Dhá VPN ar aon fhón amháin: roghnaigh an socrú, ní líon na n-aipeanna

Ní iarratas amháin é dhá VPN a úsáid. D’fhéadfadh sé a bheith i gceist dhá eagraíocht a shroicheadh ceann i ndiaidh a chéile, aipeanna oibre agus pearsanta a choinneáil scartha, nó tollán amháin a rith taobh istigh de thollán eile. Láimhseálann Android na trí chás sin ar bhealaí iomlána difriúla, agus ní hé líon na n-aipeanna VPN atá suiteáilte ar an bhfón an ailtireacht. Tá an cheist a scarann iad simplí: an gcaithfidh dhá chosán a bheith ann ag an bhfaire chéanna don aip chéanna?

Trí shocrú, ceist amháin

Má tá an freagra níl, toisc go n-úsáidtear an dá líonra ag amanna éagsúla, teastaíonn athrú d’aon ghnó uait. Má tá an freagra níl toisc go bhfuil na haipeanna féin scartha, teastaíonn deighilt próifíl uait, ina suíonn gach aip sa chomhthéacs lena mbaineann a tollán. Má tá an freagra tá, agus go gcaithfidh cosán amháin an ceann eile a iompar go fisiceach, teastaíonn slabhra uait, agus is é an t-aon cheann de na trí ina bhfuil an t-ord mar chuid den dearadh.

Leanann gach rud eile ón rogha sin. Tá fuinneog aistrithe ag athrú, tá teorainn pholasaí ag deighilt, agus tá costas forchostais agus costas spleáchais ag slabhra. Ní theipeann an rogha mhícheart go glan; táirgeann sí fón a bhfuil cuma nasctha air agus aip nach féidir léi aon rud a shroicheadh.

Athrú laistigh d’aon chomhthéacs úsáideora

Ceadaíonn Android seirbhís VPN ghníomhach amháin in aghaidh an úsáideora. Má sheoltar dara haip VPN sa chomhthéacs céanna, tagann sí in ionad na chéad cheann nó diúltaítear di go hiomlán; ní chómhcheanglaíonn sí an dá thacar bealaí riamh, agus go cinnte ní charm sí a gcuid criptithe. Laistigh d’úsáideoir amháin, is seicheamh é dhá thollán, ní suim.

Bíonn sé sin indéanta nuair a bhíonn an rochtain fíor-sheicheamhach. Ainmnigh na próifílí ionas go mbeidh an ceann gníomhach soiléir, críochnaigh aon rud íogair sula n-athraíonn tú, agus bí ag súil le fuinneog ghearr nach bhfuil ceachtar den dá chosán bunaithe go hiomlán inti. Ní hionann cluaisín brabhsálaí a dhúnadh agus seisiún a chríochnú: féadann an cluaisín staid a chuntais a choinneáil agus an chéad iarratas eile a sheoladh go simplí thar an líonra atá roghnaithe go nua, agus is é sin go díreach an sceitheadh a thugann daoine faoi deara ina dhiaidh sin.

An rud nach féidir le hathrú a thabhairt duit ná meaisín atá ar an dá líonra ag an am céanna. Má theastaíonn seoladh príobháideach ó gach taobh ó aip, ní tháirgfidh aon mhéid smachta cliaint é.

Deighilt de réir próifíl

Is úsáideoir ar leith é próifíl oibre bhainistithe a bhfuil a chuid aipeanna, a stór eochracha agus a pholasaí líonra féin aige. Féadann cliant ríomhphoist oibre tollán na heagraíochta a úsáid agus brabhsálaí pearsanta ag úsáid ceann pearsanta, agus féadann an bheirt a bheith nasctha ag an am céanna toisc nach bhfuil siad sa chomhthéacs céanna ag iomaíocht don áit.

Is é an deighilt an teorainn freisin. Ní fhéachann an brabhsálaí pearsanta tollán na hoibre ar iasacht, ní fheiceann sé iarmhíreanna DNS na hoibre agus ní shroicheann sé líonra na hoibre díreach toisc go bhfuil an dá sheirbhís le feiceáil mar nasctha. Nuair a thuairiscíonn duine nach n-osclaíonn nasc, seiceáil cén chóip den aip a láimhseáil é agus cén próifíl a shealbhaíonn an cuntas sin sula dteagmhaíonn tú le ceachtar den dá VPN.

Déileáil leis an teorainn mar rud seasta. Má chruthaítear dara próifíl nó má bhaintear próifíl oibre chun teacht timpeall ar chinneadh ródaithe fostóra, scriostar go díreach an deighilt a thug ar an socrú oibriú, agus ar ghléas bainistithe is sárú polasaí é de ghnáth seachas coigeartú cumraíochta.

Slabhra, ina bhfuil an t-ord mar an dearadh

Is é an slabhra an socrú a mbíonn i gceist ag daoine de ghnáth nuair a deir siad an dá rud le chéile: téann tollán an fhóin taobh istigh de thollán an rótair. Féadann sé oibriú, agus tá na srianta sonrach. Caithfidh an soláthraí seachtrach cosán oibre chuig críochphointe VPN an fhóin a cheadú, rud a chiallaíonn do phrótacail atá bunaithe ar UDP nach mór don tseirbhís sheachtrach an trácht sin a bhlocáil ná a shrianadh.

Tuig cé a fheiceann cad. Feiceann an soláthraí seachtrach nasc i dtreo an chríochphointe inmheánaigh. Faigheann an soláthraí inmheánach trácht an fhóin ón slí amach sheachtrach agus cuireann sé ar aghaidh é. Feiceann an ceann scríbe deiridh slí amach na seirbhíse inmheánaí de ghnáth, agus níl aon soláthraí ar feadh an tslabhra dall; aithníonn cuntais na n-aipeanna an t-úsáideoir fós beag beann ar an gcosán.

Bí ag súil le costais phraiticiúla. Cuireann gach sraith ionchochlú leis, mar sin titeann an MTU éifeachtach agus déantar luach a bhí ceart do thollán amháin a ilroinnt nó a stopadh anois go dtí go socraítear MTU an tolláin inmheánaigh go coimeádach. Ciallaíonn dhá shraith freisin dhá spleáchas lochta agus dhá thacar teachtaireachtaí coinnithe, agus féadann tollán inmheánach bunaithe ar TCP thar nasc seachtrach caillteach stopadh ar bhealaí a bhfuil cuma freastalaí marbh orthu.

Rud is tábhachtaí, ní chumascann slabhra dhá líonra phríobháideacha. Fanann bealaí, réimíreanna forluiteacha, réiteach DNS agus rialacha rochtana ina gcinntí ar leith, agus ní thugann rótar a iompraíonn VPN amháin agus fón a iompraíonn ceann eile an dá spás seoladh don fhón.

Seiceáil an dearadh sula ndéanann tú dífhabhtú air

Scríobh an socrú in aon abairt amháin agus tástáil é i gcoinne na haipe ar theip uirthi. Ba cheart go dtaispeánfadh rochtain sheicheamhach tollán amháin ag an am; ba cheart go dtaispeánfadh deighilt próifíl gach aip ina húsáideoir féin; ba cheart go dtaispeánfadh slabhra an tollán inmheánach ag bunú thar chomhéadan seachtrach seachas thar an gceann fisiceach.

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

Má ainmníonn an chuardach bealaí an comhéadan fisiceach agus aip ag súil leis an tollán, ní aontaíonn an dearadh agus comhthéacs na haipe, agus ní réiteoidh aon aip VPN bhreise iad. Clúdaíonn an doiciméadú ar phróifílí bainistithe na rialacha deighilte má theastaíonn an mhionsonra polasaí uait seachas an ceann ródaithe.