Android വീട്ടിലെ LAN VPN ഒഴിവാക്കൽ: ഒരു സേവനത്തിനായുള്ള റൺബുക്ക്
നിങ്ങൾ അംഗീകരിച്ച വീട്ടിലെ സേവനം മാത്രം ഒഴിവാക്കുക, എല്ലാ സ്വകാര്യ റൂട്ടുകളുമല്ല. നയം എഴുതുക, ഒഴിവാക്കാവുന്ന VPN ഉപയോഗിക്കുക, പിന്നീട് ഗസ്റ്റ് നെറ്റ്വർക്കിന്റെ പരാജയം പരിശോധിക്കുക.
ഒരു വീട്ടിലെ സേവനം എത്തിച്ചേരാവുന്നതായിരിക്കണം, ബാക്കിയെല്ലാത്തിനും VPN നിലനിൽക്കണം. ആകർഷകമായ ക്രമീകരണം എല്ലാ സ്വകാര്യ വിലാസത്തെയും ഉൾക്കൊള്ളുന്ന പ്രാദേശിക റൂട്ട് ഒഴിവാക്കലാണ്, അത് തെറ്റായ നിയന്ത്രണമാണ്: അടുത്ത ഹോട്ടൽ അല്ലെങ്കിൽ കഫേ നെറ്റ്വർക്കിൽ പ്രതികരിക്കുന്ന എന്തിനെയും അത് ഒഴിവാക്കൽ വഴിയാക്കി മാറ്റാം. ഈ റൺബുക്ക് ഒഴിവാക്കലിനെ ഒരു സേവനത്തിൽ ഒതുക്കുകയും അതിനെ തകർക്കുന്ന മാറ്റങ്ങൾക്കിടയിൽ അത് തെളിയിക്കുകയും ചെയ്യുന്നു.
ഒഴിവാക്കലിനെ സബ്നെറ്റ് അല്ല, സേവനമായി നിർവചിക്കുക
ആപ്പ്, ലക്ഷ്യത്തിന്റെ ഹോസ്റ്റ്നാമും വിലാസവും, പ്രോട്ടോക്കോളും പോർട്ടും, അനുവദനീയമായ നെറ്റ്വർക്ക്, സേവനം തന്നെ നടത്തുന്ന ഐഡന്റിറ്റി പരിശോധന എന്നിവ രേഖപ്പെടുത്തുക. ഓതന്റിക്കേഷനുള്ള NAS-ൽ ശരിയായ മെഷീൻ എത്തിയത് സർട്ടിഫിക്കറ്റോ അക്കൗണ്ടോ ആണ് തെളിയിക്കുന്നത്. 192.168.0.0/16-ലെ വിലാസം ഒന്നും തെളിയിക്കുന്നില്ല, കാരണം ഓരോ വീട്ടു റൂട്ടറും ഒരേ പ്രിഫിക്സുകൾ നൽകുന്നു.
അടുത്ത് എന്നതിന്റെ അർഥവും തീരുമാനിക്കുക. റൂട്ട് ചെയ്ത VLAN-ലെ സേവനം ഫോണിലേക്ക് നേരിട്ട് ബന്ധിപ്പിച്ച സബ്നെറ്റിലല്ല, ഗസ്റ്റ് Wi-Fi വീടുമായി അതേ സ്വകാര്യ പ്രിഫിക്സ് പങ്കിട്ടാലും തികച്ചും വ്യത്യസ്ത മെഷീനായിരിക്കാം. ഒഴിവാക്കൽ സേവനത്തെയും പരിസ്ഥിതിയെയും പേരെടുത്ത് പറയണം, വിലാസ പരിധി മാത്രമല്ല.
പ്ലാറ്റ്ഫോം നിയന്ത്രണം ആവശ്യകതയുമായി യോജിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക
Android-ന്റെ IKEv2 പ്രൊഫൈൽ ബിൽഡർ setLocalRoutesExcluded(true) നൽകുന്നു, അതിന്റെ ഡോക്യുമെന്റേഷൻ ഒഴിവാക്കാവുന്ന VPN ആവശ്യപ്പെടുന്നു: ക്ലയന്റ് ട്രാഫിക്കിനെ ടണലിനു പുറത്തുകൂടി പോകാൻ അനുവദിക്കുമ്പോൾ മാത്രമേ ഒഴിവാക്കലിന് അർഥമുള്ളൂ. അതേ ഡോക്യുമെന്റേഷൻ മുന്നറിയിപ്പ് നൽകുന്നത് അടിസ്ഥാന നെറ്റ്വർക്ക് ഒഴിവാക്കലിനെ ബാധിക്കുന്ന റൂട്ടുകൾ നൽകാമെന്നാണ്, അതിനാൽ ക്രമീകരണം നിങ്ങൾ വിശ്വസിക്കുന്ന നെറ്റ്വർക്കിനെയല്ല, നിങ്ങൾ ചേരുന്ന നെറ്റ്വർക്കിനെ പിന്തുടരുന്നു.
എല്ലാ ലോക്ക്ഡൗണും മാനേജ്ഡ് കോൺഫിഗറേഷനും ഉപയോക്താവിന് അതേ ഒഴിവാക്കൽ പ്രവർത്തനക്ഷമമാക്കാൻ അനുവദിക്കുമെന്ന വാഗ്ദാനവുമല്ല ഇത്. റൂട്ട് ഒഴിവാക്കൽ, ഒഴിവാക്കാനുള്ള കഴിവിന്റെ ഫ്ലാഗ്, ഉപകരണ ബ്ലോക്കിംഗ് നയം എന്നിവ വേറിട്ട നിയന്ത്രണങ്ങളാണ്, മാനേജ്ഡ് ഉപകരണം മൂന്നാമത്തേത് വിലക്കി ആദ്യത്തെ രണ്ടെണ്ണം അനുവദിച്ചേക്കാം. ചെക്ക്ബോക്സിനു ചുറ്റും രൂപകൽപ്പന ചെയ്യുന്നതിന് മുൻപ് ഇൻസ്റ്റാൾ ചെയ്ത പ്രൊഫൈലും മാനേജ്മെന്റ് നയവും പരിശോധിക്കുക.
റൺബുക്ക്: ഒഴിവാക്കൽ നിർമ്മിച്ച് പ്രയോഗിക്കുക
ഘട്ടം 1: വിന്യാസത്തിനായി പിന്തുണയുള്ള വഴിയിലൂടെ പ്രൊഫൈൽ ഉണ്ടാക്കുക, മാനേജ്ഡ് കോൺഫിഗറേഷനോ ക്ലയന്റ് ബിൽഡറോ. ഘട്ടം 2: VPN ഒഴിവാക്കാവുന്നതായി അടയാളപ്പെടുത്തുക, കാരണം പ്രാദേശിക റൂട്ട് ഒഴിവാക്കൽ അതില്ലാതെ ഫലപ്രദമല്ല. ഘട്ടം 3: പ്രാദേശിക റൂട്ട് ഒഴിവാക്കൽ പ്രവർത്തനക്ഷമമാക്കുക. ഘട്ടം 4: സേവനത്തിന്റെ സ്വന്തം ഓതന്റിക്കേഷനും സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണവും സജീവമായി വയ്ക്കുക; ഒഴിവാക്കൽ റൂട്ടിംഗിനെക്കുറിച്ചാണ്, വിശ്വാസത്തെക്കുറിച്ചല്ല. ഘട്ടം 5: സംരക്ഷിച്ച് വീണ്ടും ബന്ധിപ്പിക്കുക, അപ്പോൾ പ്രൊഫൈൽ പ്രയോഗിക്കപ്പെടും.
പിൻവലിക്കൽ അതേ വഴി വിപരീത ക്രമത്തിലാണ്: ഒഴിവാക്കൽ മായ്ക്കുക, പിന്നീട് ഒഴിവാക്കാനുള്ള കഴിവ് മായ്ക്കുക, പിന്നീട് വീണ്ടും ബന്ധിപ്പിക്കുക. ഉപകരണത്തിൽ നേരിട്ട് റൂട്ടോ ഫയർവാൾ ഹൂക്കോ പാച്ച് ചെയ്യരുത്. നെറ്റ്വർക്ക് ഡീമണാണ് ആ നിയമങ്ങളുടെ ഉടമ, കൈകൊണ്ടുള്ള നിയമത്തിന് മറ്റൊരു വിലാസ കുടുംബമോ പുനഃബന്ധനമോ നെറ്റ്വർക്ക് മാറ്റമോ നഷ്ടപ്പെടാം. ഇൻസ്റ്റാൾ ചെയ്ത കോൺഫിഗറേഷന് നയം പ്രകടിപ്പിക്കാനാകുന്നില്ലെങ്കിൽ, ഉടമ മറ്റൊരു രൂപകൽപ്പന അംഗീകരിക്കുന്നതുവരെ കർശനമായ ബ്ലോക്ക് നിലനിർത്തുക.
പ്രധാനമായ നാല് കേസുകൾ പരിശോധിക്കുക
ഹാനികരമല്ലാത്ത അഭ്യർത്ഥനകൾ ഉപയോഗിക്കുക, ഓരോ കേസും പ്രവർത്തിപ്പിക്കുന്നതിന് മുൻപ് പ്രതീക്ഷിത ഫലം എഴുതുക. താഴെയുള്ള മാട്രിക്സ് സ്വീകാര്യതാ പരിശോധനയാണ്, നിർദ്ദേശമല്ല: നിരസിക്കേണ്ട ഏതെങ്കിലും കേസ് വിജയിച്ചാൽ, ഒഴിവാക്കൽ നയത്തേക്കാൾ വിശാലമാണ്.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
കേസ് 3 ആണ് വിശാലമായ സ്വകാര്യ സബ്നെറ്റ് ഒഴിവാക്കൽ പിടിക്കുന്നത്, കേസ് 4 ബന്ധിപ്പിക്കുമ്പോൾ മാത്രം ഒഴിവാക്കൽ പ്രയോഗിച്ച ക്ലയന്റിനെ പിടിക്കുന്നു. VPN വിച്ഛേദിച്ച് ഫോൺ മൊബൈൽ നെറ്റ്വർക്കിലേക്ക് മാറ്റിയ നിലയിൽ കേസ് 4 പ്രവർത്തിപ്പിക്കുക, പിന്നീട് വീണ്ടും ബന്ധിപ്പിച്ച് റീബൂട്ട് കൂടാതെ ഒഴിവാക്കൽ തിരികെ വരുന്നുവെന്ന് ഉറപ്പാക്കുക. പ്രാദേശിക റൂട്ട് API റഫറൻസ് ഘട്ടം 2 നിർബന്ധമാക്കുന്ന ഒഴിവാക്കൽ വ്യവസ്ഥ വ്യക്തമാക്കുന്നു.
ഒഴിവാക്കൽ രേഖപ്പെടുത്തി അവലോകനം ചെയ്യുക
സൂക്ഷിക്കുന്ന രേഖ സേവനം, അതിനെ ന്യായീകരിച്ച പരിസ്ഥിതി, ഉടമ, തീയതി എന്നിവ പേരെടുത്ത് പറയണം. പ്രാദേശിക എന്നത് റൂട്ടിംഗ് ബന്ധത്തെ വിവരിക്കുന്നു, വിശ്വാസ നിലയെയല്ല, ഫോൺ അടുത്തതായി ചേരുന്ന നെറ്റ്വർക്ക് ഒഴിവാക്കൽ അംഗീകരിച്ച നെറ്റ്വർക്കല്ല.
OS അപ്ഡേറ്റ്, ക്ലയന്റ് അപ്ഡേറ്റ് അല്ലെങ്കിൽ സ്ഥലംമാറ്റത്തിന് ശേഷം രേഖ അവലോകനം ചെയ്യുക. ഒഴിവാക്കൽ പുതുക്കുമ്പോഴെല്ലാം കേസ് 3 വീണ്ടും പ്രവർത്തിപ്പിക്കുക, കാരണം ഒരിക്കൽ ഒഴിവാക്കലിനെ ഒരു സേവനത്തിൽ ഒതുക്കിയ പ്രൊഫൈൽ ഒരു ഡിഫോൾട്ട് മാറ്റം കൊണ്ട് വിശാലമാക്കാം.