L-ikona tal-VPN fuq Android hija mixgħula, mela għaliex it-traffiku mhux qed jgħaddi mit-tunnel?

Iċ-ċavetta tal-VPN tiegħek tinsab fil-bar tal-istat, il-browser qed jgħabbi paġna, u l-indirizz li jirrapporta sit web għadu l-konnessjoni tad-dar tiegħek. Din il-kombinazzjoni hija normali fuq Android, għax l-ikona tgħid li app għandha interface virtwali tan-netwerk, mhux li t-traffiku tiegħek joħroġ permezz ta' server imbiegħed. App lokali tal-ifiltar tuża l-istess mezz. Iċċekkja x'qed tagħmel is-servizz tassew qabel ma tagħti l-ħtija lill-fornitur.

L-ikona tfisser li servizz tal-VPN għandu l-interface

Is-servizz tal-VPN ta' Android jippermetti lil app toħloq interface virtwali u tirċievi l-pakketti li jiġu diretti fiha. X'jiġri wara jiddependi kompletament fuq dik l-app: tista' tgħaddihom lil server imbiegħed, tiffiltrahom jew tarmihom. L-ikona taċ-ċavetta tirrapporta li servizz qed iżomm l-interface, mhux fejn imorru l-pakketti. Għalhekk app tal-ifiltar u tunnel sħiħ jidhru l-istess fil-bar tal-istat.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Jista' jkun attiv biss servizz wieħed tal-VPN għal kull utent jew profil f'daqqa, u dan huwa mġiba dokumentata, mhux bug. Meta t-tieni app tipprova tikkonnettja, jew tieħu f'idejha jew tfalli, u t-traffiku tal-ewwel ma jibqax jiġi trattat. Jekk app tal-ifiltar toħroġ fil-mument li tikkonnettja tunnel, dik il-kompetizzjoni hija r-raġuni probabbli.

Profil nattiv jew VPN tal-app: mhumiex interkambjabbli

Profil IKEv2 ipprovdut mill-pjattaforma u app li timplimenta OpenVPN jew WireGuard huma prodotti differenti b'menus differenti. L-API tal-pjattaforma għall-IKEv2 teżisti minn verżjoni partikolari ta' Android, u l-bini tal-manifatturi mhux kollha juru l-istess għażliet fl-istess post. Screenshot minn telefon ieħor mhuwiex dokument ta' kompatibilità.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Qabbel il-protokoll mal-klijent li jappoġġjah, u ksib il-profil permezz tal-kanal verifikat tal-fornitur minflok ma ttejbu f'formola mhux relatata. L-indirizz tal-punt tat-tmiem jgħid fejn tikkonnettja, mhux liema app taf titkellem il-protokoll. Ittratta l-profili esportati u l-kodiċi QR bħala kredenzjali, għax immaġni QR tista' jkun fiha ċ-ċavetta sħiħa. Jekk il-profil inħareġ għal klijent ieħor, erġa' ħarġu minflok ma tikkonvertih.

Ir-regoli għal kull app u l-profili tax-xogħol ibiddlu l-ambitu

Android jappoġġja konfigurazzjonijiet tal-VPN għal kull app, għalhekk browser jista' jkun barra mit-tunnel waqt li app tal-posta tkun ġewwa. Il-profil personali u dak tax-xogħol huma kuntesti separati bis-servizz attiv tagħhom. L-iċċekkjar tal-indirizz mill-app żbaljata huwa wieħed mill-konklużjonijiet foloz l-aktar komuni f'dan il-qasam.

Ħares lejn il-listi ta' inklużjoni u esklużjoni, imbagħad ittestja bl-app li tassew tinteressak. It-tunnel tal-profil tax-xogħol ma jkoprix app personali, u tunnel personali ma jkoprix app tax-xogħol. L-istess separazzjoni tispjega għaliex riżorsa korporattiva taħdem fi profil u tfalli f'ieħor mingħajr ebda differenza viżibbli fil-konfigurazzjoni. Innota l-kuntest tal-profil fit-ticket, għax ibiddel saħansitra liema settings japplikaw.

Ieqaf jekk l-app li qed tittestja mhijiex fl-ambitu tat-tunnel. Dik hija għażla ta' politika, mhux ħsara.

Ittestja x'ħareġ tassew mit-telefon

Ittestja destinazzjonijiet pubbliċi u privati, iż-żewġ familji ta' indirizzi u ż-żewġ netwerks ta' aċċess. Imbagħad qabbel ir-riżultat mal-ambitu tal-app stess, għax tlugħ ta' paġna bi suċċess f'app waħda ma jgħid xejn dwar l-oħra. Erġa' għamlu wara bidla minn Wi-Fi għal data mobbli, għax konnessjoni mill-ġdid tista' tinżel fuq triq differenti.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN u l-għażla li timblokka konnessjonijiet mingħajr VPN huma relatati iżda differenti, u mblukkar strett jista' jkisser id-dħul fil-portal captive sakemm issegwi l-proċedura dokumentata. Is-settings tal-Private DNS jistgħu wkoll jinteraġixxu mar-resolver tal-profil, għalhekk li tissostitwixxi d-DNS ta' organizzazzjoni bl-addoċċ toħloq falliment ġdid. Jekk it-tunnel imut meta l-iskrin jiġi msakkar, aqra l-gwida għall-iżviluppaturi tal-VPN dwar eżekuzzjoni fl-isfond u ottimizzazzjoni tal-batterija qabel ma terġa' tinstalla xejn.

Is-sintomu li għandu jinżamm f'moħħok huwa l-vojt bejn l-ikona u t-triq. Iċ-ċavetta tfisser li servizz għandu l-interface; test biss mill-app maħsuba fuq in-netwerk maħsub jgħid fejn mar it-traffiku. Iċċekkja t-tnejn, u r-rapport li jmiss dwar VPN miksura se jkun ħafna aktar faċli biex jitqiegħed.