VPN ಕುಟುಂಬದ ಸಾಧನದಲ್ಲಿ ಪಾಲಕರ ನಿಯಂತ್ರಣವನ್ನು ಮುರಿಯುತ್ತದೆಯೇ?
ಕೆಲವು ನಿಯಮಗಳು ಮಾರ್ಗದಲ್ಲಿರುತ್ತವೆ, ಇನ್ನು ಕೆಲವು ಖಾತೆಯಲ್ಲಿರುತ್ತವೆ. ಮೂಲರೇಖೆ ತೆಗೆದುಕೊಳ್ಳಿ, ಸುರಂಗ ಸೇರಿಸಿ ಮತ್ತು ಪ್ರತಿ ಫಿಲ್ಟರ್ ನಿಜವಾಗಿ ಎಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಹೋಲಿಸಿ.
ಪಾಲಕರ ನಿಯಂತ್ರಣ ಒಂದೇ ಉತ್ಪನ್ನವಲ್ಲ. ನಿಯಮವು ರೂಟರ್‌ನಲ್ಲಿ, DNS ಸೇವೆಯಲ್ಲಿ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಖಾತೆಯಲ್ಲಿ, ನಿರ್ದಿಷ್ಟ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಅಥವಾ ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಇರಬಹುದು. VPN ನೆಟ್‌ವರ್ಕ್ ಮಾರ್ಗ ಏನನ್ನು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಖಾತೆ ಮಟ್ಟದ ಸಮಯ ಮಿತಿಯಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಸುರಂಗ ಸೇರಿಸುವ ಮೊದಲು ಮತ್ತು ನಂತರ ಅದೇ ಪರಿಶೀಲನೆಗಳನ್ನು ಮಾಡಿ, ಆಗ ವಿಭಜನೆ ವಿವಾದದ ವಿಷಯವಾಗದೆ ಕಾಣುತ್ತದೆ.
ಯಾವ ನಿಯಮ ಎಲ್ಲಿ ಇರುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ
ಪಟ್ಟಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ: ಸಾಧನ, ಖಾತೆ, ಬ್ರೌಸರ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್, ನಂತರ ಪ್ರತಿ ಅಗತ್ಯವನ್ನು ಜಾರಿಗೊಳಿಸುವ ವ್ಯವಸ್ಥೆ. ಸಮಯ ಮಿತಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ವೇದಿಕೆಯ ಖಾತೆಯಲ್ಲಿರುತ್ತವೆ. ಸ್ಥಾಪನೆ ಮತ್ತು ಖರೀದಿ ನಿರ್ಬಂಧಗಳೂ ಅಲ್ಲಿಯೇ ಇರುತ್ತವೆ. ವಿಷಯ ಫಿಲ್ಟರಿಂಗ್ ಅಸ್ಪಷ್ಟವಾದುದು, ಏಕೆಂದರೆ ಅದು ರೂಟರ್ ನಿಯಮ, DNS ಉತ್ತರ, ಬ್ರೌಸರ್ ನೀತಿ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಮಟ್ಟದ ವೈಶಿಷ್ಟ್ಯವಾಗಿರಬಹುದು. ಸಂಚಾರ ಎನ್ಕ್ಯಾಪ್ಸುಲೇಟ್ ಆದಾಗ ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ರೀತಿ ವರ್ತಿಸುತ್ತದೆ.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
ಬದಲಾವಣೆಗೆ ಮೊದಲು ತೆಗೆದ ಪಟ್ಟಿಯೇ ಯಾವುದು ಹಿನ್ನಡೆ ಮತ್ತು ಯಾವುದು ಎಂದೂ ಕೆಲಸ ಮಾಡದ್ದು ಎಂದು ಗುರುತಿಸುವ ಏಕೈಕ ದಾರಿ.
ಏನನ್ನೂ ಸ್ಥಾಪಿಸುವ ಮೊದಲು ಮೂಲರೇಖೆ ತೆಗೆದುಕೊಳ್ಳಿ
ಯಾವ ರೆಸಾಲ್ವರ್ ಉತ್ತರಿಸುತ್ತದೆ, ಸಾಮಾನ್ಯ ಗಮ್ಯಸ್ಥಾನ ಯಾವ ಮಾರ್ಗ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ತಿಳಿದಿರುವ ನಿರ್ಬಂಧಿತ ಪುಟ ನಿಜವಾಗಿ ನಿರ್ಬಂಧಿತವಾಗಿದೆಯೇ ಎಂದು ಬರೆಯಿರಿ. ನಂತರ ಅದೇ ಮೂರು ಅವಲೋಕನಗಳನ್ನು ಅದೇ ಕ್ರಮದಲ್ಲಿ, ಅದೇ ಸಾಧನದಲ್ಲಿ ಪುನರಾವರ್ತಿಸಿ.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comರೆಸಾಲ್ವರ್‌ನ ಔಟ್‌ಪುಟ್ ಸಾಧನವು ರೂಟರ್‌ನ DNS ಬಳಸುತ್ತಿದೆಯೇ ಅಥವಾ ಸಾಧನದಲ್ಲಿ ಸಂರಚಿಸಿದ ಖಾಸಗಿ ರೆಸಾಲ್ವರ್ ಬಳಸುತ್ತಿದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಆ ಒಂದು ವಿವರವೇ ಹೆಚ್ಚಿನ ಆಶ್ಚರ್ಯಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ತನ್ನದೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ರೆಸಾಲ್ವರ್ ಬಳಸುವ ಸಾಧನ ಮನೆಯ ಫಿಲ್ಟರ್ ಅನ್ನು ಎಂದೂ ಕೇಳುವುದಿಲ್ಲ. ಪ್ರತಿ ಫಲಿತಾಂಶದ ಪಕ್ಕದಲ್ಲಿ ಮನೆಯ ನಿಜವಾದ ಅಗತ್ಯವನ್ನು ಸರಳ ಭಾಷೆಯಲ್ಲಿ ಇರಿಸಿ. «ಒಂಬತ್ತರ ನಂತರ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಇಲ್ಲ» ಮತ್ತು «ಈ ರೂಟರ್ ಡೊಮೇನ್ ಪಟ್ಟಿಯನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ» ಬೇರೆ ಬೇರೆ ಮಾಲೀಕರನ್ನು ಹೊಂದಿರುವ ಬೇರೆ ಬೇರೆ ಅಗತ್ಯಗಳು, ಮತ್ತು ಸುರಂಗ ಅವುಗಳಲ್ಲಿ ಒಂದಕ್ಕೆ ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.
ಸುರಂಗ ಚಾಲ್ತಿಯಲ್ಲಿರುವಾಗ ಅದೇ ಪರಿಶೀಲನೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ
ಸುರಂಗ ಸಂಪರ್ಕಗೊಂಡ ನಂತರ ರೆಸಾಲ್ವರ್ ಮತ್ತು ಮಾರ್ಗದ ಪರಿಶೀಲನೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ. ರೆಸಾಲ್ವರ್ ಖಾಸಗಿ ಒಂದಕ್ಕೆ ಬದಲಾಗಿದ್ದರೆ, ಸಾಧನ ಇನ್ನೂ ಮನೆಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿದ್ದರೂ ರೂಟರ್‌ನ ಫಿಲ್ಟರಿಂಗ್ ಇನ್ನು ಮಾರ್ಗದಲ್ಲಿಲ್ಲ.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comಈಗ ಸುರಂಗದ ಮೂಲಕ ಹೋಗುವ ಮಾರ್ಗವು ಖಾತೆ ಮಿತಿಗಳು ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸಿದೆ ಎಂದು ಸೂಚಿಸದೆ ರೂಟರ್ ಫಿಲ್ಟರಿಂಗ್ ಕಳೆದುಹೋದದ್ದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಖಾತೆ ಮಿತಿಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ — ನಿರ್ಬಂಧಿತ ಪುಟದಿಂದ ಊಹಿಸುವ ಬದಲು ವೇದಿಕೆಯ ಸ್ವಂತ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಅದನ್ನು ಓದಿ. ಬ್ರೌಸರ್ ಫಲಿತಾಂಶಗಳಿಗೂ ಅದೇ ಎಚ್ಚರ ಬೇಕು. ಒಂದು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಸೈನ್ ಇನ್ ಆದ ಮಗುವಿನ ಖಾತೆಗೆ ಮಾತ್ರ ಅನ್ವಯವಾಗುವ ಫಿಲ್ಟರ್, ಬೇರೆ ಬ್ರೌಸರ್ ಅಥವಾ ಅದರ ಹೊರಗೆ ತೆರೆಯುವ ಡೆಸ್ಕ್‌ಟಾಪ್ ಅಪ್ಲಿಕೇಶನ್ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ವಸ್ತುಗಳನ್ನು ಆಫ್ ಮಾಡುವ ಬದಲು ಸಂಘರ್ಷಗಳನ್ನು ಬಗೆಹರಿಸಿ
ಸಾಧನದ ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆಯನ್ನು ಇಬ್ಬರೂ ಹೊಂದಲು ಬಯಸುವ ಎರಡು ಉತ್ಪನ್ನಗಳು ಘರ್ಷಿಸಬಹುದು, ಮತ್ತು ಸಾಮಾನ್ಯ ಲಕ್ಷಣವೆಂದರೆ ಅವುಗಳಲ್ಲಿ ಒಂದು ಸಂಪರ್ಕಕ್ಕೆ ನಿರಾಕರಿಸುವುದು. ಸುರಂಗ ಕೆಲಸ ಮಾಡಲು ರಕ್ಷಣೆಯನ್ನು ತೆಗೆಯುವುದು ತಪ್ಪು ದಿಕ್ಕು. ಎರಡೂ ಪೂರೈಕೆದಾರರ ಹೊಂದಾಣಿಕೆ ಟಿಪ್ಪಣಿಗಳನ್ನು ಓದಿ ಮತ್ತು ಅಗತ್ಯವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ಜೋಡಣೆಯನ್ನು ಆರಿಸಿ. ಕೆಲವೊಮ್ಮೆ ಅದು ಫಿಲ್ಟರ್ ಅನ್ನು ಇನ್ನೊಂದು ಪದರಕ್ಕೆ, ಉದಾಹರಣೆಗೆ ನಿರ್ವಹಿತ ಸಾಧನ ಪ್ರೊಫೈಲ್‌ಗೆ ಸರಿಸುವುದು ಎಂದರ್ಥ, ಒಂದೇ ಕೊಕ್ಕೆಗಾಗಿ ಹೋರಾಡುವ ಎರಡು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಚಲಾಯಿಸುವ ಬದಲು.
ಕಾನೂನುಬದ್ಧ ಶಾಲೆ ಅಥವಾ ಕೆಲಸದ ಸಂಪನ್ಮೂಲ ನಿರ್ಬಂಧಿತವಾದರೆ, ಮನೆಯ ನಿರ್ವಾಹಕರಿಗೆ ದಾಖಲಿತ ಅನುಮೋದನಾ ಮಾರ್ಗ ನೀಡಿ. ಕಾರಣ ಮತ್ತು ಪರಿಶೀಲನಾ ದಿನಾಂಕದೊಂದಿಗೆ ಅಪವಾದವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಬಹುದು; ತಾತ್ಕಾಲಿಕ ನೆಟ್‌ವರ್ಕ್ ಬದಲಾವಣೆಗಳ ರಾಶಿಯನ್ನು ಅಲ್ಲ.
ದಾಖಲೆಯನ್ನು ಚಿಕ್ಕದಾಗಿ ಮತ್ತು ನವೀನವಾಗಿ ಇರಿಸಿ
ಒಂದು ಪುಟ ಸಾಕು: ಸಾಧನಗಳು, ಖಾತೆಗಳು, ಯಾವ ವ್ಯವಸ್ಥೆ ಯಾವ ನಿಯಮ ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಕೊನೆಯದಾಗಿ ಯಾವಾಗ ಪರಿಶೀಲಿಸಲಾಗಿದೆ. ದೊಡ್ಡ ಅಪ್ಲಿಕೇಶನ್ ನವೀಕರಣದ ನಂತರ ಪರಿಶೀಲನೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆಗಳು ಮತ್ತು ಬ್ರೌಸರ್ ನೀತಿಗಳು ಆವೃತ್ತಿಗಳ ನಡುವೆ ಸರಿಯುತ್ತವೆ.
ಆರು ತಿಂಗಳ ನಂತರ ಇದನ್ನು ಡೀಬಗ್ ಮಾಡುವ ವ್ಯಕ್ತಿಗಾಗಿ ದಾಖಲೆ ಬರೆಯಿರಿ, ಪ್ರತಿ ವಿವರವನ್ನೂ ಮರೆತ ನಂತರ ಆ ವ್ಯಕ್ತಿ ನೀವೇ ಆಗಿರಬಹುದು. ಉತ್ಪನ್ನಗಳ ಬದಲು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಹೆಸರಿಸಿ, ಆಗ ಹೆಸರು ಬದಲಾದ ನಂತರವೂ ಟಿಪ್ಪಣಿಗಳು ಅರ್ಥಪೂರ್ಣವಾಗಿ ಉಳಿಯುತ್ತವೆ.