Żewġ VPN ta' iPhone fl-istess waqt: liema waħda ġġorr it-traffiku tiegħek?

Żewġ apps VPN it-tnejn juru Connected, u l-assunzjoni hija li t-traffiku issa jgħaddi miż-żewġ, waħda ġewwa l-oħra. Normalment dan ma jiġrix. iOS għandu mudell ta' koexsistenza speċifiku, u mhuwiex katina. Klassi waħda ta' konfigurazzjoni hija limitata għal istanza waħda attivata, l-oħra tista' taħdem maġenbu, u l-prijorità tar-rotot tiddeċiedi l-kunflitti. Żewġ swiċċijiet mixgħula mhumiex żewġ qabżiet. Il-mudell huwa dokumentat, li jfisser li l-passaġġ jista' jiġi mbassar minflok ma jiġi mmultat mill-ikoni.

Mitu: żewġ VPN konnessi huma katina

Katina ta' żewġ qabżiet teħtieġ trasport ta' barra definit, tunell ta' ġewwa definit, routing tal-punti tat-tmiem kompatibbli u pjan għal dak li jiġri meta wieħed minnhom ifalli. Żewġ konfigurazzjonijiet indipendenti ma joħolqux dan sempliċement billi jeżistu fl-istess waqt. Il-prijorità tar-rotta mhijiex l-istess bħall-inkapsulament, u l-fatt li konfigurazzjoni waħda tirbaħ tfittxija tar-rotta ma jgħid xejn dwar jekk l-oħra ġġorrx il-pakketti li jirriżultaw.

Jekk għandek bżonn in-nesting, iddisinjah bħala nesting. Tiddeduċihx minn żewġ indikaturi tal-konnessjoni. Dik id-distinzjoni tiffranka ħafna debug.

Il-mudell dokumentat wara dak il-mitu

NETunnelProviderManager ta' Apple jiddeskrivi konfigurazzjonijiet VPN aziendali ordinarji u jgħid li waħda biss ta' dak it-tip tista' tiġi attivata kull darba. L-istess referenza tippermetti lil Personal VPN jibqa' attivat u konness maġenbu, u tagħti prijorità lir-rotot tal-azienda fejn it-tnejn jaqtgħu għal xulxin.

Hawnhekk Personal VPN huwa t-terminu tal-API għall-implimentazzjoni IPsec jew IKEv2 inkorporata mħaddma permezz ta' NEVPNManager. NETunnelProviderManager huwa l-mudell tal-fornitur tat-tunell. App tal-konsumatur tista' tuża l-mudell tal-fornitur, għalhekk isem ta' prodott li fih personal ma jikklassifikahx.

Apple tiddokumenta kombinazzjoni waħda permessa, u l-permess ma jgħidlekx li l-profili ta' żewġ fornituri huma kompatibbli, għalhekk staqsi lil kull fornitur liema par huwa appoġġjat. It-tipi ta' konfigurazzjoni, ir-rotot u l-politiki tagħhom xorta waħda jiddeċiedu r-riżultat.

Mitu: il-VPN personali jieħu t-traffiku tal-ibbrawżjar

Profil tax-xogħol li jitlob kull destinazzjoni se jirbaħ it-tfittxija tar-rotta għall-ibbrawżjar pubbliku wkoll, għalhekk il-ħruġ personali ma ġġorr xejn minnu. Taħt il-prijorità dokumentata, ir-rotot tal-azienda jirbħu fejn jaqtgħu għal xulxin, għalhekk l-ibbrawżjar pubbliku ma jieħux awtomatikament il-ħruġ personali biss għax dik l-app tirrapporta wkoll li hija konnessa. Konfigurazzjoni tax-xogħol aktar dejqa tista' tibdel l-istampa tar-routing, iżda l-klijent tal-organizzazzjoni xorta jista' jimponi rekwiżiti tad-DNS, tal-blokkar jew tal-apparat. Ikseb l-arranġament appoġġjat mingħand is-sid tiegħu minflok ma tedita dawk ir-rekwiżiti lokalment.

Il-konfigurazzjonijiet ġestiti għal kull app għandhom l-ambitu tagħhom. Tapplikax regola fil-livell tal-apparat għal kull skjerament ġestit.

Ikteb iż-żewġ flussi qabel ma tittestja: l-isem u l-firxa privati tas-servizz tax-xogħol, u talba ġdida għall-ibbrawżjar pubbliku. It-tnejn huma leġittimi, u jeħtieġu verifiki differenti.

Prijorità tar-rotot bi profil tax-xogħol b'tunell maqsum

Profil tax-xogħol b'tunell maqsum jitlob il-prefissi privati u s-suffiss DNS intern li jelenka, u dawk ir-rotot jirbħu kull tfittxija li taqbel magħhom. Id-destinazzjonijiet pubbliċi li ma jaqblux ma' ebda rotta tal-azienda jaqgħu fuq il-link fiżiku sakemm il-VPN personali ma jitlobhomx l-ewwel. Ir-regola tal-prijorità tiddeċiedi biss il-qbiliet li jaqtgħu għal xulxin, u għalhekk iż-żewġ profili għandhom jinqraw bħala tabelli tar-rotot u mhux bħala ikoni.

Ikteb il-par f'żewġ linji u semmi r-rebbieħ mistenni għal kull waħda: isem ta' host tax-xogħol li jiġi riżolt għal 10.x jew 172.16.x għandu joħroġ mit-tunell tal-azienda, u indirizz pubbliku mingħajr prefiss li jaqbel għandu jieħu r-rotta default li tibqa'. Jekk iż-żewġ linji jsemmu l-istess ħruġ, id-diviżjoni mhijiex tagħmel dak li jiddeskrivi d-dokumentazzjoni.

Ikteb żewġ flussi u ttestja kull wieħed

Għal kull fluss, innota liema konfigurazzjoni approvata għandha ġġorru u liema solvatur għandu jirċievi kull tip ta' isem. Imbagħad ivverifika b'talbiet ġodda, mhux b'paġna tax-xogħol fil-cache jew riżultat IP qadim.

Waqqaf konfigurazzjoni waħda u erġa' agħmel iż-żewġ flussi. L-imġiba tal-falliment hija parti mid-disinn, u hija il-parti li n-nies jinnotaw. Meta ż-żewġ fornituri ma jistgħux jappoġġjaw il-kombinazzjoni, issettilja fuq konfigurazzjoni approvata waħda u iddokumenta liema fluss ġġorr, jew mur għal disinn ġestit b'tunell wieħed. Id-dokumentazzjoni ta' NETunnelProviderManager hija s-sors tar-regola tal-koexsistenza.