tunnelit, sülearvuti paketid lähevad edasisaatmise teed ja miski kummalgi ekraanil ei valeta teile. Kaks seadet lihtsalt ei esita samale liidesele sama küsimust. Kui te seda lõhet näete, muutub kaebus „miks mu sülearvuti ei ole kaitstud“ projekteerimisküsimuseks, mitte veaks.

Esimene tingimus: millist tunnelit telefon käitab

Alustage VPN-i ulatuse kindlakstegemisest telefonis. Tunnel kogu seadme jaoks, tunnel ühe rakenduse jaoks ja puhverserver ainult brauseri jaoks on kolm erinevat asja ning ainult esimesel on mingi võimalus edasi saadetud liiklust katta. Vaadake teenusepakkuja kirjeldust selle kohta, mida rakendus püüab, mitte olekuriba ikooni.

Seejärgi kontrollige, mida teenusepakkuja jagamise kohta ütleb. Mõned dokumenteerivad selgesõnaliselt, et tavaline hotspot-liiklus jääb tunnelist välja, mis on aus vastus tarbijateenusele, mis ei ole kunagi lubanud ruuter olla. Proton VPN-i Androidi hotspoti juhend on üks avaldatud näide sellest eristusest; teie seadme jaoks loeb teie enda teenusepakkuja dokumentatsioon.

VPN-i ikoon olekuribal ütleb teile, et telefonil on tunnel. See ei ütle, milliseid liideseid see tunnel katab, ja just selles lüngas elab suurem osa segadusest.

Teine tingimus: kas jagamine on hõlmatud

Isegi kogu seadme tunnel võib konstruktsiooni tõttu edasi saadetud liikluse välistada, sest rakenduse marsruutimisreeglid kirjutati kohapeal tekkinud pakettide jaoks. Jagatud klientide hõlmamine nõuab tavaliselt, et teenusepakkuja seda selgesõnaliselt toetaks, või juurdunud seadet kohandatud reeglitega, mida enamik inimesi ei peaks proovima.

Üleminek Wi-Fi-lt USB-le ei muuda seda. Jagamise alamsüsteem toetab mitut transporti, kuid transport ei ole marsruutimisotsus. Kaabel muudab ühenduse stabiilsemaks ega tee tunneli katvuse jaoks midagi, mistõttu nõuanne „lihtsalt kasuta USB-d“ vastab teisele küsimusele kui esitatud.

Vanad retseptid, mis tühjendavad tulemüüri reeglid ja eeldavad kindlaid liidesenimesid, ei ole kaasaskantavad juhised. Need kirjutati kindla seadme, kindla ROM-i ja kindla aasta jaoks ning nende rakendamine tänapäevasele telefonile rikub tõenäolisemalt jagamise, mitte ei laienda tunnelit.

Kolmas tingimus: millist identiteeti sihtkoht vajab

See on tingimus, mis tavaliselt disaini otsustab, ja sellel pole hotspotidega mingit pistmist. Kui sülearvuti peab jõudma tööandja võrku, kuulub oluline identiteet sülearvutile ja tarbijate VPN telefonis ei saa seda pakkuda.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Käivitage need käsud sülearvutis, mitte telefonis, sest küsimus on selles, mida sihtkoht näeb seadmest, mis teile oluline on. Telefoni teatatud avalik aadress vastab telefoniga seotud küsimusele.

Isegi sülearvutist saadud kattuv tulemus on nõrk tõend. Nime lahendamine, teised rakendused ja käitumine tunneli rikke korral kuuluvad kõik seadmele, mille katvust te testite, ja üks HTTP-päring ei iseloomusta neist ühtegi. Testige rakendust, mis teile tegelikult oluline on, ja testige seda uuesti tahtlikult katkestatud tunneliga.

Mida selle asemel teha, pingutuse järjekorras

Odavaim õige vastus on käivitada VPN sülearvutis. Ühendage see hotspotiga, laske telefonil pakkuda aluseks olevat mobiilsideühendust ja looge tunnel seadmest, mis identiteeti vajab. See toimib tööandja VPN-idega ja see on kõige olulisem juhtum.

Kui seade ei suuda üldse VPN-kliienti käivitada, otsige selgesõnaliselt toetatud jagamisväravat või reisiruuterit, mis tunneli lõpetab. Lugege selle dokumentatsiooni tegeliku platvormi kohta, selle asemel et eeldada, et hotspot-funktsioon on see värav.

Kui kumbki ei ole võimalik, leppige piiranguga, selle asemel et sellest mööda minna retseptiga, mida te ei suuda hooldada. Telefoni VPN katab telefoni; sülearvuti vajab oma teed ja selle ette teadmine on väärt rohkem kui üks pärastlõuna liideste katseid. Dokumenteerige see korraldus, et järgmine inimene ei avastaks seda intsidendi ajal uuesti. Ühest reast meeskonna wikis piisab.