Memulakan VPN Kedua Menggantikan Keadaan VPN Pertama

Dua klien, dua ikon bersambung dan kepercayaan bahawa trafik kini melalui kedua-duanya. Bandingkan kepercayaan itu dengan apa yang sebenarnya dibenarkan oleh setiap platform. Telefon biasanya mempunyai tepat satu slot untuk perkhidmatan VPN; desktop boleh menjalankan beberapa klien yang berebut laluan dan penyelesai yang sama. Perbezaan antara kedua-dua keadaan itu menjelaskan kebanyakan laporan VPN yang terputus apabila satu lagi dimulakan.

Ikon menerangkan proses, bukan rantaian.

Satu slot pada telefon, beberapa penuntut di desktop

Pada Android, platform menawarkan model perkhidmatan VPN dengan satu VPN aktif bagi setiap profil pengguna, jadi memulakan yang kedua menghentikan yang pertama. Itu sistem yang menguatkuasakan peraturannya sendiri, bukan pepijat dalam mana-mana klien. Di desktop, beberapa klien boleh kekal berjalan serentak, dan kemudian mereka bersaing untuk jadual penghalaan, peraturan dasar, konfigurasi penyelesai dan antara muka maya. Kedua-dua hasil itu ialah platform yang berfungsi seperti direka.

Tiada satu pun hasil itu menghasilkan terowong bersarang dengan sendirinya. Rantaian memerlukan satu terowong membawa paket tersulit milik yang lain, dan itu seni bina, bukan kebetulan susunan.

Apa yang ditimpa oleh klien kedua

Klien kedua biasanya memasang laluan lalai, menambah peraturannya sendiri dan menolak penyelesainya sendiri. Yang pertama mungkin bertahan sebagai proses tanpa trafik, atau mengekalkan laluan yang tidak lagi menang. Laluan khusus domain biasanya menjadi mangsa, sebab itulah sesetengah destinasi terus berfungsi manakala yang lain gagal. Gejala yang kelihatan ialah pemutusan, dan keadaan sebenar ialah penggantian separa.

Pemeriksaan IP keluar tidak akan mendedahkan ini. Ia melaporkan satu alamat untuk satu destinasi dan tidak berkata apa-apa tentang laluan mana yang ditimpa atau penyelesai mana yang kini menjawab. Untuk melihat kerosakan, baca jadual penghalaan dan keadaan penyelesai.

Bersarang ialah reka bentuk, bukan susunan klik

Jika bersarang adalah niat, dokumentasikan laluan luar setiap titik akhir, dasar kegagalannya dan kesan MTU. Putuskan apa yang berlaku apabila terowong luar jatuh sementara yang dalam masih percaya ia bersambung. Memulakan klien dalam susunan bertuah bukan konfigurasi, kerana kemas kini atau sambungan semula seterusnya menyusunnya semula. Susunan bersarang memerlukan penjagaan yang sama seperti mana-mana topologi lain.

Apabila satu sambungan untuk kerja dan satu lagi peribadi, bergantung pada pengasingan atau susunan terurus yang disokong oleh platform. Merobek kawalan korporat bukan strategi pemisahan.

Sahkan dengan aplikasi, bukan ikon

Uji aplikasi yang benar-benar penting, dari setiap konteks yang anda ingin gunakan, dan sertakan tingkah laku penyelesai serta sambungan semula dalam ujian. Alamat keluar akhir tidak dapat mengenal pasti setiap laluan yang ditimpa, dan ikon hijau tidak dapat mengenal pasti mana-mana daripadanya. Catat siapa yang memiliki sambungan dan gabungan yang benar-benar disokong.

Jika sesuatu produk secara jelas tidak menyokong kewujudan bersama dengan yang lain, perubahan laluan atau kebenaran secara rawak tidak akan menghasilkan penggunaan yang boleh diselenggara. Ia akan menghasilkan satu yang berfungsi sehingga kemas kini seterusnya.

Catat klien mana yang memiliki laluan lalai, penyelesai mana yang menjawab, dan apa yang berlaku apabila setiap satu berhenti.