Нэгэн зэрэг хоёр iPhone VPN: аль нь таны урсгалыг зөөдөг вэ?
iPhone дээр холбогдсон хоёр VPN нь гинжин хэлхээ биш. Баримтжуулсан зэрэгцэн орших загварыг уншиж, дараа нь аль тохиргоо урсгал бүрийг зөөдөг болохыг шалгана уу.
Хоёр VPN апп хоёулаа Connected харуулж, урсгал одоо хоёуланг нь дамжин, нэг нь нөгөөгийнхөө дотор явж байна гэсэн таамаг гардаг. Ихэвчлэн тийм биш. iOS нь тодорхой зэрэгцэн орших загвартай бөгөөд тэр нь гинж биш. Нэг тохиргооны анги нэг л идэвхжсэн хувилбараар хязгаарлагддаг, нөгөө нь хажууд ажиллаж болох ба маршрутын тэргүүлэх чиглэл зөрчлийг шийддэг. Хоёр асаалттай унтраалга нь хоёр үсрэлт биш. Загвар нь баримтжуулсан, өөрөөр хэлбэл замыг дүрснээс таамаглахын оронд урьдчилан мэдэж болно.
Домог: холбогдсон хоёр VPN бол гинж
Хоёр үсрэлтийн гинжид тодорхой гадаад тээвэр, тодорхой дотоод туннель, нийцтэй төгсгөлийн цэгийн маршрутлалт, мөн аль нэг нь бүтэлгүйтэхэд юу болох төлөвлөгөө хэрэгтэй. Хоёр бие даасан тохиргоо зөвхөн зэрэг байгаагаараа үүнийг үүсгэхгүй. Маршрутын тэргүүлэх чиглэл нь капсулжуулалттай ижил биш бөгөөд нэг тохиргоо маршрут хайлтад ялсан нь нөгөө нь үүссэн пакетуудыг зөөж байгаа эсэх талаар юу ч хэлэхгүй.
Хэрэв танд үүрлэлт хэрэгтэй бол түүнийг үүрлэлт хэлбэрээр зохион бүтээгээрэй. Хоёр холболтын үзүүлэлтээс үүнийг дүгнэж болохгүй. Энэ ялгаа нь маш их дибаг хийхийг хэмнэдэг.
Тухайн домгийн ард байгаа баримтжуулсан загвар
Apple-ийн NETunnelProviderManager нь ердийн байгууллагын VPN тохиргоог дүрсэлж, ийм төрлийн зөвхөн нэгийг нэгэн зэрэг идэвхжүүлж болно гэж заасан. Мөн энэ лавлагаа Personal VPN-ийг хажууд нь идэвхтэй, холбогдсон хэвээр байлгахыг зөвшөөрч, хоёр нь давхцах газарт байгууллагын маршрутад тэргүүлэх эрх өгдөг.
Энд Personal VPN гэдэг нь NEVPNManager-ээр удирдагдах суурилагдсан IPsec эсвэл IKEv2 хэрэгжүүлэлтийн API нэр томъёо юм. NETunnelProviderManager нь туннель үйлчилгээ үзүүлэгчийн загвар. Хэрэглэгчийн апп үйлчилгээ үзүүлэгчийн загварыг ашиглаж болох тул personal агуулсан бүтээгдэхүүний нэр түүнийг ангилахгүй.
Apple нэг зөвшөөрөгдсөн хослолыг баримтжуулдаг бөгөөд зөвшөөрөл нь хоёр нийлүүлэгчийн профайл нийцтэй гэдгийг хэлэхгүй тул аль хосыг дэмждэг талаар нийлүүлэгч бүрээс асуугаарай. Тэдний тохиргооны төрөл, маршрут, бодлого нь үр дүнг шийдсэн хэвээр байна.
Домог: хувийн VPN вэб үзэлтийн урсгалыг авдаг
Бүх очих газрыг шаарддаг ажлын профайл нийтийн вэб үзэлтийн маршрут хайлтад ч ялна, тиймээс хувийн гаралт үүнээс юу ч зөөхгүй. Баримтжуулсан тэргүүлэх эрхийн дагуу байгууллагын маршрутууд зөрчилдөх газарт ялдаг тул нийтийн вэб үзэлт зөвхөн тэр апп холбогдсон гэж мэдээлсэн учраас автоматаар хувийн гаралтыг авахгүй. Илүү нарийн ажлын тохиргоо маршрутлалтын зураг өөрчилж болох ч байгууллагын клиент DNS, блоклох эсвэл төхөөрөмжийн шаардлагыг тавьж болно. Дэмжигдсэн зохицуулалтыг эзнээс нь аваарай, тэдгээр шаардлагыг локалаар засахын оронд.
Удирдлагатай апп тус бүрийн тохиргоо өөрийн хүрээтэй. Төхөөрөмжийн түвшний дүрмийг удирдлагатай бүх байршуулалт руу бүү өргөжүүл.
Туршилтын өмнө хоёр урсгалыг бич: ажлын үйлчилгээний хувийн нэр ба хүрээ, мөн шинэ нийтийн вэб үзэлтийн хүсэлт. Хоёулаа хууль ёсны бөгөөд өөр өөр шалгалт шаарддаг.
Хуваасан туннельт ажлын профайл ба маршрутын тэргүүлэх чиглэл
Хуваасан туннельт ажлын профайл жагсаасан хувийн угтвар ба дотоод DNS дагаварыг шаардаж, тэдгээр маршрутууд тэдгээрт тохирох аливаа хайлтад ялна. Ямар ч байгууллагын маршруттай тохирохгүй нийтийн очих газрууд хувийн VPN тэднийг эхлээд шаардахгүй л бол физик холбоос руу унана. Тэргүүлэх дүрэм зөвхөн давхцах тохирлыг шийддэг, тиймээс хоёр профайлыг дүрс биш, маршрутын хүснэгт гэж унших ёстой.
Хосыг хоёр мөрөөр бичээд тус бүрийн хүлээгдэж буй ялагчийг нэрлэ: 10.x эсвэл 172.16.x руу шийдэгдэх ажлын хост нэр байгууллагын туннелээр гарч, тохирох угтваргүй нийтийн хаяг үлдсэн өгөгдмөл маршрутыг авах ёстой. Хэрэв хоёр мөр ижил гаралтыг нэрлэвэл хуваалт баримт бичигт дүрсэлсэн зүйлийг хийхгүй байна.
Хоёр урсгалыг бичээд тус бүрийг шалга
Урсгал бүрийн хувьд аль зөвшөөрөгдсөн тохиргоо түүнийг зөөх ёстой, аль шийдэгч нэр бүрийн төрлийг хүлээж авах ёстойг тэмдэглэ. Дараа нь кэшлэсэн ажлын хуудас эсвэл хуучин IP үр дүнгээр биш, шинэ хүсэлтээр баталгаажуул.
Нэг тохиргоог зогсоож, хоёр урсгалыг давт. Бүтэлгүйтлийн зан үйл нь загварын нэг хэсэг бөгөөд энэ нь хэрэглэгчдийн анзаардаг хэсэг юм. Хоёр нийлүүлэгч хослолыг дэмжиж чадахгүй бол нэг зөвшөөрөгдсөн тохиргоог сонгож, аль урсгалыг зөөдгийг нь баримтжуул, эсвэл удирдлагатай нэг туннелийн загварт шилж. NETunnelProviderManager-ийн баримт бичиг нь зэрэгцэн орших дүрмийн эх сурвалж юм.