Sarrafa L2TP a Android: script na iya nema, ba gina shi ba

Tatsuniya ita ce L2TP a Android wani abu ne kuma da script na shell zai iya farawa: ƙara hanya, kira tsohuwar sabis, an gama. Ba zai iya zama haka ba, domin dole ne matakai huɗu daban-daban su yarda kafin rami ya ɗauki fakiti. Matakin IPsec yana kare hanyar, L2TP yana ɗaukar zaman, PPP yana tattaunawa kan haɗin, kuma Android dole ne ya yi rijistar sakamakon a matsayin VPN da zai iya yin tuƙi a kewayensa. Na ga an yi ƙoƙarin haka sau biyu da umarnin da aka kwafa, kuma a duka lokutan biyu hanyar tana nan yayin da babu abin da aka ɓoye.

Abin da canza hanya ke cimmawa a zahiri

Ƙara hanya yana yanke shawara inda fakiti zai je gaba. Ba ya tattaunawa kan haɗin tsaro, ba ya buɗe zaman L2TP, kuma ba ya gudanar da musayar PPP da ke samar da adireshi, abokin haɗi da saitunan DNS. A wayar hannu sakamakon da ake gani shi ne zirga-zirgar da ke fita ta hanyar da ba daidai ba, ko kuma ta fita ta mutu, ba tare da wani yanayin rami a ko'ina ba.

Haka ma game da kiran sabis da aka kwafa daga tsohuwar fitarwa. Ayyukan ciki na VPN na Android ba API na sarrafa da aka buga ba ne, kuma ma'amala mai lamba daga wata fitarwa na iya samun wani aiki daban ko buƙatar haƙƙin da script ɗin ba shi da shi. Sarrafa da ke ɗauke da kalmar sirri bai kamata ya dogara da hasashen gardama na ciki ba, domin yanayin gazawa ko dai no-op ne na shiru ko kuma bayanin martaba da aka yi rabin-rabin da babu wanda zai tsaftace shi.

Masu shi huɗu, kuma script ba ɗayansu ba ne

Ɗauke su bisa tsari. IPsec yana kafa da kula da hanyar da aka kare kuma yana tabbatar da abokan haɗi. L2TP yana ɗaukar zaman a kanta, kuma wannan shimfidar ita ce dalilin da ma'auni ke ɗauke su a matsayin hanyoyi daban-daban maimakon ka'ida ɗaya. A cikinsa, PPP yana tattaunawa kan sigogin haɗin da abokin ciniki zai yi amfani da su. Sannan Android yana da bangaren dandali: ingantaccen mu'amalar VPN, iyakar kowace manhaja, yanayin always-on da tsarin rayuwa da ke yanke shawarar abin da ke faruwa idan an kashe manhajar.

Script ba zai iya ganin sai na ƙarshe daga waɗannan matakai ba, kuma yawanci a kaikaice. Zai iya neman abokin ciniki ya haɗa idan abokin cinikin ya bayyana wani sarrafawa da aka rubuta, kuma zai iya lura da yanayin mu'amala daga baya. Ba zai iya maye gurbin matakai uku na ƙasa ba, kuma ba zai iya sa dandali ya ɗauki mu'amalar da ba a yi rijista ba a matsayin VPN.

Me ya sa daemon ma ba gajeriyar hanya ba ce

Fara daemon na Linux mai gata a na'urar yana kama da ɓataccen yanki, kuma sau da yawa yana haƙiƙa tayar da rami. Abin da ba ya yi shi ne yin rijistar wannan rami tare da Android. Mu'amalar tana cikin kernel, amma zaɓin VPN na dandali, tuƙi na kowace manhaja, manufar always-on da tsarin rayuwa ba su san ta ba, kuma canje-canjen hanya da DNS na daemon ɗin kansa suna gasa da manajan cibiyar sadarwa a kan teburi ɗaya.

Sakamakon shi ne haɗin da ke aiki ga zirga-zirgar daemon kuma a asirce ba ya aiki ga manhajar da ta damu da kai, ko kuma ɗaya da ke wanzuwa har sai tsarin ya sake kimanta cibiyoyin sadarwarsa. Babu ɗayan sakamakon da ya zama bug na dandali; iyaka ce tsakanin mallakar socket da mallakar kayan aikin VPN.

Yadda hanyoyin da ake tallafawa suke

Idan ƙungiyar za ta iya ƙaura zuwa bayanin martaba da Android kansa ke bayarwa, hanyar dandali ita ce ta gaskiya. Tun daga API 30, VpnManager yana tallafawa samarwa da sarrafa bayanan martaba na VPN na dandali ga manhajoji, tare da tsarin izini da ke haɗe da manhajar da ke kira. Ba mai sauya L2TP ba ne: samfurin bayanin martaba da yake bayarwa don IKEv2 ba ya fassara wani tsarin L2TP da ke akwai, kuma canza ka'ida ƙaura ce, ba sake suna ba. Dole ne a ɗauki asali, hanyoyi, DNS na sirri da izinin shiga da gangan.

Idan sabis ɗin dole ya kasance L2TP/IPsec, haɗin da ake tallafawa shi ne abokin ciniki da fitarwar OS da mai aiki ya rubuta a zahiri, da kwangilar sarrafa ta idan akwai. Idan babu rubutaccen sarrafawa marar kulawa, amsar da ta dace ita ce haɗin hannu da ake tallafawa maimakon script mai gata mai rauni da ya faru ya yi aiki a kan gini ɗaya.

Abin da ingantaccen sarrafa ke yi

Idan an ba da rubutaccen sarrafawa, sarrafa yana da ƙaramin aiki mai kariya: nemi haɗin da aka ambata, jira shirye-shirye, tsaya kan gazawar tabbatarwa ko saiti, gudanar da aikin da aka yi niyya, kuma bar tsaftacewa ga ɓangaren da ya mallaki haɗin. Takaddun shaida suna tare da abokin cinikin da ya san yadda zai adana su da juya su.

Rubuta wane ɓangare ya mallaki kowane mataki kafin ka rubuta layi na farko, kuma duba sakamakon da shi:

• IPsec da PPP abokin ciniki ne ke kula da su, ba hanyoyin script ɗin ba.
• Haɗin yana bayyana a cikin yanayin VPN na dandali, don haka iyakar kowace manhaja da always-on sun shafi shi.
• Babu wani kiran sabis na ciki, lambar ma'amala ko hasashen gardama da ke ɗauke da takardar shaida.
• Gazawa a kowane mataki ba ta barin bayanin martaba da aka yi rabin rijista a baya.