Memulai VPN Kedua Menggantikan Status VPN Pertama

Dua klien, dua ikon terhubung, dan keyakinan bahwa lalu lintas kini melewati keduanya. Bandingkan keyakinan itu dengan apa yang sebenarnya diizinkan setiap platform. Ponsel biasanya memiliki tepat satu slot untuk layanan VPN; desktop dapat menjalankan beberapa klien yang berebut rute dan resolver yang sama. Perbedaan antara kedua situasi itu menjelaskan sebagian besar laporan VPN yang putus saat klien lain dimulai.

Ikon menggambarkan proses, bukan rantai.

Satu slot di ponsel, beberapa penuntut di desktop

Di Android, platform menawarkan model layanan VPN dengan satu VPN aktif per profil pengguna, sehingga memulai yang kedua menghentikan yang pertama. Itu sistem yang menjalankan aturannya sendiri, bukan bug pada salah satu klien. Di desktop, beberapa klien dapat tetap berjalan secara bersamaan, dan kemudian mereka bersaing memperebutkan tabel perutean, aturan kebijakan, konfigurasi resolver, dan antarmuka virtual. Kedua hasil itu adalah platform yang bekerja sebagaimana dirancang.

Tidak satu pun dari hasil itu menghasilkan terowongan bersarang dengan sendirinya. Rantai memerlukan satu terowongan membawa paket terenkripsi milik yang lain, dan itu arsitektur, bukan kebetulan urutan.

Apa yang ditimpa klien kedua

Klien kedua biasanya memasang rute default, menambahkan aturannya sendiri, dan mendorong resolver-nya sendiri. Yang pertama mungkin bertahan sebagai proses tanpa lalu lintas, atau mempertahankan rute yang tidak lagi menang. Rute khusus domain biasanya menjadi korban, itulah sebabnya sebagian tujuan tetap berfungsi sementara yang lain gagal. Gejala yang terlihat adalah pemutusan, dan keadaan sebenarnya adalah penggantian sebagian.

Pemeriksaan IP keluar tidak akan mengungkapkan ini. Pemeriksaan itu melaporkan satu alamat untuk satu tujuan dan tidak mengatakan apa pun tentang rute mana yang ditimpa atau resolver mana yang kini menjawab. Untuk melihat kerusakannya, baca tabel perutean dan status resolver.

Penyarangan adalah desain, bukan urutan klik

Jika penyarangan adalah tujuannya, dokumentasikan jalur luar setiap titik akhir, kebijakan kegagalannya, dan konsekuensi MTU. Putuskan apa yang terjadi ketika terowongan luar putus sementara yang dalam masih mengira dirinya terhubung. Memulai klien dalam urutan yang beruntung bukanlah konfigurasi, karena pembaruan atau penyambungan ulang berikutnya akan mengurutkannya kembali. Susunan bersarang memerlukan kehati-hatian yang sama seperti topologi lain.

Ketika satu koneksi untuk pekerjaan dan yang lain untuk pribadi, andalkan isolasi atau pengaturan terkelola apa pun yang didukung platform. Mencabut kendali korporat bukanlah strategi pemisahan.

Verifikasi dengan aplikasi, bukan ikon

Uji aplikasi yang benar-benar penting, dari setiap konteks yang ingin Anda gunakan, dan sertakan perilaku resolver serta penyambungan ulang dalam pengujian. Alamat keluar akhir tidak dapat mengidentifikasi setiap rute yang ditimpa, dan ikon hijau tidak dapat mengidentifikasi satu pun. Catat siapa pemilik koneksi dan kombinasi yang benar-benar didukung.

Jika suatu produk secara eksplisit tidak mendukung hidup berdampingan dengan produk lain, perubahan rute atau izin secara acak tidak akan menghasilkan penerapan yang terpelihara. Itu akan menghasilkan penerapan yang berfungsi sampai pembaruan berikutnya.

Tuliskan klien mana yang memiliki rute default, resolver mana yang menjawab, dan apa yang terjadi ketika masing-masing berhenti.