VPN-undanþága fyrir heimanet á Android: leiðarvísir fyrir eina þjónustu

Þú vilt eina heimaþjónustu aðgengilega á meðan VPN heldur gildi sínu fyrir allt annað. Hið freistandi stilling er undanþága fyrir staðbundna leið sem nær yfir hvert einkaheimilisfang, og það er röng stýring: á næsta hótel- eða kaffihúsaneti getur hún gert hvað sem er sem svarar að framhjáhlaupi. Þessi leiðarvísir afmarkar undanþáguna við eina þjónustu og sannar hana í þeim umskiptum sem brjóta hana.

Skilgreindu undanþáguna sem þjónustu, ekki sem undirnet

Skráðu forritið, hýsilnafn og heimilisfang áfangastaðar, sampættingu og port, netið þar sem hún er leyfð og þá auðkennisskoðun sem þjónustan sjálf framkvæmir. Á NAS með auðkenningu er það vottorðið eða reikningurinn sem sannar að þú náðir réttu vélinni. Heimilisfang í 192.168.0.0/16 sannar ekkert, því hver heimanetbeina deilir sömu forskeytunum.

Ákveddu líka hvað nálægt þýðir. Þjónusta á beinum VLAN er ekki á undirnetinu sem síminn er beintengdur við, og gesta-Wi-Fi getur deilt sama einkaforskeyti og heimaþjónustan og verið þó gjörólík vél. Undanþágan á að nefna þjónustuna og umhverfið, ekki bara heimilisfangabilið.

Staðfestu að stýring kerfisins passi við kröfuna

IKEv2-sniðsmiður Android býður setLocalRoutesExcluded(true), og skjölun hans krefjast VPN sem hægt er að fara fram hjá: undanþágan hefur aðeins merkingu þegar biðlarinn leyfir umferð að fara fram hjá göngunni. Sama skjölun varar við því að undirliggjandi netið geti veitt leiðir sem hafa áhrif á undanþáguna, þess vegna fylgir stillingin því neti sem þú tengist, ekki því sem þú treystir.

Það er líka ekki loforð um að hver læsing eða stýrð uppsetning leyfi notandanum að virkja sömu undanþágu. Leiðarundanþága, framhjáhlaupfáninn og stefna um blokkun tækis eru aðskildar stýringar, og stýrt tæki getur bannað þriðju meðan það leyfir fyrstu tvær. Athugaðu uppsetta sniðið og stýristefnuna áður en þú hannar í kringum gátreit.

Leiðarvísir: byggðu og beittu undanþágunni

Skref 1: búðu til sniðið eftir studdri leið fyrir uppsetninguna, annaðhvort stýrðu uppsetninguna eða biðlarasmíðinn. Skref 2: merktu VPN sem framhjáhlaupanlegt, því undanþága staðbundnu leiðarinnar virkar ekki án þess. Skref 3: virkjaðu undanþágu staðbundnu leiðarinnar. Skref 4: hafðu auðkenningu þjónustunnar sjálfrar og vottorðsstaðfestingu virka; undanþágan snýst um beinun, ekki traust. Skref 5: vistaðu og tengstu aftur svo sniðið verði virkt.

Endurköllun er sama leiðin afturábak: hreinsaðu undanþáguna, hreinsaðu svo framhjáhlaupanleikann og tengstu svo aftur. Plástraðu ekki leið eða eldveggskrók beint á tækinu. Netdæmoninn á þessar reglur, og handvirk regla getur misst aðra heimilisfangafjölskyldu, endurtengingu eða netskipti. Ef uppsetta stillingin getur ekki lýst stefnunni skaltu halda strangari blokkuninni þar til eigandinn samþykkir aðra hönnun.

Prófaðu fjögur mikilvæg tilvik

Notaðu meinlausar beiðnir og skrifaðu niður væntanlegt útkoma áður en þú keyrir hvert tilvik. Fylkið hér að neðan er samþykkisprófið, ekki tillaga: ef eitthvert synjað tilvik tekst, er undanþágan víðtækari en stefnan.

Tilvik 3 er það sem grípur víðtækt framhjáhlaup einkanets, og tilvik 4 grípur biðlara sem beitti undanþágunni aðeins við tengingu. Keyrðu tilvik 4 með VPN ótengdu og símann fluttan á farsímanet, tengstu svo aftur og staðfestu að undanþágan komi til baka án endurræsingar. API-tilvísun staðbundnu leiðarinnar tilgreinir framhjáhlaupkröfuna sem gerir skref 2 óvalfrjálst.

Skráðu undanþáguna og endurskoðaðu hana

Viðhaldið skrá skal nefna þjónustuna, umhverfið sem réttlætti hana, eigandann og dagsetninguna. Staðbundið lýsir beinunarsambandi, ekki traustsstigi, og næsta net sem síminn tengist er ekki netið þar sem undanþágan var samþykkt.

Endurskoðaðu skrána eftir stýrikerfisuppfærslu, biðlarauppfærslu eða flutning. Keyrðu tilvik 3 aftur í hvert sinn sem undanþágan er endurnýjuð, því snið sem afmarkaði framhjáhlaupið einu sinni við eina þjónustu er hægt að víkka með einni sjálfgefinni breytingu.