Eisceacht VPN do LAN an tí ar Android: leabhar reatha d’aon tseirbhís amháin

Teastaíonn uait aon tseirbhís tí amháin a bheith inrochtana agus an VPN fós i bhfeidhm do gach rud eile. Is é an socrú mealltach eisceacht bealaigh logánta a chlúdaíonn gach seoladh príobháideach, agus is é sin an rialtán mícheart: ar an gcéad líonra óstáin nó caifé eile is féidir leis gach rud a fhreagraíonn a iompú ina sheachbhóthar. Cuireann an leabhar reatha seo teorainn leis an eisceacht d’aon tseirbhís amháin agus cruthaíonn sé í faoi na haistrithe a bhriseann í.

Sainmhínigh an eisceacht mar sheirbhís, ní mar fho-líonra

Taifead an aip, ainm an óstaigh agus seoladh an chinn scríbe, an prótacal agus an port, an líonra ina gceadaítear é, agus an tseiceáil aitheantais a dhéanann an tseirbhís féin. Ar NAS a bhfuil fíordheimhniú air, is é an teastas nó an cuntas a chruthaíonn gur shroich tú an meaisín ceart. Ní chruthaíonn seoladh i 192.168.0.0/16 dada, mar roinneann gach ródaire tí na réimíreanna céanna.

Cinntigh freisin cad a chiallaíonn gar. Níl seirbhís ar VLAN ródaithe ar an bhfo-líonra atá ceangailte go díreach leis an nguthán, agus féadfaidh Wi-Fi aíonna an réimír phríobháideach chéanna a roinnt leis an teach agus a bheith ina meaisín iomlán difriúil. Ba cheart don eisceacht an tseirbhís agus an timpeallacht a ainmniú, ní hamháin an raon seoladh.

Deimhnigh go n-oireann rialtán an ardáin don riachtanas

Nochtann tógálaí próifíle IKEv2 Android setLocalRoutesExcluded(true), agus éilíonn a dhoiciméadú VPN is féidir a sheachaint: ní bhíonn an eisceacht bríoch ach amháin nuair a ligeann an cliant don trácht an tollán a sheachaint. Tugann an doiciméadú céanna rabhadh go bhféadfadh an líonra bunúsach bealaí a sholáthar a chuireann isteach ar an eisceacht, agus mar sin leanann an socrú an líonra a dtéann tú isteach ann, ní an líonra a mbíonn muinín agat as.

Ní gealltanas é ach an oiread go ligfidh gach glas nó cumraíocht bhainistithe don úsáideoir an eisceacht chéanna a chumasú. Is rialtáin ar leith iad eisceacht bealaigh, an bhratach inseachanta agus polasaí blocála an fheiste, agus féadfaidh feiste bhainistithe an tríú ceann a thoirmeasc agus cead a thabhairt don chéad dá cheann. Seiceáil an próifíl suiteáilte agus an polasaí bainistithe sula ndéanann tú dearadh timpeall ar bhosca tice.

Leabhar reatha: tóg agus cuir i bhfeidhm an eisceacht

Céim 1: cruthaigh an phróifíl tríd an mbealach tacaithe don imscaradh, an chumraíocht bhainistithe nó tógálaí an chliaint. Céim 2: marcáil an VPN mar cheann inseachanta, mar ní oibríonn eisceacht an bhealaigh logánta gan é. Céim 3: cumasaigh eisceacht an bhealaigh logánta. Céim 4: coinnigh fíordheimhniú na seirbhíse féin agus bailíochtú an teastais cumasaithe; baineann an eisceacht le ródú, ní le muinín. Céim 5: sábháil agus athcheangail ionas gcuirfear an phróifíl i bhfeidhm.

Is é an t-aisiompú an bealach céanna ina chomhair; glan an eisceacht, ansin glan an inseachantacht, ansin athcheangail. Ná paistseáil bealach nó crúca balla dóiteáin go díreach ar an bhfeiste. Is leis an daemon líonra na rialacha sin, agus féadfaidh riail láimhe teaghlach seoladh eile, athnascadh nó aistriú líonra a chailleadh. Mura féidir leis an gcumraíocht suiteáilte an polasaí a chur in iúl, coinnigh an blocáil is déine go dtí go bhfaomhann an t-úinéir dearadh eile.

Tástáil na ceithre chás a bhfuil tábhacht leo

Úsáid iarratais neamhurchóideacha agus scríobh an toradh a bhfuiltear ag súil leis sula rithfidh tú gach cás. Is é an mhaitrís thíos an tástáil ghlactha, ní moladh: má éiríonn le haon chás diúltaithe, tá an eisceacht níos leithne ná an polasaí.

Is é cás 3 an ceann a ghlacann seachbhóthar leathan fo-líonra príobháidigh, agus glacann cás 4 cliant nár chuir an eisceacht i bhfeidhm ach ag am an cheangail. Rith cás 4 agus an VPN dícheangailte agus an guthán bogtha go líonra móibíleach, ansin athcheangail agus deimhnigh go dtagann an eisceacht ar ais gan atosú. Deir tagairt API an bhealaigh logánta an riachtanas inseachantachta a fhágann céim 2 éigeantach.

Taifead an eisceacht agus déan athbhreithniú uirthi

Ba cheart don taifead coinnithe an tseirbhís, an timpeallacht a thug údar di, an t-úinéir agus an dáta a ainmniú. Cuireann logánta síos ar chaidreamh ródaithe, ní ar leibhéal muiníne, agus ní hé an líonra a dtéann an guthán isteach ann an chéad uair eile an líonra inar faomhadh an eisceacht.

Déan athbhreithniú ar an taifead tar éis nuashonrú OS, nuashonrú cliaint nó aistriú. Rith cás 3 gach uair a dhéantar an eisceacht a athnuachan, mar is féidir próifíl a theorannaigh an seachbhóthar d’aon tseirbhís uair amháin a leathnú le haon athrú réamhshocraithe amháin.