د Android په کور LAN کې د VPN استثنا: د یو خدمت لپاره لارښود
یوازې هغه کورنی خدمت استثنا کړئ چې تاسو تصویب کړی، نه ټول شخصي لارې. پالیسي ولیکئ، د تېرېدونکي VPN کار واخلئ، بیا د مېلمه شبکې ناکامي وآزموئ.
غواړئ یو کورنی خدمت د لاسرسي وړ وي او VPN د نورو ټولو لپاره په عمل کې پاتې شي. هغه زړه راښکونکې ترتیبه چې هر شخصي پته پوښي د ځایي لارې استثنا ده، او دا غلط کنټرول دی: په بل هوټل یا کافي شبکه کې کولای شي هر هغه څه چې ځواب وایي په تېرېدو لاره بدل کړي. دا لارښود استثنا یو خدمت ته محدودوي او د هغو بدلونونو لاندې چې هغه ماتوي یې ثبوي.
استثنا د فرعي شبکې نه، د خدمت په توګه تعریف کړئ
اپ، د منزل هوسټ نوم او پته، پروتوکول او پورټ، هغه شبکه چې پکې اجازه ده، او هغه پېژندنه چې خدمت پخپله کوي ولیکئ. د تصدیق وړ NAS لپاره سند یا حساب ثبوي چې سم ماشین ته رسېدلي یاست. په 192.168.0.0/16 کې پته هیڅ ثبوي نه، ځکه هر کورني روټر ورته مخکښې ویشي.
دا هم پرېکړه وکړئ چې نږدې څه معنا لري. په لارښود شوي VLAN کې خدمت د تلیفون سره مستقیم نښلول شوې فرعي شبکې کې نه دی، او میلمه Wi-Fi کولای شي له کور سره ورته شخصي مخکښه شریکه کړي او بیا هم بشپړ بل ماشین وي. استثنا باید د خدمت او چاپېریال نوم واخلي، نه یوازې د پتو حد.
ډاډ ترلاسه کړئ چې د پلیټفارم کنټرول له اړتیا سره سمون لري
د Android د IKEv2 پروفایل جوړوونکی setLocalRoutesExcluded(true) وړاندې کوي، او د هغه اسناد د تېرېدونکي VPN غوښتنه کوي: استثنا یوازې هغه وخت معنا لري چې کلاینټ ترافیک تونل ته د تېرېدو اجازه ورکړي. همدا اسناد خبرداری ورکوي چې بنسټیزه شبکه کولای شي داسې لارې برابروي چې استثنا اغېزمنوي، نو ترتیبه هغه شبکې ته چې ورننوځئ غاړه نه وهي، نه هغې ته چې باور پرې لرئ.
دا هم ژمنه نه ده چې هر بندول یا مدیریت شوی ترتیب به کاروونکي ته اجازه ورکړي هماغه استثنا فعاله کړي. د لارې استثنا، د تېرېدو وړتیا بیرغ او د وسیلې بندولو پالیسي بېلې کنټرولې دي، او مدیریت شوې وسیله کولای شي درېیمه منع کړي او لومړنۍ دوه اجازه کړي. د چیک باکس شاوخوا د ډیزاین کولو دمخه نصب شوی پروفایل او د مدیریت پالیسي وګورئ.
لارښود: استثنا جوړه او پلي کړئ
ګام 1: پروفایل د ځای پرځای کولو لپاره د ملاتړ شوې لارې له مخې جوړ کړئ، یا مدیریت شوی ترتیب یا د کلاینټ جوړوونکی. ګام 2: VPN د تېرېدونکي په توګه وټاکئ، ځکه د ځایي لارې استثنا پرته له دې کار نه کوي. ګام 3: د ځایي لارې استثنا فعاله کړئ. ګام 4: د خدمت خپل تصدیق او د سند اعتبار ساتل فعال وساتئ؛ استثنا د لارښوونې په اړه ده، نه د باور. ګام 5: خوندي کړئ او بیا ونښلئ ترڅو پروفایل پلي شي.
بیرته اخیستل هماغه لار په برعکس ترتیب دی: استثنا پاکه کړئ، بیا د تېرېدو وړتیا پاکه کړئ، بیا بیا ونښلئ. پر وسیله مستقیم لار یا د اور دېوال لړۍ مه پیچ کوئ. د شبکې ډیمون د هغو قاعدو مالک دی، او لاسي قاعده کولای شي بله پته کورنۍ، بیا نښلول یا شبکه بدلون له لاسه ورکړي. که نصب شوی ترتیب پالیسي بیانولی نه شي، تر هغه چې مالک بل ډیزاین تصویب کړي سخت بندول وساتئ.
څلور مهمې پېښې وآزموئ
بې ضرره غوښتنې وکاروئ او د هرې پېښې له چلولو دمخه تمه شوې پایله ولیکئ. لاندې جدول د منلو ازموینه ده، نه وړاندیز: که کومه رد شوې پېښه بریالۍ شي، استثنا له پالیسۍ پراخه ده.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
پېښه 3 هغه ده چې پراخه شخصي فرعي شبکه تېرېدل نیسي، او پېښه 4 هغه کلاینټ نیسي چې استثنا یې یوازې د نښلولو پر مهال پلي کړې وه. پېښه 4 د VPN پرې شوي او تلیفون موبایل شبکې ته لېږدول شوي حالت کې چل کړئ، بیا ونښلئ او ډاډ ترلاسه کړئ چې استثنا پرته له بیا پیلېدو بېرته راځي. د ځایي لارې API حواله هغه د تېرېدو شرط بیانوي چې ګام 2 لازمي کوي.
استثنا ثبت او بیا وګورئ
ساتل شوی ریکارډ باید د خدمت، هغه چاپېریال چې هغه توجیه کوي، مالک او نېټه ونوموي. ځایي د لارښوونې اړیکه بیانوي، نه د باور کچه، او بله شبکه چې تلیفون به ورننوځي هغه شبکه نه ده چې استثنا پکې تصویب شوې وه.
ریکارډ د OS تازه کولو، د کلاینټ تازه کولو یا کډې وروسته بیا وګورئ. هر ځل چې استثنا نوي شي پېښه 3 بیا چل کړئ، ځکه هغه پروفایل چې یو ځل تېرېدل یو خدمت ته محدود کړي وو کولای شي په یوې اصلي بدلون سره پراخ شي.