Cá gcaithfidh riail balla dóiteáin Android maireachtáil nuair atá VPN ar siúl
Ní féidir ach le haon VpnService amháin a bheith gníomhach, mar sin ní chruachann aip balla dóiteáin agus aip VPN ar a chéile. Lean aon iarratas oibre agus cuir gach riail san áit a dtéann a trácht i ndáiríre.
Tá abairt bheartais amháin agat: féadfaidh an aip seo teacht ar an tseirbhís oibre, agus ar rud ar bith eile. Breathnaíonn an chéad cheist eile ar nós rogha táirge, ach ceist suíomh í, mar feiceann gach pointe forfheidhmithe féideartha cuid dhifriúil de thrácht an ghutháin. Ní fheiceann an geata ach an méid a théann isteach sa tollán. Ní fheiceann an scagaire ar thaobh an ghutháin ach an méid a bhfuil cead aige a bhreathnú. Má chuirtear aon iarratas amháin trí na beirt, bíonn an freagra follasach.
Tosaigh leis an abairt, ní leis an táirge
Leathnaigh an riachtanas sula roghnaíonn tú rud ar bith. Ciallaíonn sé sin an pacáiste agus an phróifíl ina ritheann sé, mar is úsáideoir difriúil í aip i bpróifíl oibre ná an aip chéanna sa phróifíl phearsanta. Ciallaíonn sé an ceann scríbe: óstach, port agus prótacal, ní ainm seirbhíse. Ciallaíonn sé an cosán DNS a réitíonn an t-ainm sin, agus ciallaíonn sé cad ba cheart tarlú nuair nach bhfuil an tollán ar fáil.
Scríofa síos, tá ceithre líne i mbeartas an sampla: féadfaidh an aip oibre teacht ar an tseirbhís oibre; ní féidir léi teacht ar aon rud eile; fanann aipeanna eile gan athrú; gan tollán, diúltaítear don aip oibre in áit titim ar chosán díreach. Tá úinéir ag gach líne, agus ní hé an t-úinéir céanna iad go léir.
Céim 1: cad is féidir leis an nguthán féin a fhorfheidhmiú
Is VpnService é balla dóiteáin Android gan root a ghabhann trácht go háitiúil, fiú nuair nach bhfuil aon tollán cianda taobh thiar de. Ceadaíonn Android aon tseirbhís VPN ghníomhach amháin in aghaidh na próifíle úsáideora, mar sin ní shlabhraíonn an dara haip balla dóiteáin taobh thiar den chéad cheann. Tagann sí ina háit, agus imíonn an chomhéadan a bhí á scagadh ag an gcéad aip.
Sin é an fáth nach dtugann suiteáil balla dóiteáin le hais cliant VPN an meascán a mbíonn súil ag daoine leis go minic. Má thosaíonn an balla dóiteáin agus má dhícheanglaítear an VPN, níor comhcheanglaíodh aon rud; mhalartaigh an bheirt áiteanna. Ní comhoibriú é comhéadan a ionadú, agus is é an comhartha ná tollán a thiteann go leanúnach gach uair a osclaítear an aip eile.
Tá socruithe tacaíochta ann: scagadh ionsuite sa chliant VPN atá á rith agat cheana, rialuithe ardáin bhainistithe trí rialaitheoir beartais gléis nó próifíl oibre, nó ailtireacht a ndéanann an soláthraí í a dhoiciméadú. Is turgnamh é aon rud eile nach mór a athfhíorú tar éis gach nuashonraithe aipe.
Céim 2: cad is féidir leis an ngeata a fhorfheidhmiú
Nuair a dhíchriptítear an trácht ag an bhfaráinn i bhfad i gcéin, féadfaidh an geata na pacáistí a sheoltar ar aghaidh a shrianadh chuig seoltaí, seirbhísí nó féiniúlachtaí VPN fíordheimhnithe atá ceadaithe. Is fíorfhorfheidhmiú é sin ar gach rud a théann amach tríd, agus is é an áit cheart chun rochtain ar fho-líonta príobháideacha a theorannú.
An rud nach bhfaigheann sé ná féiniúlacht aipe an ghutháin atá ceangailte le gach gnáthphacáiste IP. Is aon ábhar amháin iad roinnt aipeanna a roinneann aon seoladh tolláin don gheata, mura dtugann an dearadh seoltaí ar leith nó féiniúlachtaí fíordheimhnithe ar leith dóibh. Mar sin ní riail in aghaidh an úsáideora ag an ngeata í riail in aghaidh na haipe ar an nguthán, cibé ainm a thugann an consól bainistíochta uirthi.
Céim 3: liostaigh an rud nach sroicheann riamh
Ní shroicheann aip a eisiatar ón VPN agus a dhéanann teagmháil le gléas in aice láimhe an geata riamh, mar sin ní féidir le balla dóiteáin amach pacáiste a dhiúltú nach bhfaigheann sé riamh. Tá an rud céanna fíor faoi chosán díreach neamhintinneach le linn briste agus faoi nochtadh isteach ar an líonra rochtana áitiúil. Is teorainneacha áitiúla iad sin de réir sainmhínithe.
Tá a mhalairt fíor freisin: ní thugann riail áitiúil a cheadaíonn nasc rochtain trí ACL líonra príobháideach an gheata. Féadfaidh aon iarratas amháin a bheith faoi réir an dá theorainn, agus ní deir sé aon rud faoin gceann eile má shásaítear ceann amháin.
Céim 4: sann gach riail do chosán
Cuir an cinneadh i dtábla sula ndéanann tú rud ar bith a chumrú, mar is sna cealla folmha a theipeann dearaí.
| Cosán | Cé a fhéadfaidh é a fhorfheidhmiú | Pointe dall |
|---|---|---|
| Aip oibre chuig an tseirbhís oibre, tollán suas | ACL an gheata ar sheoladh agus ar sheirbhís, móide blocáil áitiúil ar chosáin eile | Ní fheiceann an geata cé a sheol an pacáiste |
| Aip oibre chuig cinn scríbe eile, tollán suas | Scagaire áitiúil atá feasach ar aipeanna, nó an geata má tá seoltaí ag na cinn scríbe sin ann | Caithfidh an scagaire áitiúil a bheith ar an VpnService gníomhach |
| Aip oibre gan tollán | Diúltú áitiúil, ionas nach féidir leis an aip cosán díreach a ghlacadh | Éilíonn sé go maireann an scagaire nuair a imíonn an tollán |
| Gléas LAN in aice láimhe | Beartas áitiúil amháin | Ní fheiceann an geata é riamh |
Is é an fhoirm a oibríonn ná dhá theorainn le dhá phost. Rialaíonn teorainn áitiúil atá feasach ar aipeanna iompar an ghutháin, lena n-áirítear an titim dhíreach, agus rialaíonn teorainn gheata na hacmhainní cianda. Féadfaidh taobh an gheata an tseirbhís oibre a cheadú agus gach fo-líon príobháideach eile a dhiúltú, agus cinneann beartas thaobh an ghutháin go neamhspleách faoi chosán díreach a bhféadfadh an aip a ghlacadh ar bhealach eile.
Céim 5: coinnigh an t-iompar beo, ansin fíoraigh
Pé beartas áitiúil a roghnaíonn tú, caithfidh sé an t-iompar a bhunaíonn agus a choinníonn an VPN a cheadú. Má chuirtear bac ar an iompar sin, fágtar an guthán gan tollán agus gan beartas, rud nach gcuireann aon rud i bhfeidhm go comhleanúnach agus atá deacair a dhiagnóisiú, mar níl aon líonra ag an aip, go simplí.
Ansin fíoraigh gach líne den abairt bhunaidh seachas an tuiscint ghinearálta: sroicheann an aip oibre an tseirbhís oibre, diúltaítear don aip chéanna ag ceann scríbe eile, iompraíonn aip nach aip oibre í féin mar a rinne sí roimhe, agus le tollán stoptha ní thiteann an aip oibre ar nasc díreach. Seiceáil an cosán DNS ar leithligh, mar féadfaidh DNS príobháideach nó réiteoir criptithe scagaire a sheachaint nach scrúdaíonn ach seoltaí.
Mura féidir ceann de na céimeanna sin a shásamh ar an nguthán, ceist ailtireachta is ea an riachtanas, ní socrú balla dóiteáin. Is é an freagra macánta de ghnáth an beartas a roinnt idir gléas atá faoi do smacht agus geata atá faoi do smacht, agus is é doiciméadú nascthachta VPN Android an áit chun a dheimhniú cad a cheadóidh agus nach gceadóidh an t-ardán d’aon tseirbhís amháin.