Tvö VPN í einum síma: veldu fyrirkomulagið, ekki fjölda appa

Að nota tvö VPN er ekki ein beiðni. Það getur þýtt að ná til tveggja stofnana annarri eftir annarri, halda vinnuöppum og persónulegum öppum aðskildum, eða keyra eitt göng í öðru. Android meðhöndlar þessi þrjú tilvik á gjörólíkan hátt, og fjöldi VPN-appa sem eru uppsettir í símanum er ekki arkítektúrinn. Spurningin sem aðgreinir þau er einföld: verða tvær leiðir að vera til á sama augnabliki fyrir sama appið?

Þrjú fyrirkomulög, ein spurning

Ef svarið er nei, vegna þess að netin tvö eru notuð á ólíkum tímum, viltu viljandi skiptingu. Ef svarið er nei vegna þess að öppin sjálf eru aðskilin, viltu aðskilnað notendaaðganga, þar sem hvert app situr í því samhengi sem á göngin sín. Ef svarið er já, og ein leið verður líkamlega að bera hina, viltu keðju, og hún er eina af þremur þar sem röðin er hluti af hönnuninni.

Allt annað leiðir af þeirri ákvörðun. Skipti hafa millifærsluglugga, aðskilnaður hefur stefnumarkandi mörk, og keðja hefur aukakostnað og kostnað vegna háðar. Að velja þá röngu fellur ekki hreint; hún framleiðir síma sem lítur út fyrir að vera tengdur og app sem nær hvergi.

Skipti innan eins notendasamhengis

Android leyfir eina virka VPN-þjónustu á hvern notanda. Að ræsa annað VPN-app í sama samhengi kemur í stað hins fyrra eða er hafnað alfarið; það setur aldrei saman leiðasettin tvö, og staflar svo sannarlega ekki dulritun þeirra. Innan eins notanda eru tvö göng röð, ekki summa.

Það er gerlegt þegar aðgangur er í raun raðbundinn. Nefndu notendaaðgangana þannig að hinn virki sé augljós, kláraðu allt viðkvæmt áður en þú skiptir, og búðu þig undir stuttan glugga þar sem hvorug leiðin er að fullu komin á. Að loka vafraflipa er ekki það sama og að ljúka lotu: flipinn getur haldið stöðu reikningsins síns og einfaldlega sent næstu beiðni um nývalda netið, og það er einmitt lekið sem fólk tekur eftir síðar.

Það sem skipti geta ekki gefið þér er vél sem er á báðum netum á sama tíma. Ef app þarf einkaaðsetur frá hvorri hlið, mun engin agi biðlarans framleiða það.

Aðskilnaður eftir notendaaðgangi

Stýrður vinnuaðgangur er sér notandi með eigin öppum, eigin lyklageymslu og eigin netstefnu. Vinnupóstbiðlari getur notað göng stofnunarinnar á meðan persónulegur vafri notar persónuleg, og bæði geta verið tengd á sama tíma því þau eru ekki í sama samhengi að keppa um sætið.

Aðskilnaðurinn er líka markið. Persónulegi vafrinn fær ekki lánað vinnugöngin, sér ekki DNS-viðskeytin í vinnunni og nær ekki vinnunetinu bara vegna þess að báðar þjónustur sýnast tengdar. Þegar einhver segir að hlekkur opnist ekki, athugaðu hvaða eintak af appinu meðhöndlaði hann og hvaða notendaaðgangur á þann reikning áður en þú snertir hvort VPN-ið sem er.

Líttu á markið sem fast. Að búa til annan aðgang eða fjarlægja vinnuaðgang til að komast hjá leiðarákvörðun vinnuveitanda eyðileggur einmitt aðskilnaðinn sem gerði fyrirkomulagið virkt, og á stýrðu tæki er það yfirleitt stefnubrot frekar en stillingabreyting.

Keðja, þar sem röðin er hönnunin

Keðja er fyrirkomulagið sem fólk á yfirleitt við þegar það segir bæði í einu: göng símans ferðast inni í göngum beinisins. Það getur virkað, og takmörkin eru skýr. Ytri þjónustuveitan verður að leyfa virka leið að VPN-endapunkti símans, sem fyrir UDP-byggð samskiptareglur þýðir að ytri þjónustan má ekki loka á eða takmarka þá umferð.

Skildu hver sér hvað. Ytri þjónustuveitan sér tengingu inn að innri endapunktinum. Innri þjónustuveitan tekur við umferð símans frá ytri útganginum og sendir hana áfram. Endanlegur áfangastaður sér yfirleitt útgang innri þjónustunnar, og engin þjónustuveita í keðjunni er blind; appareikningar bera enn kennsl á notandann óháð leiðinni.

Búðu þig undir hagnýtan kostnað. Hvert lag bætir umbúðum, svo virka MTU lækkar og gildi sem var í lagi fyrir eitt göng brotnar nú upp eða stöðvast þar til MTU innri ganganna er stillt varfærnar. Tvö lög þýða líka tvær bilanatengsl og tvö sett af líftíma-skilaboðum, og TCP-byggt innra göng yfir tapsama ytri tengingu getur stöðvast á þann hátt sem lítur út eins og dauður þjónn.

Það mikilvægasta: keðja sameinar ekki tvö einkanet. Leiðir, skarast forskeyti, DNS-upplausn og aðgangsreglur eru áfram aðskildar ákvarðanir, og beini sem ber eitt VPN á meðan sími ber annað gefur símanum ekki bæði vistfangasvæðin.

Athugaðu hönnunina áður en þú kembir hana

Skrifaðu fyrirkomulagið í einni setningu og prófaðu það á appinu sem brást. Raðbundinn aðgangur ætti að sýna eitt göng í einu; aðskilnaður notendaaðganga ætti að sýna hvert app í sínum eigin notanda; keðja ætti að sýna innri göngin koma sér fyrir yfir ytra viðmóti frekar en því líkamlega.

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

Ef leiðarleitin nefnir líkamlega viðmótið á meðan app býst við göngunum, eru hönnunin og samhengi appsins ekki sammála, og ekkert viðbótar VPN-app mun sætta þau. Skjöl um stýrða notendaaðganga ná yfir aðskilnaðarreglurnar ef þú þarft stefnuatriðin frekar en leiðaratriðin.