In grien VPN-ikoan is in bewearing oer eat, en de nuttige fraach is wêroer. Op in tillefoan kin it de tunnel fan ien klant, it ferfier fan it hjoeddeiske netwurk of ien slagge fersyk nei in ynterne side wjerspegelje. Dy waarnimmings komme fan ferskate boarnen, ferfarskje yn ferskillend tempo en kinne op itselde skerm faninoar ôfwike. Dêrom kin in ikoan sûn lykje wylst de browser foar jo mislearret.

Bepaal it berik foardat jo de kleur lêze, oars sil de kleur in fraach beäntwurdzje dy’t nimmen steld hat.

It ikoan beäntwurdet in smeller fraach as jo tinke

Begjin mei ien oankundige berik, lykas de persoanlike browser dy’t de goedkarde persoanlike tunnel brûkt. In tunnel fan in wurkprofyl beäntwurdet dy fraach net foar in persoanlike app, en in VPN-ynstelling per app kin krekt de browser útslute dy’t jo testen. In pleatslike filterkliïnt kin ferbûn sjen litte wylst er neat nei in fiere gateway stjoert, om’t syn tunnel op it apparaat einiget.

Op Android rapportearje de netwurk-callbacks efter in yndikator ferfier en mooglikheden foar in netwurk. In VPN-ferfier seit hokker netwurk ferkear draacht, net hokker apps of adresfamyljes it brûke.

Bou de steattabel út bewiis

Trije of fjouwer steaten binne genôch as elk it bewiis dêrefter neamt. De kolommen hjirûnder begjinne by wat waarnommen wurde kin, net by de kleur dy’t jo sjen wolle, en dat hâldt in ferâlene lêzing tsjin om in súksesbewearing te wurden.

Signal actually observedWhat it establishesWhat remains open
Target client reports an established tunnelThat client believes its tunnel is up, within its own scopeOther apps, other profiles, other address families
Active network exposes a VPN transportSome tunnel carries the current networkWhich app it belongs to and where it exits
Probe to a private host returned fresh dataOne request reached one destination at one timeEverything the probe does not touch
Callbacks stopped or data is older than the refresh windowNothing current is knownAny statement about the tunnel state

De lêste rige is dejinge dy’t yn ’e praktyk weilitten wurdt. In yndikator dy’t syn lêste wearde hâldt as syn boarne stjert, rapportearret skiednis as wie it it no, en brûkers lêze it as in libbene steat. Labelje dat gefal as ferâlene of ûnbekend, en kies wurden dy’t gjin tunnel ymplisearje. Lit dan it label feroarje sadree’t de boarne stopt.

Kontrolearje wat it apparaat eins rapportearret

In fysyk ljocht of in widget moat dreaun wurde troch in stipe waarnimming, net troch in gissing oer de lêst bekende goede steat. Dizze Android-opdrachten litte it ferfier en de altyd-oan-konfiguraasje fan it platfoarm sjen sûnder eat te ynstallearjen.

adb shell dumpsys connectivity | grep -i -A4 vpn
adb shell settings get secure always_on_vpn_app
adb shell settings get secure always_on_vpn_lockdown
adb shell dumpsys netstats | head -40

De altyd-oan-kaaien sizze oft it platfoarm ynsteld is om in tunnel oan te hâlden en ferkear sûnder te blokkearjen; se sizze net dat de tunnel no sûn is. Keppelje dy konfiguraasjelêzing oan in nije test foardat eat as ferbûn sjen litten wurdt.

As de waarnimming net fuortgean kin, moat it skerm dat sizze kinne. In lampe oansletten op in automatisearring dy’t net mear rint is minder as gjin lampe, om’t it in steat beweart dy’t nimmen mjit.

Hâld warskôging apart fan twang

In automatisearring dy’t in ferbining fernimt, rekket nei it barren, dat it kin net de grins wêze dy’t in pakket tsjinhâldt om yn ’e tuskenromte te ûntsnappen. As direkte weromfal ferbean wurde moat, konfigurearje it blokkearbelied fan it platfoarm en ferifiearje it troch de tunnel bewust út te skeakeljen. De yndikator rapportearret; it belied twingt.

In warskôgingstaak dy’t ynterfaces útskeakelet om neilibjen te twingen kin it apparaat ek bûten de opnij ferbining hâlde dy’t it nedich hat, en in lus meitsje wêryn’t de tunnel nea weromkomt en de warskôging nea ferdwynt.

Beslis wat it skerm sjen litte moat as de waarnimmer ûnwis is, en test dat gefal dan troch de waarnimmer te stopjen. As it antwurd noch ferbûn is, mjit de yndikator it ferline.

Relatearre artikelen