Эки iPhone VPN бир убакта: кайсынысы трафикти ташыйт?

Эки VPN колдонмосу тең Connected көрсөтөт, жана трафик эми экөөнүн тең ичинен, бири экинчисинин ичинде өтөт деген божомол бар. Адатта андай болбойт. iOS'тун өзгөчө кошо жашоо модели бар, жана ал тизмек эмес. Бир конфигурация классы бир гана күйгүзүлгөн нуска менен чектелген, экинчиси анын жанында иштей алат, ал эми маршрут артыкчылыгы карама-каршылыктарды чечет. Эки күйгүзүлгөн которуштуруу эки секирик эмес. Модель документтелген, башкача айтканда жолду белгичелерден божомолдоонун ордуна алдын ала аныктоого болот.

Уламыш: эки туташкан VPN тизмек

Эки секириктүү тизмекке аныкталган сырткы транспорт, аныкталган ички туннель, шайкеш четки чекиттердин маршрутташтырылышы жана экөөнүн бири иштебей калганда эмне болорун пландоо керек. Эки көз карандысыз конфигурация бир убакта жашаганы менен эле аны жаратпайт. Маршрут артыкчылыгы инкапсуляция менен бирдей эмес, жана бир конфигурациянын маршрут издөөдө жеңиши экинчисинин пайда болгон пакеттерди ташыганы тууралуу эч нерсе айтпайт.

Эгер сизге уялоо керек болсо, аны уялоо катары долбоорлоңуз. Аны эки туташуу индикаторунан корутундулабаңыз. Бул айырма көп оңдоону үнөмдөйт.

Ошол уламыштын артындагы документтелген модель

Apple'дын NETunnelProviderManager классы кадимки корпоративдик VPN конфигурацияларын сүрөттөйт жана ушул түрдөн бир убакта бирөө гана күйгүзүлүшү мүмкүн экенин айтат. Ошол эле маалымдама Personal VPN'ге анын жанында күйүк жана туташкан бойдон калууга уруксат берет жана экөө кабатташкан жерде корпоративдик маршруттарга артыкчылык берет.

Бул жерде Personal VPN — NEVPNManager аркылуу башкарылуучу курулган IPsec же IKEv2 ишке ашыруусунун API термини. NETunnelProviderManager — туннель провайдеринин модели. Керектөөчү колдонмо провайдер модели колдоно алат, ошондуктан personal камтыган продукт аталышы аны классификациялабайт.

Apple бир уруксат берилген айкалышты документтейт, ал эми уруксат эки жеткирүүчүнүн профилдери шайкеш экенин айтпайт, ошондуктан кайсы жуп колдоого алынганын ар бир жеткирүүчүдөн сураңыз. Алардын конфигурация түрлөрү, маршруттары жана саясаттары дагы эле жыйынтыкты аныктайт.

Уламыш: жеке VPN серептөө трафигин алат

Ар бир багытты талап кылган жумуш профили коомдук серептөө үчүн да маршрут издөөнү утат, ошондуктан жеке чыгуу андан эч нерсе ташыбайт. Документтелген артыкчылык боюнча корпоративдик маршруттар кайчылашкан жерде утат, ошондуктан коомдук серептөө ошол колдонмо да туташууну билдиргени үчүн гана жеке чыгууну автоматтык түрдө албайт. Тар жумуш конфигурациясы маршруттоо сүрөтүн өзгөртүшү мүмкүн, бирок уюмдун кардары DNS, блоктоо же түзмөк талаптарын дагы эле коё алат. Колдоого алынган тартипти анын ээсинен алыңыз, бул талаптарды жергиликтүү түрдө оңдоонун ордуна.

Башкарылуучу колдонмо боюнча конфигурациялардын өзүнүн көлөмү бар. Түзмөк деңгээлиндеги эрежени ар бир башкарылуучу жайгаштырууга таратпаңыз.

Сыноодон мурун эки агымды жазыңыз: жумуш кызматынын жеке аталышы жана диапазону, жана жаңы коомдук серептөө сурамы. Экөө тең мыйзамдуу, жана ар кандай текшерүүлөрдү талап кылат.

Бөлүнгөн туннелдүү жумуш профили менен маршрут артыкчылыгы

Бөлүнгөн туннелдүү жумуш профили өзү тизмеленген жеке префикстерди жана ички DNS уландысын талап кылат, жана бул маршруттар аларга дал келген ар кандай издөөнү утат. Эч бир корпоративдик маршрутка дал келбеген коомдук багыттар физикалык байланышка түшөт, эгер жеке VPN аларды биринчи талап кылбаса. Артыкчылык эрежеси кабатташкан дал келүүлөрдү гана чечет, ошондуктан эки профилди белгиче катары эмес, маршрут таблицалары катары окуу керек.

Жупту эки сапка жазып, ар биринин күтүлгөн жеңүүчүсүн атаңыз: 10.x же 172.16.x'ке чечилүүчү жумуш хост аталышы корпоративдик туннелден чыгышы керек, ал эми дал келүүчү префикси жок коомдук дарек калган демейки маршрутту алышы керек. Эгер эки сап тең бирдей чыгууну атаса, бөлүү документте жазылганды аткарбайт.

Эки агымды жазыңыз жана ар бирин текшериңиз

Ар бир агым үчүн кайсы бекитилген конфигурация аны ташыышы керектигин жана кайсы чечүүчү ар бир аталыш түрүн алышы керектигин жазыңыз. Анан жаңы сурамдар менен текшериңиз, кэштелет кылынган жумуш баракчасы же эски IP жыйынтыгы менен эмес.

Бир конфигурацияны токтотуп, эки агымды кайталаңыз. Ийгиликсиздик жүрүм-туруму долбоордун бөлүгү, жана ал колдонуучулар байкаган бөлүк. Эки провайдер айкалышты колдой албаса, бир бекитилген конфигурацияга токтолуп, анын кайсы агымды ташыганын документтештириңиз, же башкарылуучу бир туннелдүү долбоорго өтүңүз. NETunnelProviderManager документтештирүүсү кошо жашоо эрежесинин булагы.