Inda dokar kariyar wutar Android za ta zauna yayin da VPN ke kunne
VpnService ɗaya ne kawai zai iya kasancewa a aiki, don haka manhajar kariyar wuta da manhajar VPN ba sa jera juna. Bi buƙatar aiki ɗaya ka sanya kowace doka inda trafikinta ke wucewa da gaske.
Kana da jumla ɗaya ta manufa: wannan manhaja za ta iya isa sabis ɗin aiki, ba wani abu ba. Tambayar da ke gaba tana kama da zaɓin kaya, amma tambaya ce ta wuri, domin kowace wurin aiwatarwa da za a yi yana ganin wani ɓangare daban na zirga-zirgar wayar. Ƙofar tana ganin abin da ya shiga ramin ne kawai. Matatar da ke gefen wayar tana ganin abin da aka ba ta izinin gani kawai. Kai buƙata ɗaya ta cikin duka biyu yana sa amsar ta fito fili.
Fara da jumlar, ba da kayan ba
Faɗaɗa buƙatar kafin ka zaɓi kome. Wannan yana nufin fakitin da bayanin da yake aiki a ciki, domin manhaja a bayanin aiki wani mai amfani ne daban da ita kanta a bayanin sirri. Yana nufin inda aka nufa: mai masauki, tashar ruwa da ka’idar sadarwa, ba sunan sabis ba. Yana nufin hanyar DNS da ke warware wannan sunan, kuma yana nufin abin da ya kamata ya faru idan ramin ba ya nan.
Idan an rubuta, manufar misalin layi huɗu ne: manhajar aiki za ta iya isa sabis ɗin aiki; ba za ta iya isa wani abu ba; sauran manhajoji ba sa canzawa; in babu rami, an hana manhajar aiki maimakon ta koma hanyar kai tsaye. Kowace layi tana da mai shi, kuma ba su duka ɗaya ba ne.
Mataki 1: abin da wayar da kanta za ta iya aiwatarwa
Kariyar wuta ta Android ba tare da tushe ba VpnService ne da ke kama zirga-zirga a wurin, ko da babu wani rami na nesa a bayansa. Android yana ba da izinin sabis ɗin VPN guda ɗaya mai aiki ga kowane bayanin mai amfani, don haka manhajar kariyar wuta ta biyu ba ta haɗa a bayan ta farko. Tana maye gurbinta, kuma fuskar da manhajar farko ke tacewa ta ɓace.
Shi ya sa saka kariyar wuta kusa da abokin ciniki na VPN ba ya samar da haɗin da mutane suke tsammani sau da yawa. Idan kariyar wutar ta fara kuma VPN ya katse, ba a haɗa kome ba; su biyun sun musanya wuri. Maye gurbin fuska ba haɗin kai ba ne, kuma alamar ita ce ramin da ke faɗuwa kullum duk lokacin da aka buɗe ɗayan manhajar.
Akwai shirye-shiryen da ake tallafawa: tacewa da aka gina a cikin abokin ciniki na VPN da kake amfani da shi tun da, sarrafa dandali da ake gudanarwa ta hanyar mai kula da manufofin na’ura ko bayanin aiki, ko tsarin da mai kera ya rubuta. Duk wani abu dabam gwaji ne da za a sake tabbatarwa bayan kowane sabunta manhaja.
Mataki 2: abin da ƙofar za ta iya aiwatarwa
Da zarar an buɗe zirga-zirgar a ƙarshen nesa, ƙofar za ta iya iyakance fakitin da ake turawa zuwa adiresoshin da aka amince da su, sabis ko shaidar VPN da aka tabbatar. Wannan aiwatarwa ce ta gaske ga duk abin da ke fita ta can, kuma shine wurin da ya dace don iyakance shiga cikin ƙananan cibiyoyin sadarwa na sirri.
Abin da ba ta samu ba shine shaidar manhajar wayar da ke makale a kowane fakitin IP na yau da kullum. Manhajoji da yawa da ke raba adireshin rami ɗaya suka zama abu ɗaya ga ƙofar, sai dai idan tsarin ya ba su adiresoshi daban ko shaidu da aka tabbatar daban. Don haka dokar kowane mai amfani a ƙofar ba dokar kowace manhaja ba ce a wayar, ko yadda kwamitin gudanarwa ya kira ta.
Mataki 3: lissafa abin da ba ya zuwa
Manhajar da aka cire daga VPN da ta tuntuɓi na’ura kusa ba ta isa ƙofar, don haka kariyar fita ba za ta iya hana fakitin da ba ta taɓa samu ba. Haka kuma ga hanyar kai tsaye da ba a yi niyya ba a lokacin katsewa da fallasa mai shigowa a cibiyar sadarwar shiga ta gida. Waɗannan iyakoki ne na gida bisa ma’anar.
Akasin haka ma gaskiya ne: dokar gida da ta ba da izinin haɗi ba ta ba da shiga ta ACL na cibiyar sadarwar sirri ta ƙofar. Buƙata ɗaya za ta iya kasancewa ƙarƙashin iyakoki biyu, kuma cika ɗaya ba ya faɗin kome game da ɗayan.
Mataki 4: ba kowace doka hanya
Saka shawarar a cikin tebur kafin ka daidaita kome, domin guraben da babu kome shine inda tsare-tsare ke gazawa.
| Hanya | Wanene zai iya aiwatar da ita | Makaho |
|---|---|---|
| Manhajar aiki zuwa sabis ɗin aiki, rami a buɗe | ACL na ƙofar akan adireshi da sabis, tare da toshewar gida akan sauran hanyoyi | Ƙofar ba ta ganin wace manhaja ta aika fakitin |
| Manhajar aiki zuwa wasu wurare, rami a buɗe | Matatar gida mai sanin manhajoji, ko ƙofar idan an yi adireshin waɗannan wuraren a can | Matatar gida dole ne ita ce VpnService mai aiki |
| Manhajar aiki ba tare da rami ba | Hani na gida, domin manhajar ba za ta iya ɗaukar hanyar kai tsaye ba | Yana buƙatar matatar ta jure ɓacewar ramin |
| Na’urar LAN kusa | Manufar gida kawai | Ƙofar ba ta taɓa ganinta |
Siffar da ke aiki ita ce iyakoki biyu da ayyuka biyu. Iyakar gida mai sanin manhajoji tana jagorantar halin wayar, har da faɗuwa kai tsaye, kuma iyakar ƙofar tana jagorantar albarkatun nesa. Gefen ƙofar zai iya ba da izinin sabis ɗin aiki da hana kowace ƙaramar cibiya ta sirri, yayin da manufar gefen wayar ke yanke shawara da kanta kan hanyar kai tsaye da manhajar za ta iya ɗauka.
Mataki 5: kiyaye jigilar a rai, sannan tabbatar
Ko wace manufa ta gida ka zaɓa, dole ta ba da izinin jigilar da ke kafa VPN kuma ke kiyaye shi. Toshe wannan jigilar yana barin wayar ba rami kuma ba manufa, wanda ba ya aiwatar da kome cikin daidaito kuma yana da wahalar ganowa, domin manhajar ba ta da hanyar sadarwa kawai.
Sannan tabbatar da kowace layi na ainihin jumlar maimakon ra’ayi gaba ɗaya: manhajar aiki ta isa sabis ɗin aiki, an hana wannan manhajar a wani wuri, manhajar da ba ta aiki tana yin kamar da, kuma da an tsayar da ramin manhajar aiki ba ta koma haɗin kai tsaye ba. Bincika hanyar DNS daban, domin DNS na sirri ko mai warwarewar da aka ɓoye zai iya tsallake matatar da ke duba adireshi kawai.
Idan ɗaya daga cikin waɗannan matakan ba za a iya cika shi a wayar ba, buƙatar tambayar tsari ce ba saitin kariyar wuta ba. Raba manufar tsakanin na’urar da kake sarrafawa da ƙofar da kake sarrafawa shine amsar gaskiya yawanci, kuma takardun haɗin VPN na Android shine wurin da za ka tabbatar da abin da dandalin zai ba da izini ga sabis ɗaya da abin da ba zai ba.