Tollánú scoilte bunaithe ar aip nó ar cheann scríbe: cé acu a roghnófar

Ní dhá shocrú don obair chéanna iad an tollánú scoilte bunaithe ar aip agus bunaithe ar cheann scríbe. Fiafraíonn ceann amháin cén próiseas a sheolann paicéad; fiafraíonn an ceann eile cá bhfuil an paicéad sin ag dul. Teipeann go ciúin ar riail a tógadh don chéad cheist nuair a thagann an trácht ó phróiseas cúnta, agus teipeann ar riail a tógadh don dara ceist nuair a réitítear ainm óstaigh go seoladh nár liostáil tú riamh. Roghnaigh an réad a fhreagraíonn don riachtanas, agus cruthaigh é le dhá phaicéad tástála: ceann a chaithfidh an tollán a úsáid agus ceann nach gcaithfidh.

Feidhmíonn an dá riail ar shraitheanna éagsúla

Forchuirtear riail aipe os cionn na sraithe líonra, i gcoinne na féiniúlachta a thugann an córas oibriúcháin don seoltóir. Ar Android is é sin an UID taobh thiar de phaicéad, agus socraíonn an tseirbhís VPN de réir UID an dtéann an trácht isteach sa tollán. Ní fhiafraítear aon rud faoin gceann scríbe, mar sin is féidir leis an aip roghnaithe teacht ar aon rud agus ní féidir le haon aip eile teacht ar an líonra inmheánach.

Forchuirtear riail chinn scríbe ar an bpaicéad féin. Tá sraith réimíreanna ag comhéadan an tolláin, seolann an tábla ródaithe trácht comhoiriúnach isteach ann, agus ní bhaineann an próiseas seolta leis. Sin é an fáth a gclúdaíonn riail chinn scríbe seirbhís, printéir nó baisc-thasc nár mheabhraigh duine ar bith a liostáil, agus sin é an fáth nach féidir í a chur in iúl mar an clár beacht seo ar ardán nach bhféachann a chliant ar an bpróiseas riamh.

Feileann rialacha aipe do chliaint shoghluaiste agus do ghníomhairí bainistithe

Nochtann Android an rogha go díreach: glacann VpnService.Builder.addAllowedApplication() agus addDisallowedApplication() ainmneacha paicéad agus forchuireann siad an cinneadh de réir UID, mar a thuairiscítear i treoir fhorbróirí VPN Android. Tá a chomhionann ag iOS trí rialacha VPN in aghaidh an aipe atá bunaithe ar aitheantóirí babhta, a sheachadtar de ghnáth le próifíl MDM seachas a chlóscríobh de láimh.

Is iad na cliaint deisce an pointe lag. Ródaíonn formhór chliaint VPN Windows agus macOS de réir cinn scríbe agus ní thairgeann siad aon roghnóir de réir próisis, mar feiceann tiománaí an tolláin paicéid, ní próisis. Má bhíonn do phlean ag brath ar aon aip amháin a thollánú ar ríomhaire glúine, seiceáil cumais iarbhír an chliaint sula ndéanann tú dearadh timpeall air; b'fhéidir go bhfuil tú ag roghnú idir liosta cinn scríbe agus dara meaisín.

Iarmhairt a chailleann daoine: ní féidir leat riail aipe a aithris le róid ar na hardáin sin. Nuair a chuireann tú ród óstaigh leis do sheachfhreastalaí na haipe, tollánaítear trácht gach duine chuig an seachfhreastalaí sin, an brabhsálaí agus an t-uasdátóir san áireamh.

Feileann rialacha cinn scríbe do liostaí fo-líonraí agus do shroichteacht suíomh

Déanann WireGuard an tsamhail soiléir. Is ródú eochairchriptithe é AllowedIPs: criptítear paicéad inmheánach a dtiteann a cheann scríbe laistigh de liosta piara chuig an bpiara sin, agus téann gach rud eile amach gan chriptiú ar an ngnáthbhealach. Níl aon phróiseas le hainmniú agus níl aon débhríocht faoi cad atá san áireamh.

Sroicheann OpenVPN an áit chéanna tríd an tábla ródaithe a bhrúitear amach. Stopann route-nopull an seachfhreastalaí ó róid a fhorordú, agus ansin clúdaíonn route 10.20.0.0 255.255.0.0 vpn_gateway ar thaobh an chliaint go beacht réimír na hoifige. Is ráiteas ar leith é IPv6 i ngach ceann de na cliaint seo, agus is é dearmad a dhéanamh air an bealach is coitianta chun sceitheadh timpeall ar scoilteadh IPv4 atá cosúil le bheith ceart.

Ní ród é ainm óstaigh. Má thairgeann an phróifíl réimse fearainn, caith leis mar ainm a réitíonn an cliant uair amháin, ní mar raon seoladh buan; tabharfaidh líonraí seachadta ábhair agus cothromóirí ualaigh seoltaí éagsúla amárach.

Áit a bhriseann an dá shamhail: cúntóirí, seirbhísí comhroinnte, réiteoirí

Briseann próisis chúnta rialacha aipe ar bhealach a fhéachann le locht seachfhreastalaí. Is féidir le hiosdátóir brabhsálaí, tuairisceoir tuairte, seirbhís sioncronaithe a ritheann mar SYSTEM agus WebView atá leabaithe i bpaicéad eile a bheith ina bhféiniúlachtaí ar leith, mar sin má thollánaíonn tú an brabhsálaí féadfaidh an t-iarratas iarbhír fanacht taobh amuigh den tollán. Tá a mhalairt chomh mearbhall: aip eisiata a ghlaonn ar leabharlann chomhroinnte taobh istigh de phróiseas tollánaithe, téann a trácht tríd an tollán fós.

Briseann rialacha cinn scríbe ar sheirbhísí comhroinnte agus ar ainmneacha. Maireann scaireanna comhad, printéirí, DNS inmheánach agus an seachfhreastalaí ceadúnúcháin ar sheoltaí, mar sin tugann tollán aon-aip rochtain don bhrabhsálaí agus fanann an tiomántán mapáilte marbh. Ní locht í an difríocht clúdaithe sin in aon cheann den dá shamhail, ach is é an fáth a dtáirgeann tollán aon-aip an chomhráite sin go minic go bhfuil an VPN suas agus an scair imithe.

Gearrann réiteoirí trasna an dá cheann. Má shocraíonn an cliant freastalaithe DNS inmheánacha ach má úsáideann an córas oibriúcháin DNS thar HTTPS chuig réiteoir poiblí, tagann an freagra ó thaobh amuigh den tollán agus b'fhéidir nach n-éireoidh leis an riail chinn scríbe riamh. Seiceáil cé an réiteoir a d'fhreagair i ndáiríre sula gcuireann tú i gcrích go bhfuil an riail mícheart, agus dearbhaigh ar thaobh an chliaint ar shuiteáil sé réiteoir an tolláin ar chor ar bith. Breathnaíonn scoilteadh a fhágann DNS taobh amuigh den tollán foirfe sa tábla ródaithe agus teipeann sé ar gach ainm inmheánach fós.

Treoir oibre: roghnaigh, cuir i bhfeidhm, fíoraigh

Tosaigh ón riachtanas, ní ón roghchlár. Más é an sprioc ná nach bhfuil cead ach ag an aip seo an tollán a úsáid, teastaíonn rialacha aipe uait agus ardán a thacaíonn leo. Más é an sprioc ná go bhfuil na líonraí seo inrochtana tríd an tollán, teastaíonn réimíreanna uait. Más é an freagra an dá rud, cuir i bhfeidhm iad mar dhá rialtán ar leith agus scríobh síos cé acu a shealbhaíonn cé acu teip.

Cuir an fhoirm is cúinge is féidir leat a chur in iúl i bhfeidhm, ansin fíoraigh trí fhiafraí den tábla ródaithe seachas deilbhín stádais an chliaint:

ip route get 10.20.30.40
ip -6 route get 2001:db8:10::40
wg show wg0 allowed-ips
Get-NetRoute -DestinationPrefix 10.20.0.0/16
Find-NetRoute -RemoteIPAddress 10.20.30.40

Ainmníonn an chéad dá líne an comhéadan a d'úsáidfeadh fíorchinn scríbe; priontálann wg show an liosta réimíreanna cumraithe; ar Windows freagraíonn Find-NetRoute an cheist chéanna a fhreagróidh an stac nuair a sheoltar an paicéad. Más é an comhéadan an tollán, tháinig an riail le chéile.

Ansin tástáil dara paicéad ar cheart a eisiamh, ó aip dhifriúil, chuig an gceann scríbe céanna. Taifead sa ticéad leagan an chliaint, cineál na rialach, an liosta réimíreanna nó paicéad agus an dá thoradh a breathnaíodh. Is é an péire torthaí sin a insíonn don chéad innealtóir eile ar cumraíodh an beartas go mícheart nó nár bhain an trácht leis riamh.