En zweeten VPN starten ersetzt den Zoustand vum éischten

Zwee Clienten, zwou verbonnen Ikonen an d'Iwwerzeegung, datt den Trafic elo duerch béid geet. Vergläicht déi Iwwerzeegung mat deem, wat all Plattform tatsächlech erlaabt. En Telefon huet normalerweis genee eng Plaz fir ee VPN-Service; en Desktop kann e puer Cliente lafe loossen, déi sech ëm déi selwecht Routen an de selwechte Resolver streiden. Den Ënnerscheed tëscht dësen zwou Situatiounen erkläert déi meescht Berichter iwwer e VPN, deen erausfällt, wann en aneren ufänkt.

D'Ikonen beschreiwen Prozesser, keng Kette.

Eng Plaz op engem Telefon, e puer Bewerber op engem Desktop

Op Android bitt d'Plattform e VPN-Service-Modell mat engem aktive VPN pro Benotzerprofil, also wann een en zweeten ufänkt, hält den éischten op. Dat ass d'System, dat seng eege Regel duerchsetzt, keen Feeler an engem vun de Clienten. Op engem Desktop kënnen e puer Cliente gläichzäiteg lafen, an dann konkurréiere si ëm d'Routingtabell, Politikregelen, d'Resolverkonfiguratioun an déi virtuell Schnëttstellen. Béid Resultater sinn d'Plattform, déi funktionnéiert wéi se designt ass.

Keen vun de Resultater erstellt vu sech aus en nestéierten Tunnel. Eng Kette verlaangt, datt een Tunnel déi verschlësselt Pakete vum aneren dréit, an dat ass Architektur, keen Zoufall vun der Rei.

Wat den zweeten Client iwwerschreift

Den zweeten Client installéiert typesch eng Standardroute, füügt seng eege Reegelen derbäi an dréckt säin eegene Resolver duerch. Den éischten kann als Prozess ouni Trafic iwwerliewe, oder eng Route behalen, déi net méi gewënnt. Domäinspezifesch Route sinn dat üblech Affer, dofir funktionnéieren e puer Destinatiounen nach, während anerer versoen. De sichtbare Symptom ass eng Trennung, an den tatsächleche Zoustand ass eng deelweis Ersetzung.

Eng Prüfung vun der Exit-IP wäert dat net opdecken. Si mellt eng Adress fir eng Destinatioun a seet näischt driwwer, wéi eng Route iwwerschriwwe goufen oder wéi e Resolver elo äntwert. Fir de Schued ze gesinn, liest d'Routingtabell an den Zoustand vum Resolver.

Nestéieren ass en Design, keng Rei vu Klicks

Wann d'Nestéieren d'Absicht ass, dokumentéiert den äussere Wee vun all Endpunkt, seng Feelerpolitik an d'Konsequenze fir den MTU. Entscheet, wat geschitt, wann den äusseren Tunnel erausfällt, während den inneren nach mengt, datt en verbonnen ass. Cliente an enger glécklecher Rei starten ass keng Konfiguratioun, well déi nächst Aktualiséierung oder Reconnect si nei uerdert. Eng nestéiert Arrangement brauch déi selwecht Suergfalt wéi all aner Topologie.

Wann eng Verbindung fir d'Aarbecht ass an déi aner perséinlech, verloosst Iech op déi Isolatioun oder déi geréiert Arrangement, déi d'Plattform ënnerstëtzt. D'Firmekontrollen erauszerren ass keng Trennungstrategie.

Verifizéiert mat der Applikatioun, net mat der Ikon

Üübt d'Applikatiounen aus, déi wierklech wichteg sinn, aus all Kontext, deen Dir wëllt benotzen, a setzt d'Verhalen vum Resolver an d'Reconnects an den Test. Eng definitiv Exit-Adress kann net all iwwerschriwwen Route identifizéieren, an eng gréng Ikon kann keng dovun identifizéieren. Schreift op, wien d'Verbindung besëtzt a wéi eng Kombinatioun tatsächlech ënnerstëtzt gëtt.

Wann e Produkt ausdrécklech d'Koeexistenz mat engem aneren net ënnerstëtzt, wäert eng zufälleg Route- oder Berechtegungsännerung keen ënnerhalbaren Deployment produzéieren. Si wäert een produzéieren, dee bis zur nächster Aktualiséierung funktionnéiert.

Schreift op, wéi ee Client d'Standardroute besëtzt, wéi ee Resolver äntwert, a wat geschitt, wann jiddereen dovun ophält.