Екінші VPN іске қосылғанда біріншісінің күйі ауыстырылады

Екі клиент, екі қосылған белгіше және трафиктің енді екеуі арқылы өтетіні туралы сенім. Бұл сенімді әр платформаның шын мәнінде неге рұқсат беретінімен салыстырыңыз. Телефонда VPN қызметі үшін әдетте дәл бір орын болады; үстел үсті компьютерде бірдей маршруттар мен бірдей шешуші үшін таласатын бірнеше клиент жұмыс істей алады. Осы екі жағдайдың айырмашылығы басқа VPN қосылғанда VPN құлауы туралы есептердің көбін түсіндіреді.

Белгішелер процестерді сипаттайды, тізбекті емес.

Телефонда бір орын, компьютерде бірнеше талапкер

Android-та платформа әр пайдаланушы профиліне бір белсенді VPN бар VPN қызметі үлгісін ұсынады, сондықтан екіншісін қосу біріншісін тоқтатады. Бұл жүйенің өз ережесін орындауы, клиенттердің ешқайсысындағы қате емес. Үстел үсті компьютерде бірнеше клиент бір уақытта жұмыс істей алады, содан кейін олар маршруттау кестесі, саясат ережелері, шешуші конфигурациясы және виртуалды интерфейстер үшін бәсекелеседі. Екі нәтиже де платформаның жобаланғандай жұмыс істеуі.

Нәтижелердің ешқайсысы өздігінен кірістірілген туннель жасамайды. Тізбек үшін бір туннель екіншісінің шифрланған пакеттерін тасымалдауы керек, және бұл сәулет, реттің кездейсоқтығы емес.

Екінші клиент нені қайта жазады

Екінші клиент әдетте әдепкі маршрутты орнатады, өз ережелерін қосады және өз шешушісін итереді. Біріншісі трафиксіз процесс ретінде аман қалуы мүмкін немесе енді жеңбейтін маршрутты сақтайды. Доменге тән маршруттар әдеттегі құрбан, сондықтан кейбір мақсаттар жұмысын жалғастырады, ал басқалары сәтсіздікке ұшырайды. Көрінетін белгі – ажырау, ал нақты күй – ішінара ауыстыру.

Шығу IP-ін тексеру мұны ашпайды. Ол бір мақсат үшін бір мекенжай хабарлайды және қай маршруттардың қайта жазылғаны немесе қай шешушінің қазір жауап беретіні туралы ештеңе айтпайды. Залалды көру үшін маршруттау кестесін және шешуші күйін оқыңыз.

Кірістіру – дизайн, басу реті емес

Егер кірістіру мақсат болса, әр соңғы нүктенің сыртқы жолын, оның сәтсіздік саясатын және MTU салдарларын құжаттаңыз. Сыртқы туннель құлағанда, ішкісі әлі де қосылған деп есептегенде не болатынын шешіңіз. Клиенттерді сәтті ретпен қосу конфигурация емес, өйткені келесі жаңарту немесе қайта қосылу оларды қайта реттейді. Кірістірілген орналасу кез келген басқа топология сияқты ұқыптылықты қажет етеді.

Бір қосылым жұмыс үшін, екіншісі жеке болса, платформа қолдайтын кез келген оқшаулауға немесе басқарылатын орналасуға сүйеніңіз. Корпоративтік бақылауларды жұлып тастау – бөлу стратегиясы емес.

Белгішемен емес, қолданбамен тексеріңіз

Шынымен маңызды қолданбаларды пайдалануды жоспарлаған әр контекстен сынақтан өткізіңіз және тестке шешуші мінез-құлқы мен қайта қосылуларды қосыңыз. Соңғы шығу мекенжайы қайта жазылған әр маршрутты анықтай алмайды, ал жасыл белгіше олардың ешқайсысын анықтай алмайды. Қосылымның иесін және шын мәнінде қолдау көрсетілетін комбинацияны жазып алыңыз.

Егер өнім басқасымен қатар өмір сүруді анық қолдамаса, маршрутты немесе рұқсатты кездейсоқ өзгерту күтілетін орналастыруға әкелмейді. Ол келесі жаңартуға дейін жұмыс істейтін орналастыруға әкеледі.

Қай клиент әдепкі маршрутқа ие, қай шешуші жауап береді және олардың әрқайсысы тоқтағанда не болатынын жазыңыз.