Android પર IKEv2 VPN પ્રોફાઇલ વપરાશકર્તા પ્રમાણે છે, ઉપકરણ પ્રમાણે નહીં

Android પર બિલ્ટ-ઇન VPN શબ્દ બે અસંબંધિત વસ્તુઓને આવરે છે: પ્લેટફોર્મ તમારા વતી ચલાવે છે તે પ્રોટોકોલ અમલીકરણ, અને ઉત્પાદકે બતાવવાનું નક્કી કરેલું સેટિંગ્સનું સ્વરૂપ. આ એક જ વસ્તુ નથી, અને બંનેથી એ વાતની ખાતરી થતી નથી કે ટનલ એ વપરાશકર્તાની છે જેની ઍપ્લિકેશનોને તેની જરૂર છે. જમા કરવાનું કામ ચોક્કસ વપરાશકર્તામાં ચોક્કસ કૉલિંગ પૅકેજ સાથે થાય છે, અને તે પછીનું બધું એ સંદર્ભ વારસામાં લે છે. સેટિંગ્સ સ્ક્રીન પહેલાં માલિકીની શૃંખલા વાંચો.

પ્લેટફોર્મ તમારા માટે શું બનાવે છે

Android 11 થી પ્લેટફોર્મ VPN જમા કરવાનું VpnManager દ્વારા ખુલ્લું કરે છે. મંજૂર ઍપ IKEv2 પ્રોફાઇલ વર્ણવે છે, અને પ્લેટફોર્મ પોતે IPsec અને IKE વિનિમય ચલાવે છે, તેથી ઍપ પૅકેટને ક્યારેય સ્પર્શતી નથી. આ પોતાની VPN ઍપથી અર્થપૂર્ણ તફાવત છે, જે VpnService લાગુ કરે છે અને પોતાની પ્રક્રિયામાં ટનલ બનાવે છે.

val profile = Ikev2VpnProfile.Builder(serverAddress, identity)
    .setAuthUsernamePassword(user, secret, rootCa)
    .build()
getSystemService(VpnManager::class.java).provisionVpnProfile(profile)

ઉપરનો કૉલ આકારનો સ્કેચ છે, નકલ કરવાનો બ્લોક નહીં: બિલ્ડરમાં ઘણા પ્રમાણીકરણ પ્રકારો છે, તેઓ API સ્તર પ્રમાણે અલગ છે, અને પ્રોફાઇલ સર્વર પ્રમાણપત્રની ભરોસાપાત્ર સામગ્રી પણ રાખે છે. માલિકીના પ્રશ્ન માટે મહત્વનું વાક્યરચના કરતાં સાંકડું છે.

આ રચનાથી બે ગુણ આવે છે. પ્રોફાઇલ ડેટા છે, તેથી વ્યવસ્થાપક તેને હાથે લખવાને બદલે જમા કરી શકે છે. અને ટનલ પ્લેટફોર્મનું નેટવર્ક છે, તેથી ઍપ્લિકેશનો તેને VPN પરિવહનવાળું નેટવર્ક તરીકે જુએ છે, બીજી ઍપના સોકેટ તરીકે નહીં.

માલિકી પહેલા વપરાશકર્તા છે, પછી પૅકેજ

Android નું બહુ-વપરાશકર્તા વાસ્તવિક વિભાજન છે, ફક્ત લેબલ નહીં. કાર્ય પ્રોફાઇલ એ અલગ વપરાશકર્તા છે જેની પોતાની સ્થાપિત પૅકેજ, પોતાનો ઍપ ડેટા, પોતાનો કી-સંગ્રહ અને પોતાના ભરોસાના લંગર છે. બંને જગ્યાએ સ્થાપિત એક જ ઉત્પાદન અલગ વપરાશકર્તા ઓળખવાળી બે નકલ છે, જોકે આઇકન અને ઉત્પાદન નામ સરખાં હોય.

જમા કરવાનું તે વપરાશકર્તામાં કૉલિંગ પૅકેજ સામે નોંધાય છે. તેથી અંગત પ્રોફાઇલમાં ચાલતી જમા કરવાની ઍપ અંગત ટનલ બનાવે છે, અને કાર્ય પ્રોફાઇલની કાર્ય ઍપ્લિકેશનો તેમાંથી કંઈ જોતી નથી. ઊલટું પણ સાચું છે, તેથી કાર્ય પ્રોફાઇલની ટનલ સ્પષ્ટ નીતિ વિના અંગત ઍપ્લિકેશનો માટે અદૃશ્ય છે.

ઉપકરણ નીતિ નિયંત્રક સંચાલિત પ્રોફાઇલ વતી જમા કરી શકે છે, જે એ એન્ટ્રી સમજાવે છે જે ઓફિસમાં કોઈને બનાવ્યાનું યાદ નથી. જો તમે ફોનનું ઓડિટ કરો છો, તો ધૂંધળી પ્રોફાઇલનો સંભવિત માલિક તે જ છે, અને પ્રયોગ તરીકે તેને ભૂંસવાનું તમારું કામ નથી.

પૅકેટ આગળ વધે તે પહેલાં ત્રણ દરવાજા

પ્રથમ દરવાજો સત્તા છે: વ્યવસ્થાપને VPN ની જરૂરિયાત મંજૂર કરવી પડે, અને કેટલીક પ્રસ્થાપનો અસ્તિત્વ ઉપરાંત પ્રકાર પણ મર્યાદિત કરે છે. બીજો ઓળખ છે: ગ્રાહક પ્રમાણપત્ર કે ઓળખપત્રો પ્રોફાઇલના માલિક વપરાશકર્તામાં ઉપલબ્ધ હોવા જોઈએ, કારણ કે અંગત કી-સંગ્રહમાં આયાત કરેલું પ્રમાણપત્ર કાર્ય પ્રોફાઇલને દેખાતું નથી.

ત્રીજો સંમતિ અને નીતિ છે. વપરાશકર્તા સામાન્ય રીતે પ્રથમ વપરાશે જોડાણ મંજૂર કરે છે, અને વ્યવસ્થાપક તેને વધુમાં હંમેશા-ચાલુ તરીકે પિન કરી શકે છે, ઇચ્છે તો લૉકડાઉન સાથે જેથી ટ્રાફિક ટનલની બહાર ન જાય. તે સેટિંગ્સ નક્કી કરે છે કે ટનલ બંધ થાય ત્યારે શું થાય, અને તે જ ભાગ વપરાશકર્તાઓ નોંધે છે.

વ્યાપ એ ત્રણેય મળે તે જગ્યા છે. પ્રોફાઇલ ગેટવે અને ઓળખ નક્કી કરે છે, જ્યારે નીતિ સ્તર નક્કી કરે છે કે કઈ ઍપ્લિકેશનો ટનલ વાપરી શકે અને ટ્રાફિક તેમાંથી ફરજિયાત પસાર થાય છે કે નહીં. તેથી સમાન ગેટવે સરનામાંવાળા બે ફોન ઘણા અલગ વર્તી શકે છે.

અંગત જોડાણ કાર્ય ઍપ્લિકેશનોને કેમ આવરતું નથી

કાર્ય ઍપનો ટ્રાફિક કાર્ય વપરાશકર્તામાં ઉત્પન્ન થાય છે, અને લાગુ પડતી નેટવર્ક નીતિ તે વપરાશકર્તાની છે. અંગત પ્રોફાઇલમાં સ્થાપિત ટનલ તેને વહન કરતી નથી, સૂચક કેટલું સ્વસ્થ દેખાય તોપણ. આ એક હકીકત મોટા ભાગના એ અહેવાલો સમજાવે છે જ્યાં વપરાશકર્તા સમ ખાય છે કે VPN જોડાયેલું છે અને એક ચોક્કસ ઍપ હજી આંતરિક સેવા સુધી પહોંચી શકતી નથી.

નામ ઉકેલ એ જ સીમા અનુસરે છે. ખાનગી DNS પ્રત્યય અને ભરોસાના લંગર વપરાશકર્તા પ્રમાણે હોય છે, તેથી અંગત પ્રોફાઇલમાં ઉકેલાતું આંતરિક યજમાન નામ કાર્ય પ્રોફાઇલમાં નિષ્ફળ જઈ શકે છે, સમાન દેખાતી ટનલ સાથે પણ, કારણ કે ઉકેલનાર નીતિ અને CA સંગ્રહ અલગ વસ્તુઓ છે.

વાસ્તવિક નોંધણી પર ચકાસો, લેબ ફોન પર નહીં

ઉપકરણ પર પહેલાં એન્ટ્રીનો માલિક ઓળખો: કયો વપરાશકર્તા, કયું પૅકેજ, અને પ્રોફાઇલ પ્લેટફોર્મ જમા કરનાર તરફથી આવ્યું કે પોતાની VPN સેવા ધરાવતી ઍપ તરફથી. પછી ખાતરી કરો કે પ્રોફાઇલ જે ઓળખ ધારે છે તે ખરેખર તે વપરાશકર્તાના કી-સંગ્રહમાં છે.

જીવનચક્ર ચકાસો, ફક્ત જોડાણ નહીં. સાઇન ઇન કરો, ઓળખપત્ર સંગ્રહ ખોલો, કાર્ય પ્રોફાઇલને સાંજ માટે થોભવા દો, પછી પાછું લાવો અને જુઓ કે ટનલ હાથના સ્પર્શ વિના પાછી આવે છે. કામકાજના સમય પછી બંધ થતી કાર્ય પ્રોફાઇલ પોતાની ટનલ સાથે લઈ જાય છે, અને તે અપેક્ષિત વર્તન છે, ખામી નહીં, જો અપેક્ષિત અનુપલબ્ધ સ્થિતિ લખાયેલી હોય.

અંતે, કાર્ય ઍપને જાણીતા આંતરિક અંતિમ બિંદુ સામે ચકાસો અને અંગત પ્રોફાઇલના પરિણામ સાથે સરખાવો. બંને અલગ હોઈ શકે; અલગ ન હોવું જોઈએ તે માલિકીનું મૉડેલ છે. જો ટનલ ખોટા વપરાશકર્તાની હોય, તો પ્રમાણપત્રો ફરી ઇશ્યૂ કરવાથી કંઈ સુધરશે નહીં.

મેનૂ ખુલ્લું કરવા છુપાયેલી સેટિંગ્સ પ્રવૃત્તિઓ શરૂ કરીને બાબતને દબાણ ન કરો, અને જોડાણ દેખાય તે માટે પ્રોફાઇલો વચ્ચે ખાનગી કી નકલ ન કરો. VpnManager સંદર્ભ નોંધે છે કે કૉલ કરનાર શું જમા કરી શકે; જો મંજૂર માર્ગમાં તમારો કિસ્સો ન હોય, તો તે વ્યવસ્થાપકનો નિર્ણય છે, સેટિંગ્સની સમસ્યા નહીં.