Host-VPN oder e Client bannent Genymotion: entscheet, wien den Tunnel besëtzt

Eng Desktop-VPN beaflosst Genymotion op zwou Plazen, an dat eng ze reparéieren beweist näischt iwwer dat anert. Dat éischt ass d’Verbindung, déi d’Desktop-App benotzt fir den virtuelle Gerät ze steieren; dat zweet ass den Wee vun der virtueller Android-App zu engem private Service. Entscheet, wéi eng vun deenen zwee Dir tatsächlech ännert, ier Dir en Adapter beréiert, a notéiert duerno d’Versioun vu Genymotion Desktop, d’Host-Betribssystem an den Hypervisor, well Uleedungen, déi fir en VirtualBox host-only-Adapter geschriwwe goufen, net op en QEMU-Gerät oder op eng Sessioun, déi an der Cloud gehost gëtt, iwwerginn.

Zwee Weeër op enger Maschinn

Den Kontrollwee geet vun der Genymotion-Desktop-Applikatioun zum virtuelle Gerät, dacks iwwer en host-only-Netz. Den App-Wee geet vun Android aus eraus zu allem, mat deem d’App schwätzt. Eng Host-VPN kann dat zweet droen an dat éischt briechen, an dofir bedeit en Browser, deen um Desktop funktionéiert, ganz wéineg. Een Tunnel kann déi zwou Weeër oder just ee bedéngen, an déi Usuerdnung ass eng Entscheedung, keen Zoufall.

Schreift op, wéi ee Wee Dir diagnostizéiert. Déi meescht verluer Stonnen an dësem Beräich komme vum Änneren vun der DNS vun der privater App, wann den Apparat ni gestart ass, oder vum Lokaliséiere vun der Host-VPN, wann d’App just de falsche Resolver hat.

Hält d’Kontrollverbindung lieweg

D’eegen Desktop-Supportnotiz vu Genymotion dokumentéiert e VirtualBox-Fall: esoubal eng Host-VPN uewen ass, gesäit Desktop den virtuelle Gerät net méi, an d’Ausnam, op déi et ukënnt, ass den echte host-only-Adapter, deen am Netzmanager vu VirtualBox steet. Lëscht déi Adapter op, amplaz e Beräich ze roden:

VBoxManage list hostonlyifs

En Standardberäich, deen an der Dokumentatioun gedréckt ass, ass keng Entschëllegung fir eng allgemeng Ëmgoen vum private Netz op all Maschinn. Füügt déi klengst Ausnam dobäi, déi den Adapter, deen am Gebrauch ass, ofdeckt, a loosst se vum VPN-Administrator genehmegen, well e geréierte Client d’lokalt Netz absichtlech blockéiere kann. Schreift d’Ausnam mat dem Adapternumm an dem Genehmegungsdatum op. En halleft Joer méi spéit ass déi Notiz dat eenzegt, wat erkläert, firwat d’Reegel existéiert.

Déi selwecht Notiz seet, datt d’QEMU-Kombinatioun net mat enger VPN getest gouf. Behandelt dat als eng Kompatibilitéitsgrenz an net als en Hiweis, datt en Ëmstiege op Bridged-Netz se reparéiert; den Adapter ze wiesselen ännert de Feeler, awer léist déi ongetest Kombinatioun net.

Optioun A: loosst den Host den Trafic droen

Bei dëser Wiel mussen d’Pakete vum Gaascht op en Interface ukommen, deen d’VPN souwuel erlaabt wéi och verschlësselt. Dat ass eng Fro vum Routing, net vun enger Statusluucht: d’Pakete vum Gaascht mussen op en Interface ukommen, deen d’VPN verschlëssele wäert, an d’Äntwerten mussen de Wee zréck fannen.

En Browser um Host beweist den Wee vum Host an näischt doriwwer, ob eng Quell vun engem virtuelle Gerät ugeholl gëtt. Verschidde VPN-Cliente behandelen iwwergedroen oder iwwersat Trafic anescht wéi lokal generéierten Trafic, dofir test bannent Android, ier Dir schléisst, datt den Tunnel funktionéiert. Och den Android-Resolv ass net de Resolv vum Host. Wann Nimm um Desktop ophuelen an an der App feelen, liest d’Resolver-Konfiguratioun vum Gaascht, ier Dir de VPN-Profil beréiert.

Optioun B: bedreift en ënnerstëtzte Client bannent Android

Hei hält de Gaascht säin eegene Profil, seng Umeldungsdaten, seng Routen a seng Resolver-Politik. Déi gewéinlech Android-VPN-Interface brauchen keen Root-Zougrëff, also installéiert sech e Standardclient am virtuelle Gerät a verbënnt sech. D’Genehmegung ass deen Deel, dee Leit iwwersprangen. D’Organisatioun muss dee Client an d’Ëmwelt vum virtuelle Gerät erlaben, an en propperen Import erfëllt net vun sech aus d’Geräteregistréierung oder d’Postur-Prüfungen. Freet ier Dir e Workflow dorëms baut.

Déi zwou Wielen kënnen sech och stabelen: en Tunnel bannent Android kann säi Server duerch en Tunnel erreechen, deen schonn um Host leeft. Esou eng Usuerdnung brauch en erreechbaren Endpunkt an eng Viruleedung, déi Dir tatsächlech erlaabt hutt, net zwou gréng Luuchten, déi zoufälleg gläichzäiteg un sinn.

Verifizéiert aus der App a schreift d’Usuerdnung op

Benotzt déiselwecht Android-App fir all Test a liest, wat se mëttelt: ob d’Adress äntwert, ob den privaten Numm ophält an wat d’Applikatioun zréckgëtt. Dräi Observatioune trennen e Routingfeeler vun engem Resolverfeeler an enger Oflehnung duerch Politik.

Wann den Apparat net start, oder Desktop en verléiert, behandelt dat als e Feeler am Kontrollwee an net als en DNS-Feeler. Dëst Symptom gehéiert zum éischte Wee, an d’Reparatur ass um Host, net bannent Android. Schléisst mat véier Fakten of: Genymotion-Desktop-Versioun, Hypervisor, wéi eng Säit den Tunnel besëtzt an déi genau host-only-Ausnam, wann eng dobäi koum. Wielt eng dokumentéiert Usuerdnung, déi den Netzeigentümer ënnerstëtzt, a behandelt d’Ausschalte vun enger Entreprise-VPN oder d’Schwächen vun Postur-Prüfunge net als neutral Fehlersich, wann de private Service dorophin baséiert.