ಒಂದೇ ಫೋನ್ನಲ್ಲಿ ಎರಡು VPN: ಆ್ಯಪ್‌ಗಳ ಸಂಖ್ಯೆ ಅಲ್ಲ, ಜೋಡಣೆಯನ್ನು ಆಯ್ಕೆಮಾಡಿ

ಎರಡು VPN ಬಳಸುವುದು ಒಂದೇ ವಿನಂತಿಯಲ್ಲ. ಇದರ ಅರ್ಥ ಎರಡು ಸಂಸ್ಥೆಗಳನ್ನು ಒಂದಾದ ಮೇಲೊಂದು ತಲುಪುವುದು, ಕೆಲಸ ಮತ್ತು ವೈಯಕ್ತಿಕ ಆ್ಯಪ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿಡುವುದು, ಅಥವಾ ಒಂದು ಸುರಂಗವನ್ನು ಇನ್ನೊಂದರೊಳಗೆ ಚಲಾಯಿಸುವುದು ಆಗಿರಬಹುದು. Android ಈ ಮೂರು ಸಂದರ್ಭಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ಫೋನ್ನಲ್ಲಿ ಸ್ಥಾಪಿಸಿದ VPN ಆ್ಯಪ್‌ಗಳ ಸಂಖ್ಯೆ ವಾಸ್ತುಶಿಲ್ಪವಲ್ಲ. ಅವುಗಳನ್ನು ಬೇರ್ಪಡಿಸುವ ಪ್ರಶ್ನೆ ಸರಳವಾಗಿದೆ: ಒಂದೇ ಆ್ಯಪ್‌ಗೆ ಅದೇ ಕ್ಷಣದಲ್ಲಿ ಎರಡು ಮಾರ್ಗಗಳು ಇರಬೇಕೇ?

ಮೂರು ಜೋಡಣೆಗಳು, ಒಂದು ಪ್ರಶ್ನೆ

ಎರಡು ಜಾಲಗಳನ್ನು ಬೇರೆ ಬೇರೆ ಸಮಯಗಳಲ್ಲಿ ಬಳಸುವುದರಿಂದ ಉತ್ತರ ಇಲ್ಲ ಎಂದಾದರೆ, ನಿಮಗೆ ಉದ್ದೇಶಪೂರ್ವಕ ಬದಲಾವಣೆ ಬೇಕು. ಆ್ಯಪ್‌ಗಳೇ ಪ್ರತ್ಯೇಕವಾಗಿರುವುದರಿಂದ ಉತ್ತರ ಇಲ್ಲ ಎಂದಾದರೆ, ನಿಮಗೆ ಪ್ರೊಫೈಲ್ ಬೇರ್ಪಡಿಸುವಿಕೆ ಬೇಕು, ಅದರಲ್ಲಿ ಪ್ರತಿ ಆ್ಯಪ್ ತನ್ನ ಸುರಂಗವನ್ನು ಹೊಂದಿರುವ ಸಂದರ್ಭದಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳುತ್ತದೆ. ಉತ್ತರ ಹೌದು ಎಂದಾದರೆ, ಮತ್ತು ಒಂದು ಮಾರ್ಗವು ಇನ್ನೊಂದನ್ನು ಭೌತಿಕವಾಗಿ ಸಾಗಿಸಬೇಕಾದರೆ, ನಿಮಗೆ ಸರಪಳಿ ಬೇಕು, ಮತ್ತು ಮೂರರಲ್ಲಿ ಕ್ರಮವು ವಿನ್ಯಾಸದ ಭಾಗವಾಗಿರುವ ಏಕೈಕ ಸಂದರ್ಭ ಅದೇ ಆಗಿದೆ.

ಉಳಿದೆಲ್ಲವೂ ಆ ಆಯ್ಕೆಯಿಂದ ಬರುತ್ತದೆ. ಬದಲಾವಣೆಗೆ ಒಂದು ಪರಿವರ್ತನಾ ಕಿಟಕಿ ಇದೆ, ಬೇರ್ಪಡಿಸುವಿಕೆಗೆ ನೀತಿಯ ಗಡಿ ಇದೆ, ಮತ್ತು ಸರಪಳಿಗೆ ಹೆಚ್ಚುವರಿ ವೆಚ್ಚ ಮತ್ತು ಅವಲಂಬನಾ ವೆಚ್ಚ ಇದೆ. ತಪ್ಪಾದದನ್ನು ಆಯ್ಕೆಮಾಡಿದರೆ ಅದು ಸ್ವಚ್ಛವಾಗಿ ವಿಫಲವಾಗುವುದಿಲ್ಲ; ಅದು ಸಂಪರ್ಕಗೊಂಡಂತೆ ಕಾಣುವ ಫೋನ್ ಮತ್ತು ಎಲ್ಲಿಗೂ ತಲುಪದ ಆ್ಯಪ್ ಅನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.

ಒಂದೇ ಬಳಕೆದಾರ ಸಂದರ್ಭದೊಳಗೆ ಬದಲಾವಣೆ

Android ಪ್ರತಿ ಬಳಕೆದಾರನಿಗೆ ಒಂದು ಸಕ್ರಿಯ VPN ಸೇವೆಯನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಅದೇ ಸಂದರ್ಭದಲ್ಲಿ ಎರಡನೇ VPN ಆ್ಯಪ್ ಪ್ರಾರಂಭಿಸಿದರೆ ಮೊದಲನೆಯದು ಬದಲಾಗುತ್ತದೆ ಅಥವಾ ನೇರವಾಗಿ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತದೆ; ಅದು ಎರಡು ಮಾರ್ಗ ಗುಂಪುಗಳನ್ನು ಎಂದಿಗೂ ಸಂಯೋಜಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅವುಗಳ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಖಂಡಿತವಾಗಿ ಒಂದರ ಮೇಲೊಂದು ಇಡುವುದಿಲ್ಲ. ಒಬ್ಬ ಬಳಕೆದಾರನ ಒಳಗೆ ಎರಡು ಸುರಂಗಗಳು ಒಂದು ಅನುಕ್ರಮ, ಮೊತ್ತವಲ್ಲ.

ಪ್ರವೇಶವು ನಿಜವಾಗಿಯೂ ಅನುಕ್ರಮವಾಗಿದ್ದಾಗ ಇದು ಕಾರ್ಯಸಾಧ್ಯ. ಸಕ್ರಿಯವಾದದ್ದು ಸ್ಪಷ್ಟವಾಗುವಂತೆ ಪ್ರೊಫೈಲ್‌ಗಳಿಗೆ ಹೆಸರಿಡಿ, ಬದಲಾಯಿಸುವ ಮೊದಲು ಸೂಕ್ಷ್ಮವಾದ ಎಲ್ಲವನ್ನೂ ಮುಗಿಸಿ, ಮತ್ತು ಎರಡೂ ಮಾರ್ಗಗಳು ಸಂಪೂರ್ಣವಾಗಿ ಸ್ಥಾಪಿತವಾಗದ ಒಂದು ಸಣ್ಣ ಕಿಟಕಿಯನ್ನು ನಿರೀಕ್ಷಿಸಿ. ಬ್ರೌಸರ್ ಟ್ಯಾಬ್ ಮುಚ್ಚುವುದು ಸೆಷನ್ ಕೊನೆಗೊಳಿಸುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ: ಟ್ಯಾಬ್ ತನ್ನ ಖಾತೆಯ ಸ್ಥಿತಿಯನ್ನು ಉಳಿಸಿಕೊಂಡು ಮುಂದಿನ ವಿನಂತಿಯನ್ನು ಹೊಸದಾಗಿ ಆಯ್ಕೆಮಾಡಿದ ಜಾಲದ ಮೂಲಕ ಕಳುಹಿಸಬಹುದು, ಮತ್ತು ನಂತರ ಜನರು ಗಮನಿಸುವ ಸೋರಿಕೆ ಅದೇ ಆಗಿದೆ.

ಬದಲಾವಣೆ ನಿಮಗೆ ಕೊಡಲಾಗದ್ದು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಎರಡೂ ಜಾಲಗಳಲ್ಲಿರುವ ಯಂತ್ರ. ಆ್ಯಪ್‌ಗೆ ಪ್ರತಿ ಬದಿಯಿಂದ ಖಾಸಗಿ ವಿಳಾಸ ಬೇಕಾದರೆ, ಕ್ಲೈಂಟ್‌ನ ಯಾವುದೇ ಶಿಸ್ತು ಅದನ್ನು ಉತ್ಪಾದಿಸುವುದಿಲ್ಲ.

ಪ್ರೊಫೈಲ್ ಮೂಲಕ ಬೇರ್ಪಡಿಸುವಿಕೆ

ನಿರ್ವಹಿತ ಕೆಲಸದ ಪ್ರೊಫೈಲ್ ತನ್ನದೇ ಆ್ಯಪ್‌ಗಳು, ಕೀಸ್ಟೋರ್ ಮತ್ತು ಜಾಲ ನೀತಿಯನ್ನು ಹೊಂದಿರುವ ಪ್ರತ್ಯೇಕ ಬಳಕೆದಾರ. ಕೆಲಸದ ಮೇಲ್ ಕ್ಲೈಂಟ್ ಸಂಸ್ಥೆಯ ಸುರಂಗವನ್ನು ಬಳಸಬಹುದು, ಆದರೆ ವೈಯಕ್ತಿಕ ಬ್ರೌಸರ್ ವೈಯಕ್ತಿಕ ಒಂದನ್ನು ಬಳಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಒಂದೇ ಸಮಯದಲ್ಲಿ ಸಂಪರ್ಕಗೊಂಡಿರಬಹುದು ಏಕೆಂದರೆ ಅವು ಸ್ಥಾನಕ್ಕಾಗಿ ಸ್ಪರ್ಧಿಸುವ ಒಂದೇ ಸಂದರ್ಭದಲ್ಲಿಲ್ಲ.

ಬೇರ್ಪಡಿಸುವಿಕೆಯೇ ಗಡಿಯೂ ಆಗಿದೆ. ವೈಯಕ್ತಿಕ ಬ್ರೌಸರ್ ಕೆಲಸದ ಸುರಂಗವನ್ನು ಎರವಲು ಪಡೆಯುವುದಿಲ್ಲ, ಕೆಲಸದ DNS ಪ್ರತ್ಯಯಗಳನ್ನು ನೋಡುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡೂ ಸೇವೆಗಳು ಸಂಪರ್ಕಗೊಂಡಂತೆ ಕಾಣುವುದರಿಂದ ಮಾತ್ರ ಕೆಲಸದ ಜಾಲವನ್ನು ತಲುಪುವುದಿಲ್ಲ. ಯಾರಾದರೂ ಕೊಂಡಿ ತೆರೆಯುತ್ತಿಲ್ಲ ಎಂದು ವರದಿ ಮಾಡಿದಾಗ, ಎರಡು VPNಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ಆ್ಯಪ್‌ನ ಯಾವ ಪ್ರತಿ ಅದನ್ನು ನಿರ್ವಹಿಸಿತು ಮತ್ತು ಯಾವ ಪ್ರೊಫೈಲ್ ಆ ಖಾತೆಯನ್ನು ಹೊಂದಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ಗಡಿಯನ್ನು ಸ್ಥಿರವೆಂದು ಪರಿಗಣಿಸಿ. ಉದ್ಯೋಗದಾತರ ಮಾರ್ಗನಿರ್ದೇಶನ ನಿರ್ಧಾರವನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಎರಡನೇ ಪ್ರೊಫೈಲ್ ರಚಿಸುವುದು ಅಥವಾ ಕೆಲಸದ ಪ್ರೊಫೈಲ್ ತೆಗೆದುಹಾಕುವುದು ಜೋಡಣೆಯನ್ನು ಕಾರ್ಯನಿರ್ವಹಿಸುವಂತೆ ಮಾಡಿದ ಬೇರ್ಪಡಿಸುವಿಕೆಯನ್ನೇ ನಾಶಪಡಿಸುತ್ತದೆ, ಮತ್ತು ನಿರ್ವಹಿತ ಸಾಧನದಲ್ಲಿ ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಸಂರಚನಾ ಬದಲಾವಣೆಯಲ್ಲ, ನೀತಿ ಉಲ್ಲಂಘನೆ.

ಕ್ರಮವೇ ವಿನ್ಯಾಸವಾಗಿರುವ ಸರಪಳಿ

ಸರಪಳಿ ಎಂದರೆ ಜನರು ಸಾಮಾನ್ಯವಾಗಿ ಎರಡೂ ಒಟ್ಟಿಗೆ ಎಂದು ಹೇಳುವಾಗ ಅರ್ಥೈಸುವ ಜೋಡಣೆ: ಫೋನ್‌ನ ಸುರಂಗವು ರೌಟರ್‌ನ ಸುರಂಗದೊಳಗೆ ಚಲಿಸುತ್ತದೆ. ಅದು ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು, ಮತ್ತು ನಿರ್ಬಂಧಗಳು ನಿರ್ದಿಷ್ಟವಾಗಿವೆ. ಹೊರಗಿನ ಪೂರೈಕೆದಾರರು ಫೋನ್‌ನ VPN ಅಂತ್ಯ ಬಿಂದುವಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮಾರ್ಗವನ್ನು ಅನುಮತಿಸಬೇಕು, ಇದು UDP-ಆಧಾರಿತ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಿಗೆ ಹೊರಗಿನ ಸೇವೆಯು ಆ ಸಂಚಾರವನ್ನು ನಿರ್ಬಂಧಿಸಬಾರದು ಅಥವಾ ಮಿತಿಗೊಳಿಸಬಾರದು ಎಂದರ್ಥ.

ಯಾರು ಏನನ್ನು ನೋಡುತ್ತಾರೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ. ಹೊರಗಿನ ಪೂರೈಕೆದಾರರು ಒಳಗಿನ ಅಂತ್ಯ ಬಿಂದುವಿನ ಕಡೆಗಿನ ಸಂಪರ್ಕವನ್ನು ನೋಡುತ್ತಾರೆ. ಒಳಗಿನ ಪೂರೈಕೆದಾರರು ಹೊರಗಿನ ನಿರ್ಗಮನದಿಂದ ಫೋನ್‌ನ ಸಂಚಾರವನ್ನು ಸ್ವೀಕರಿಸಿ ಮುಂದೆ ರವಾನಿಸುತ್ತಾರೆ. ಅಂತಿಮ ಗಮ್ಯಸ್ಥಾನವು ಸಾಮಾನ್ಯವಾಗಿ ಒಳಗಿನ ಸೇವೆಯ ನಿರ್ಗಮನವನ್ನು ನೋಡುತ್ತದೆ, ಮತ್ತು ಸರಪಳಿಯ ಉದ್ದಕ್ಕೂ ಯಾವುದೇ ಪೂರೈಕೆದಾರರು ಕುರುಡರಲ್ಲ; ಆ್ಯಪ್ ಖಾತೆಗಳು ಮಾರ್ಗವೇನೇ ಆಗಲಿ ಬಳಕೆದಾರರನ್ನು ಗುರುತಿಸುತ್ತವೆ.

ಪ್ರಾಯೋಗಿಕ ವೆಚ್ಚವನ್ನು ನಿರೀಕ್ಷಿಸಿ. ಪ್ರತಿ ಪದರವೂ ಎನ್‌ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಸೇರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪರಿಣಾಮಕಾರಿ MTU ಕಡಿಮೆಯಾಗುತ್ತದೆ ಮತ್ತು ಒಂದು ಸುರಂಗಕ್ಕೆ ಸರಿಯಾಗಿದ್ದ ಮೌಲ್ಯವು ಈಗ ಒಳಗಿನ ಸುರಂಗದ MTU ಸಂಯಮದಿಂದ ಹೊಂದಿಸುವವರೆಗೆ ತುಂಡಾಗುತ್ತದೆ ಅಥವಾ ನಿಲ್ಲುತ್ತದೆ. ಎರಡು ಪದರಗಳು ಎರಡು ವೈಫಲ್ಯ ಅವಲಂಬನೆಗಳು ಮತ್ತು ಎರಡು ಜೀವಂತವಾಗಿಡುವ ಸಂದೇಶ ಗುಂಪುಗಳನ್ನು ಸಹ ಅರ್ಥೈಸುತ್ತವೆ, ಮತ್ತು ನಷ್ಟವಿರುವ ಹೊರಗಿನ ಕೊಂಡಿಯ ಮೇಲಿನ TCP-ಆಧಾರಿತ ಒಳಗಿನ ಸುರಂಗವು ಸತ್ತ ಸರ್ವರ್‌ನಂತೆ ಕಾಣುವ ರೀತಿಯಲ್ಲಿ ನಿಲ್ಲಬಹುದು.

ಅತ್ಯಂತ ಮುಖ್ಯವಾಗಿ, ಸರಪಳಿ ಎರಡು ಖಾಸಗಿ ಜಾಲಗಳನ್ನು ವಿಲೀನಗೊಳಿಸುವುದಿಲ್ಲ. ಮಾರ್ಗಗಳು, ಅತಿಪಾತವಾಗುವ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು, DNS ವಿಭಜನೆ ಮತ್ತು ಪ್ರವೇಶ ನಿಯಮಗಳು ಪ್ರತ್ಯೇಕ ನಿರ್ಧಾರಗಳಾಗಿಯೇ ಉಳಿಯುತ್ತವೆ, ಮತ್ತು ಒಂದು VPN ಹೊತ್ತಿರುವ ರೌಟರ್ ಇನ್ನೊಂದನ್ನು ಫೋನ್ ಹೊತ್ತಿರುವಾಗ ಫೋನ್‌ಗೆ ಎರಡೂ ವಿಳಾಸ ಸ್ಥಳಗಳನ್ನು ನೀಡುವುದಿಲ್ಲ.

ದೋಷನಿವಾರಣೆ ಮಾಡುವ ಮೊದಲು ವಿನ್ಯಾಸವನ್ನು ಪರಿಶೀಲಿಸಿ

ಜೋಡಣೆಯನ್ನು ಒಂದು ವಾಕ್ಯದಲ್ಲಿ ಬರೆಯಿರಿ ಮತ್ತು ವಿಫಲವಾದ ಆ್ಯಪ್‌ನ ವಿರುದ್ಧ ಅದನ್ನು ಪರೀಕ್ಷಿಸಿ. ಅನುಕ್ರಮ ಪ್ರವೇಶವು ಒಂದು ಸಮಯದಲ್ಲಿ ಒಂದು ಸುರಂಗವನ್ನು ತೋರಿಸಬೇಕು; ಪ್ರೊಫೈಲ್ ಬೇರ್ಪಡಿಸುವಿಕೆ ಪ್ರತಿ ಆ್ಯಪ್ ಅನ್ನು ಅದರದೇ ಬಳಕೆದಾರನಲ್ಲಿ ತೋರಿಸಬೇಕು; ಸರಪಳಿ ಒಳಗಿನ ಸುರಂಗವು ಭೌತಿಕದ ಬದಲು ಹೊರಗಿನ ಇಂಟರ್‌ಫೇಸ್ ಮೇಲೆ ಸ್ಥಾಪಿತವಾಗುವುದನ್ನು ತೋರಿಸಬೇಕು.

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

ಆ್ಯಪ್ ಸುರಂಗವನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತಿರುವಾಗ ಮಾರ್ಗ ಹುಡುಕಾಟವು ಭೌತಿಕ ಇಂಟರ್‌ಫೇಸ್ ಅನ್ನು ಹೆಸರಿಸಿದರೆ, ವಿನ್ಯಾಸ ಮತ್ತು ಆ್ಯಪ್ ಸಂದರ್ಭವು ಒಪ್ಪುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ಹೆಚ್ಚುವರಿ VPN ಆ್ಯಪ್ ಅವುಗಳನ್ನು ಹೊಂದಿಸುವುದಿಲ್ಲ. ನಿಮಗೆ ಮಾರ್ಗನಿರ್ದೇಶನದ ಬದಲು ನೀತಿಯ ವಿವರ ಬೇಕಾದರೆ, ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್‌ಗಳ ದಾಖಲೆ ಬೇರ್ಪಡಿಸುವಿಕೆಯ ನಿಯಮಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.