In twadde VPN starte ferfangt de tastân fan 'e earste
In tillefoan lit ien VPN-tsjinst tagelyk ta; op in kompjûter fjochtsje klanten om deselde rûtes. Gjin fan beide produsearret in nêstle tunnel sûnder in echt ûntwerp.
Twa klanten, twa ferbûn-ikoanen en it leauwen dat ferkear no troch beide giet. Ferlykje dat leauwen mei wat elk platfoarm echt tastean. In tillefoan hat meastentiids krekt ien plak foar in VPN-tsjinst; in kompjûter kin ferskate klanten rinne litte dy't fjochtsje om deselde rûtes en deselde oplosser. It ferskil tusken dy twa situaasjes ferklearret de measte meldingen fan in VPN dy't falt as in oar start.
De ikoanen beskriuwe prosessen, gjin ketting.
Ien plak op in tillefoan, ferskate oansprekkers op in kompjûter
Op Android biedt it platfoarm in VPN-tsjinstmodel mei ien aktive VPN per brûkersprofyl, dus in twadde starte stopet de earste. Dat is it systeem dat syn eigen regel hanthavent, gjin flater yn ien fan 'e klanten. Op in kompjûter kinne ferskate klanten tagelyk rinne, en dan konkearje se om 'e rûtetabel, beliedsregels, oplosserkonfiguraasje en firtuele ynterfaces. Beide útkomsten binne it platfoarm dat wurket sa't it ûntwurpen is.
Gjin fan beide útkomsten produsearret op himsels in nêstle tunnel. In ketting ferget dat ien tunnel de fersifere pakketten fan 'e oare draacht, en dat is in arsjitektuer, gjin tafal fan folchoarder.
Wat de twadde klant oerskriuwt
De twadde klant ynstallearret meastentiids in standertrûte, foeget syn eigen regels ta en twingt syn eigen oplosser. De earste kin oerlibje as in proses sûnder ferkear, of in rûte hâlde dy't net mear wint. Domeinspezifike rûtes binne it gewoane slachtoffer, dêrom wurkje guon bestimmingen noch wylst oaren misse. It sichtbere symptoom is in ferbrekking, en de wiere tastân is in foar in part ferfanging.
In kontrôle fan it útgong-IP sil dit net iepenbierje. It rapportearret ien adres foar ien bestimming en seit neat oer hokker rûtes oerskreaun binne of hokker oplosser no antwurdet. Om de skea te sjen, lês de rûtetabel en de tastân fan 'e oplosser.
Nesteljen is in ûntwerp, gjin folchoarder fan klikken
As nesteljen de bedoeling is, dokumintearje it bûtenste paad fan elk einpunt, syn falbelied en de gefolgen foar de MTU. Beslis wat der bart as de bûtenste tunnel falt wylst de binnenste noch tinkt dat er ferbûn is. Klanten yn in gelokkich folchoarder starte is gjin konfiguraasje, want de folgjende update of werferbining oardert se op 'e nij. In nêstle opstelling ferget deselde soarch as elke oare topology.
As ien ferbining foar wurk is en in oare persoanlik, stypje op hokker isolaasje of behearder opstelling it platfoarm stipe. It útrûkeljen fan 'e bedriuwskontrôles is gjin strategy foar skieding.
Ferifiearje mei de applikaasje, net it ikoan
Oefenje de applikaasjes dy't echt fan belang binne, fanút elke kontekst dy't jo fan plan binne te brûken, en nim it gedrach fan 'e oplosser en werferbiningen op yn 'e test. In definitive útgongadres kin net elke oerskreaune rûte identifisearje, en in grien ikoan kin gjin ien fan har identifisearje. Skriuw op wa't de ferbining besit en hokker kombinaasje echt stipe wurdt.
As in produkt net eksplisyt gearwurking mei in oar stipet, sil in tafallige rûte- of tastimmingferoaring gjin ûnderhâldber útrôlje opleverje. It sil ien opleverje dy't wurket oant de folgjende update.
Skriuw op hokker klant de standertrûte besit, hokker oplosser antwurdet, en wat der bart as elk fan harren stopt.