Android ਤੇ ਘਰੇਲੂ LAN ਲਈ VPN ਛੋਟ: ਇੱਕ ਸੇਵਾ ਲਈ ਰਨਬੁੱਕ
ਸਿਰਫ਼ ਉਹ ਘਰੇਲੂ ਸੇਵਾ ਛੱਡੋ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਹੈ, ਸਾਰੇ ਨਿੱਜੀ ਰਸਤੇ ਨਹੀਂ। ਨੀਤੀ ਲਿਖੋ, ਬਾਈਪਾਸ ਹੋ ਸਕਣ ਵਾਲਾ VPN ਵਰਤੋ, ਫਿਰ ਮਹਿਮਾਨ ਨੈੱਟਵਰਕ ਦੀ ਅਸਫਲਤਾ ਜਾਂਚੋ।
ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਇੱਕ ਘਰੇਲੂ ਸੇਵਾ ਪਹੁੰਚਯੋਗ ਰਹੇ ਜਦੋਂ ਕਿ VPN ਬਾਕੀ ਸਭ ਲਈ ਲਾਗੂ ਰਹੇ। ਲੁਭਾਉਣ ਵਾਲੀ ਸੈਟਿੰਗ ਹਰ ਨਿੱਜੀ ਪਤੇ ਨੂੰ ਢਕਣ ਵਾਲੀ ਸਥਾਨਕ-ਰਸਤਾ ਛੋਟ ਹੈ, ਅਤੇ ਉਹ ਗਲਤ ਨਿਯੰਤਰਣ ਹੈ: ਅਗਲੇ ਹੋਟਲ ਜਾਂ ਕੈਫੇ ਨੈੱਟਵਰਕ ਤੇ ਇਹ ਜਵਾਬ ਦੇਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਬਾਈਪਾਸ ਬਣਾ ਸਕਦੀ ਹੈ। ਇਹ ਰਨਬੁੱਕ ਛੋਟ ਨੂੰ ਇੱਕ ਸੇਵਾ ਤੱਕ ਸੀਮਤ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਤੋੜਨ ਵਾਲੇ ਬਦਲਾਵਾਂ ਹੇਠ ਸਾਬਤ ਕਰਦੀ ਹੈ।
ਛੋਟ ਨੂੰ ਸਬਨੈੱਟ ਨਹੀਂ, ਸੇਵਾ ਵਜੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ
ਐਪ, ਟਿਕਾਣੇ ਦਾ ਹੋਸਟਨਾਮ ਅਤੇ ਪਤਾ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਪੋਰਟ, ਉਹ ਨੈੱਟਵਰਕ ਜਿੱਥੇ ਇਸ ਦੀ ਆਗਿਆ ਹੈ, ਅਤੇ ਸੇਵਾ ਖੁਦ ਕਰਨ ਵਾਲੀ ਪਛਾਣ ਜਾਂਚ ਦਰਜ ਕਰੋ। ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲੇ NAS ਲਈ ਸਹੀ ਮਸ਼ੀਨ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਸਬੂਤ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਖਾਤਾ ਹੈ। 192.168.0.0/16 ਵਿੱਚ ਪਤਾ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ, ਕਿਉਂਕਿ ਹਰ ਘਰੇਲੂ ਰਾਊਟਰ ਉਹੀ ਪ੍ਰੀਫਿਕਸ ਵੰਡਦਾ ਹੈ।
ਨੇੜੇ ਦਾ ਅਰਥ ਵੀ ਤੈਅ ਕਰੋ। ਰਾਊਟ ਕੀਤੇ VLAN ਤੇ ਸੇਵਾ ਫੋਨ ਨਾਲ ਸਿੱਧੇ ਜੁੜੇ ਸਬਨੈੱਟ ਤੇ ਨਹੀਂ ਹੁੰਦੀ, ਅਤੇ ਮਹਿਮਾਨ Wi-Fi ਘਰ ਨਾਲ ਉਹੀ ਨਿੱਜੀ ਪ੍ਰੀਫਿਕਸ ਸਾਂਝਾ ਕਰਕੇ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੀ ਮਸ਼ੀਨ ਹੋ ਸਕਦੀ ਹੈ। ਛੋਟ ਨੂੰ ਸੇਵਾ ਅਤੇ ਵਾਤਾਵਰਣ ਦਾ ਨਾਮ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ, ਸਿਰਫ਼ ਪਤਾ ਰੇਂਜ ਨਹੀਂ।
ਪਲੇਟਫਾਰਮ ਨਿਯੰਤਰਣ ਲੋੜ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਇਹ ਪੱਕਾ ਕਰੋ
Android ਦਾ IKEv2 ਪ੍ਰੋਫਾਈਲ ਬਿਲਡਰ setLocalRoutesExcluded(true) ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਡਾਕਯੂਮੈਂਟ ਬਾਈਪਾਸ ਹੋ ਸਕਣ ਵਾਲਾ VPN ਮੰਗਦੀ ਹੈ: ਛੋਟ ਦਾ ਅਰਥ ਤਾਂ ਹੀ ਹੈ ਜਦੋਂ ਕਲਾਇੰਟ ਟ੍ਰੈਫਿਕ ਨੂੰ ਟਨਲ ਬਾਹਰ ਜਾਣ ਦਿੰਦਾ ਹੈ। ਉਹੀ ਡਾਕਯੂਮੈਂਟ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ ਕਿ ਅਧਾਰ ਨੈੱਟਵਰਕ ਛੋਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਰਸਤੇ ਦੇ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਸੈਟਿੰਗ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਨੈੱਟਵਰਕ ਦੀ ਨਹੀਂ, ਜੁੜਦੇ ਨੈੱਟਵਰਕ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ।
ਇਹ ਵਾਅਦਾ ਵੀ ਨਹੀਂ ਕਿ ਹਰ ਲਾਕਡਾਊਨ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਸੰਰਚਨਾ ਵਰਤੋਂਕਾਰ ਨੂੰ ਉਹੀ ਛੋਟ ਚਾਲੂ ਕਰਨ ਦੇਵੇਗੀ। ਰਸਤਾ ਛੋਟ, ਬਾਈਪਾਸ ਯੋਗਤਾ ਝੰਡਾ ਅਤੇ ਡਿਵਾਈਸ ਬਲਾਕ ਨੀਤੀ ਵੱਖਰੇ ਨਿਯੰਤਰਣ ਹਨ, ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਤੀਜੇ ਨੂੰ ਮਨ੍ਹਾ ਕਰਕੇ ਪਹਿਲੇ ਦੋ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦਾ ਹੈ। ਚੈੱਕਬਾਕਸ ਦੁਆਲੇ ਡਿਜ਼ਾਈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਥਾਪਿਤ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਪ੍ਰਬੰਧ ਨੀਤੀ ਜਾਂਚੋ।
ਰਨਬੁੱਕ: ਛੋਟ ਬਣਾਓ ਅਤੇ ਲਾਗੂ ਕਰੋ
ਕਦਮ 1: ਤੈਨਾਤੀ ਲਈ ਸਮਰਥਿਤ ਰਾਹੀਂ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ, ਜਾਂ ਤਾਂ ਪ੍ਰਬੰਧਿਤ ਸੰਰਚਨਾ ਜਾਂ ਕਲਾਇੰਟ ਬਿਲਡਰ। ਕਦਮ 2: VPN ਨੂੰ ਬਾਈਪਾਸ ਯੋਗ ਚਿੰਨ੍ਹਿਤ ਕਰੋ, ਕਿਉਂਕਿ ਸਥਾਨਕ-ਰਸਤਾ ਛੋਟ ਇਸ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਨਹੀਂ ਕਰਦੀ। ਕਦਮ 3: ਸਥਾਨਕ-ਰਸਤਾ ਛੋਟ ਚਾਲੂ ਕਰੋ। ਕਦਮ 4: ਸੇਵਾ ਦੀ ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਤਸਦੀਕ ਚਾਲੂ ਰੱਖੋ; ਛੋਟ ਰਸਤੇ ਬਾਰੇ ਹੈ, ਭਰੋਸੇ ਬਾਰੇ ਨਹੀਂ। ਕਦਮ 5: ਸੰਭਾਲੋ ਅਤੇ ਮੁੜ ਜੁੜੋ ਤਾਂ ਜੋ ਪ੍ਰੋਫਾਈਲ ਲਾਗੂ ਹੋਵੇ।
ਵਾਪਸੀ ਉਹੀ ਰਾਹ ਉਲਟੇ ਕ੍ਰਮ ਵਿੱਚ ਹੈ: ਛੋਟ ਮਿਟਾਓ, ਫਿਰ ਬਾਈਪਾਸ ਯੋਗਤਾ ਮਿਟਾਓ, ਫਿਰ ਮੁੜ ਜੁੜੋ। ਡਿਵਾਈਸ ਤੇ ਸਿੱਧਾ ਰਸਤਾ ਜਾਂ ਫਾਇਰਵਾਲ ਹੁੱਕ ਪੈਚ ਨਾ ਕਰੋ। ਨੈੱਟਵਰਕ ਡੈਮਨ ਉਨ੍ਹਾਂ ਨਿਯਮਾਂ ਦਾ ਮਾਲਕ ਹੈ, ਅਤੇ ਹੱਥ ਨਾਲ ਬਣਾਇਆ ਨਿਯਮ ਦੂਜੀ ਪਤਾ ਪਰਿਵਾਰ, ਮੁੜ ਜੁੜਨ ਜਾਂ ਨੈੱਟਵਰਕ ਤਬਦੀਲੀ ਨੂੰ ਖੁੰਝਾ ਸਕਦਾ ਹੈ। ਜੇ ਸਥਾਪਿਤ ਸੰਰਚਨਾ ਨੀਤੀ ਦੱਸ ਨਹੀਂ ਸਕਦੀ, ਮਾਲਕ ਦੁਆਰਾ ਹੋਰ ਡਿਜ਼ਾਈਨ ਮਨਜ਼ੂਰ ਕਰਨ ਤੱਕ ਸਖ਼ਤ ਬਲਾਕ ਰੱਖੋ।
ਮਹੱਤਵਪੂਰਨ ਚਾਰ ਕੇਸ ਜਾਂਚੋ
ਹਾਨੀਰਹਿਤ ਬੇਨਤੀਆਂ ਵਰਤੋ ਅਤੇ ਹਰ ਕੇਸ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਮੀਦ ਕੀਤਾ ਨਤੀਜਾ ਲਿਖੋ। ਹੇਠਾਂ ਦਿੱਤੀ ਮੈਟ੍ਰਿਕਸ ਸਵੀਕ੍ਰਿਤੀ ਟੈਸਟ ਹੈ, ਸੁਝਾਅ ਨਹੀਂ: ਜੇ ਕੋਈ ਇਨਕਾਰਿਆ ਕੇਸ ਸਫਲ ਹੋਵੇ, ਛੋਟ ਨੀਤੀ ਨਾਲੋਂ ਵਿਸਤ੍ਰਿਤ ਹੈ।
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
ਕੇਸ 3 ਉਹ ਹੈ ਜੋ ਵਿਸਤ੍ਰਿਤ ਨਿੱਜੀ ਸਬਨੈੱਟ ਬਾਈਪਾਸ ਫੜਦਾ ਹੈ, ਅਤੇ ਕੇਸ 4 ਉਸ ਕਲਾਇੰਟ ਨੂੰ ਫੜਦਾ ਹੈ ਜਿਸ ਨੇ ਛੋਟ ਸਿਰਫ਼ ਜੁੜਨ ਵੇਲੇ ਲਾਗੂ ਕੀਤੀ। VPN ਕੱਟਿਆ ਅਤੇ ਫੋਨ ਮੋਬਾਈਲ ਨੈੱਟਵਰਕ ਤੇ ਭੇਜਿਆ ਹੋਇਆ ਹਾਲਤ ਵਿੱਚ ਕੇਸ 4 ਚਲਾਓ, ਫਿਰ ਮੁੜ ਜੁੜੋ ਅਤੇ ਪੱਕਾ ਕਰੋ ਕਿ ਛੋਟ ਰੀਬੂਟ ਤੋਂ ਬਿਨਾਂ ਵਾਪਸ ਆਉਂਦੀ ਹੈ। ਸਥਾਨਕ-ਰਸਤਾ API ਸੰਦਰਭ ਉਹ ਬਾਈਪਾਸ ਸ਼ਰਤ ਦੱਸਦਾ ਹੈ ਜੋ ਕਦਮ 2 ਨੂੰ ਲਾਜ਼ਮੀ ਬਣਾਉਂਦੀ ਹੈ।
ਛੋਟ ਦਰਜ ਕਰੋ ਅਤੇ ਸਮੀਖਿਆ ਕਰੋ
ਰੱਖਿਆ ਰਿਕਾਰਡ ਸੇਵਾ, ਇਸ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਉਣ ਵਾਲਾ ਵਾਤਾਵਰਣ, ਮਾਲਕ ਅਤੇ ਤਾਰੀਖ ਦਾ ਨਾਮ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਥਾਨਕ ਰਸਤਾ ਸੰਬੰਧ ਦਰਸਾਉਂਦਾ ਹੈ, ਭਰੋਸੇ ਦਾ ਪੱਧਰ ਨਹੀਂ, ਅਤੇ ਫੋਨ ਅਗਲੀ ਵਾਰ ਜਿਸ ਨੈੱਟਵਰਕ ਵਿੱਚ ਜੁੜੇਗਾ ਉਹ ਨੈੱਟਵਰਕ ਨਹੀਂ ਜਿੱਥੇ ਛੋਟ ਮਨਜ਼ੂਰ ਹੋਈ ਸੀ।
OS ਅੱਪਡੇਟ, ਕਲਾਇੰਟ ਅੱਪਡੇਟ ਜਾਂ ਥਾਂ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਰਿਕਾਰਡ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਛੋਟ ਨਵੀਨੀਕਰਨ ਹੋਣ ਤੇ ਹਰ ਵਾਰ ਕੇਸ 3 ਦੁਬਾਰਾ ਚਲਾਓ, ਕਿਉਂਕਿ ਜਿਸ ਪ੍ਰੋਫਾਈਲ ਨੇ ਇੱਕ ਵਾਰ ਬਾਈਪਾਸ ਨੂੰ ਇੱਕ ਸੇਵਾ ਤੱਕ ਸੀਮਤ ਕੀਤਾ ਸੀ ਉਹ ਇੱਕ ਡਿਫਾਲਟ ਬਦਲਾਅ ਨਾਲ ਵਿਸਤ੍ਰਿਤ ਹੋ ਸਕਦੀ ਹੈ।