Bayanan IKEv2 VPN a Android na kowane mai amfani ne, ba na na’ura ba

Kalmar VPN da ke cikin na’ura a Android ta ƙunshi abubuwa biyu da ba su da alaƙa: aiwatar da ka’ida da dandali ke gudanarwa a madadinka, da kuma irin saitunan da masana’anta ta yanke shawarar nunawa. Waɗannan ba abu ɗaya ba ne, kuma babu ɗayansu da ke tabbatar da cewa ramin yana na mai amfanin da manhajojinsa suke buƙatarsa. Ana yin saitin a cikin takamaiman mai amfani da takamaiman fakitin kira, kuma duk abin da ya biyo baya yana gado wannan yanayi. Karanta sarkar mallaka kafin allon saituna.

Abin da dandali ke gina maka

Tun daga Android 11 dandali yana bayar da saitin VPN ta VpnManager. Ingantaccen manhaja yana bayyana bayanin IKEv2, kuma dandali da kansa ke gudanar da musayar IPsec da IKE, don haka manhajar ba ta taɓa fakitoci. Wannan shi ne babban bambanci da manhajar VPN ta kai, wadda ke aiwatar da VpnService kuma ke gina ramin a cikin nata tsari.

val profile = Ikev2VpnProfile.Builder(serverAddress, identity)
    .setAuthUsernamePassword(user, secret, rootCa)
    .build()
getSystemService(VpnManager::class.java).provisionVpnProfile(profile)

Kiran da ke sama zane ne na siffa, ba guntun da za a kwafa ba: maginin yana da hanyoyin tabbatarwa da yawa, sun bambanta bisa matakin API, kuma bayanin yana ɗauke da kayan amincewa na takardar shedar uwar garke. Ga tambayar mallaka, abin da ya fi muhimmanci ya fi tsarin magana ƙunci.

Abubuwa biyu suna fitowa daga wannan tsari. Bayanin bayanai ne, don haka mai gudanarwa zai iya saita shi maimakon rubuta shi da hannu. Kuma ramin cibiyar sadarwa ne na dandali, don haka yana bayyana ga manhajoji a matsayin cibiyar da ke da jigilar VPN, ba a matsayin soket na wata manhaja ba.

Mallaka ita ce mai amfani, sannan fakitin

Masu amfani da yawa a Android rabuwa ce ta gaske, ba lakabi ba. Bayanin aiki wani mai amfani ne daban da nasa fakitocin da aka girka, nasa bayanan manhajoji, nata ajiyar makullai da nata ginshiƙan amincewa. Iri ɗaya da aka girka a wurare biyu misalai biyu ne da alamun mai amfani daban-daban, ko da kuwa gumakan ƙaddamarwa da sunayen kayan iri ɗaya ne.

Ana rikodin saitin a kan fakitin kira a cikin wancan mai amfani. Don haka manhajar saiti da ke aiki a bayanin sirri tana ƙirƙirar rami na sirri, kuma manhajojin aiki a bayanin aiki ba su ganin kome daga gare shi. Akasin haka ma gaskiya ne, shi ya sa ramin bayanin aiki ba ya ganuwa ga manhajojin sirri ba tare da bayyanannen manufa da ya ce akasin haka ba.

Mai kula da manufofin na’ura zai iya saita a madadin bayanin da ake sarrafawa, wanda ke bayyana shigarwar da babu wanda a ofis ya tuna ya ƙirƙira. Idan kana duba waya, shi ne mai yiwuwa mai mallakar bayanin da ya yi launin toka, kuma ba aikinka ba ne ka goge shi a matsayin gwaji.

Ƙofofi uku kafin fakiti ya motsa

Ƙofar farko ita ce iko: dole ne gudanarwa ta ba da izinin VPN kwata-kwata, wasu turawa kuma suna iyakance nau’in tare da kasancewarsa. Na biyu ita ce asali: takardar shedar abokin ciniki ko bayanan shiga dole su kasance a cikin mai amfanin da ya mallaki bayanin, domin takardar da aka shigo da ita cikin ajiyar sirri ba ta ganuwa ga bayanin aiki.

Na uku ita ce yarda da manufa. Mai amfani yawanci yana amincewa da haɗin a lokacin farko da aka yi amfani da shi, kuma mai gudanarwa zai iya ƙara danne shi a matsayin koyaushe a kunne, idan an so da kullewa don trafik ba zai iya fita daga ramin ba. Waɗannan saitunan suna ƙayyade abin da ke faruwa idan ramin ya faɗi, kuma shi ne sashen da masu amfani suke lura da shi.

Iyaka ita ce wurin da ukun suke haɗuwa. Bayanin yana ƙayyade ƙofar shiga da asali, yayin da matakin manufa ke ƙayyade waɗanne manhajoji za su iya amfani da ramin da kuma ko ana tilasta trafik ya bi ta ciki. Don haka wayoyi biyu da adiresoshin ƙofa iri ɗaya na iya ɗaukar halaye mabambanta sosai.

Me ya sa haɗin sirri ba ya rufe manhajojin aiki

Trafik daga manhajar aiki ana ƙirƙirarsa a cikin mai amfanin aiki, kuma manufar cibiyar da ake amfani da ita ita ce ta wancan mai amfanin. Ramin da aka kafa a bayanin sirri ba ya ɗauke shi, komi nuna alama ya yi kyau. Wannan gaskiya ɗaya tana bayyana yawancin rahotannin da mai amfani ke rantsuwa cewa VPN na da haɗi amma wata manhaja ta kasa isa wani sabis na ciki.

Warware suna yana bin wannan iyaka. Ƙarin DNS na sirri da ginshiƙan amincewa na kowane mai amfani ne, don haka sunan mai masauki na ciki da ake warware a bayanin sirri zai iya kasawa a bayanin aiki ko da da ramin da ya yi kama da daidai, domin manufar mai warwarewa da ajiyar CA abubuwa ne daban.

Tabbatar da ainihin rajista, ba wayar dakin gwaji ba

A kan na’urar, fara gano mai mallakar shigarwar: wane mai amfani, wane fakiti, da kuma ko bayanin ya fito daga mai saitin dandali ko daga manhaja da ke da nata sabis ɗin VPN. Sannan tabbatar da cewa asalin da bayanin ke tsammani yana nan a ajiyar makullan wancan mai amfanin.

Gwada zagayowar rayuwa, ba haɗi kawai ba. Shiga, buɗe ajiyar bayanan shiga, bar bayanin aiki ya huta da yamma, sannan ka dawo da shi ka duba ko ramin yana dawowa ba tare da taɓawa da hannu ba. Bayanin aiki da ke kashewa bayan sa’o’i yana tafiya da raminsa, kuma wannan halayyar da ake tsammani ce ba laifi ba, muddin an rubuta yanayin rashin samuwa da ake tsammani.

A ƙarshe, gwada manhajar aiki da kanta a kan sanannen ƙarshen ciki ka kwatanta da sakamakon bayanin sirri. An yarda su bambanta; abin da ba ya izinin bambanta shi ne tsarin mallaka. Idan ramin na mai amfani marar kyau ne, sake bayar da takardun shaida ba zai gyara shi ba.

Kada ka tilasta lamarin ta hanyar buɗe ɓoyayyun ayyukan saituna don bayyana menu, kuma kada ka kwafi makullan sirri tsakanin bayanai don haɗi ya bayyana. Bayanin VpnManager yana rubuta abin da mai kira zai iya saitawa; idan hanyar da aka amince ba ta haɗa da lamarinka ba, wannan shawara ce ta mai gudanarwa ba matsalar saituna ba.