क्या फ़ोन का VPN उसके हॉटस्पॉट पर लैपटॉप को कवर करता है?

फ़ोन का ब्राउज़र किसी दूसरे देश का पता बताता है और उसके हॉटस्पॉट पर मौजूद लैपटॉप अब भी मोबाइल ऑपरेटर बताता है। दोनों में से कोई भी अवलोकन ग़लत नहीं है, और लोग जो विरोधाभास देखते हैं वह इस धारणा से आता है कि इंटरनेट कनेक्शन साझा करना टनल भी साझा करना है। तीन शर्तें तय करती हैं कि टेथर किया गया ट्रैफ़िक फ़ोन के VPN में प्रवेश करता है या नहीं, और उनमें से केवल एक फ़ोन की सेटिंग्स से जुड़ी है। ऐसी शेयरिंग सुविधा खोजने से पहले इन्हें एक-एक करके देखें जो शायद मौजूद ही न हो।

हॉटस्पॉट वास्तव में क्या आगे भेजता है

टेथरिंग लैपटॉप को फ़ोन के मोबाइल इंटरफ़ेस से इंटरनेट तक रास्ता देती है। फ़ोन उन पैकेटों को आगे भेजता है और सामान्य स्थिति में लैपटॉप के पते बाहर जाते समय अनुवादित करता है। यह एक फ़ॉरवर्डिंग कार्य है, और फ़ॉरवर्डिंग ट्रैफ़िक को टनल में पकड़ने के समान नहीं है।

आगे भेजे गए पैकेट फिर फ़ोन के VPN में प्रवेश करते हैं या नहीं, यह इस पर निर्भर करता है कि VPN एप्लिकेशन ने अपने रूट और नियम कैसे स्थापित किए। जो एप्लिकेशन केवल फ़ोन पर उत्पन्न ट्रैफ़िक पकड़ता है वह उन पैकेटों को नहीं देखेगा जिन्हें कर्नेल टेथर किए गए क्लाइंट की ओर से आगे भेज रहा है।

इसीलिए दोनों अवलोकन इतनी आसानी से साथ मौजूद रहते हैं। फ़ोन का अपना ब्राउज़र टनल का उपयोग करता है, लैपटॉप के पैकेट फ़ॉरवर्डिंग पथ लेते हैं, और दोनों में से किसी भी स्क्रीन पर कुछ भी आपसे झूठ नहीं बोल रहा है। दोनों डिवाइस बस एक ही इंटरफ़ेस से एक ही सवाल नहीं पूछते। एक बार जब आप यह विभाजन देख लेते हैं, तो “मेरा लैपटॉप सुरक्षित क्यों नहीं है” शिकायत बग के बजाय डिज़ाइन का सवाल बन जाती है।

शर्त एक: फ़ोन कौन सा टनल चला रहा है

फ़ोन पर VPN के दायरे की पहचान से शुरू करें। पूरे डिवाइस के लिए टनल, प्रति-एप्लिकेशन टनल और केवल ब्राउज़र के लिए प्रॉक्सी तीन अलग चीज़ें हैं, और केवल पहली के पास आगे भेजे गए ट्रैफ़िक को कवर करने का कोई मौका है। स्टेटस बार के आइकन के बजाय प्रदाता का विवरण देखें कि ऐप क्या पकड़ता है।

फिर देखें कि प्रदाता टेथरिंग के बारे में क्या कहता है। कुछ स्पष्ट रूप से दस्तावेज़ित करते हैं कि सामान्य हॉटस्पॉट ट्रैफ़िक टनल के बाहर है, जो ऐसी उपभोक्ता सेवा के लिए ईमानदार जवाब है जिसने कभी राउटर होने का वादा नहीं किया। Proton VPN की Android हॉटस्पॉट मार्गदर्शिका उस अंतर का एक प्रकाशित उदाहरण है; आपके डिवाइस के लिए मायने आपके प्रदाता का अपना दस्तावेज़ रखता है।

स्टेटस बार में VPN आइकन आपको बताता है कि फ़ोन में टनल है। यह नहीं बताता कि वह टनल किन इंटरफ़ेसों को कवर करता है, और ज़्यादातर उलझन इसी खाई में बसती है।

शर्त दो: क्या टेथरिंग शामिल है

पूरे डिवाइस का टनल भी डिज़ाइन से आगे भेजे गए ट्रैफ़िक को बाहर रख सकता है, क्योंकि ऐप के रूटिंग नियम स्थानीय रूप से बनने वाले पैकेटों के लिए लिखे गए थे। टेथर किए गए क्लाइंटों को शामिल करने के लिए आम तौर पर प्रदाता का स्पष्ट समर्थन चाहिए, या रूट किया गया डिवाइस और कस्टम नियम, जिन्हें ज़्यादातर लोगों को आज़माना नहीं चाहिए।

Wi-Fi से USB पर जाने से यह नहीं बदलता। टेथरिंग सबसिस्टम कई ट्रांसपोर्ट का समर्थन करता है, लेकिन ट्रांसपोर्ट रूटिंग का फ़ैसला नहीं है। केबल लिंक को ज़्यादा स्थिर बनाता है और टनल कवरेज के लिए कुछ नहीं करता, इसलिए “बस USB इस्तेमाल करो” की सलाह पूछे गए सवाल से अलग सवाल का जवाब देती है।

पुराने नुस्खे जो फ़ायरवॉल नियम साफ़ करते हैं और कुछ ख़ास इंटरफ़ेस नाम मान लेते हैं, पोर्टेबल निर्देश नहीं हैं। वे किसी ख़ास डिवाइस, ख़ास ROM और ख़ास साल के लिए लिखे गए थे, और उन्हें मौजूदा हैंडसेट पर लागू करना टनल बढ़ाने के बजाय टेथरिंग तोड़ने की अधिक संभावना रखता है।

शर्त तीन: गंतव्य को किसकी पहचान चाहिए

यह वह शर्त है जो आम तौर पर डिज़ाइन तय करती है, और इसका हॉटस्पॉट से कोई संबंध नहीं है। अगर लैपटॉप को किसी नियोक्ता के नेटवर्क तक पहुँचना है, तो मायने रखने वाली पहचान लैपटॉप की है, और फ़ोन पर मौजूद उपभोक्ता VPN उसे नहीं दे सकता।

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

इन्हें लैपटॉप पर चलाएँ, फ़ोन पर नहीं, क्योंकि सवाल यह है कि आपके लिए मायने रखने वाले डिवाइस से गंतव्य को क्या दिखता है। फ़ोन द्वारा बताया गया सार्वजनिक पता फ़ोन के बारे में सवाल का जवाब देता है।

लैपटॉप से मिला मेल खाता नतीजा भी सीमित सबूत है। नाम विश्लेषण, अन्य एप्लिकेशन और टनल फ़ेल होने पर व्यवहार—ये सब उस डिवाइस के हैं जिसकी कवरेज आप जाँच रहे हैं, और एक HTTP अनुरोध इनमें से किसी को भी चित्रित नहीं करता। जिस एप्लिकेशन की आपको सचमुच परवाह है उसे जाँचें, फिर टनल को जानबूझकर डिस्कनेक्ट करके दोबारा जाँचें।

इसके बजाय क्या करें, प्रयास के क्रम में

सबसे सस्ता सही जवाब है VPN को लैपटॉप पर चलाना। इसे हॉटस्पॉट से जोड़ें, फ़ोन को अंतर्निहित मोबाइल कनेक्शन देने दें, और टनल उस डिवाइस से स्थापित करें जिसे पहचान चाहिए। यह नियोक्ता के VPN के साथ काम करता है, और वही सबसे मायने रखने वाला मामला है।

अगर डिवाइस बिलकुल VPN क्लाइंट नहीं चला सकता, तो स्पष्ट रूप से समर्थित शेयरिंग गेटवे या टनल समाप्त करने वाला ट्रैवल राउटर खोजें। हॉटस्पॉट सुविधा को ही वह गेटवे मानने के बजाय वास्तविक प्लेटफ़ॉर्म के लिए उसका दस्तावेज़ पढ़ें।

अगर दोनों में से कोई भी संभव न हो, तो ऐसे नुस्खे से बचने के बजाय सीमा को स्वीकार करें जिसे आप बनाए नहीं रख सकते। फ़ोन का VPN फ़ोन को कवर करता है; लैपटॉप को अपना रास्ता चाहिए, और यह पहले से जानना दोपहर भर के इंटरफ़ेस प्रयोगों से ज़्यादा मूल्यवान है। व्यवस्था को दस्तावेज़ित करें ताकि अगला व्यक्ति किसी घटना के दौरान इसे फिर से खोजे नहीं। टीम की विकी में एक पंक्ति काफ़ी है।