د Android VPN پروفایل: د سمون دمخه مالک ومومئ
د سیستم VPN کرښه هغه اپلیکیشن پټوي چې پای ټکی، لارې او کیلي یې لري. مالک وټاکئ، بیا غوښتل شوې، ترلاسه شوې او پلي شوې حالت پرتله کړئ.
د Android VPN سکرین یوه کرښه د نوم، کیلي آیکون او شاید تل-روښانه ټاګل سره ښیي. دا په ندرت سره پای ټکی، د لارو پالیسي، DNS سرورونه یا هغه اسناد ښیي چې اړیکه پرمخ وړي، ځکه چې په اپلیکیشن-بنسټیز تونل کې دا د اپلیکیشن دي. عملي پایله فلسفيانه نه ده، بلکې د runbook پوښتنه ده: د ډاونلوډ شوي فایل د سمون یا مرکزي پروفایل زېرمې د لټون دمخه، ومومئ چې کومه برخه د هغه ترتیباتو مالک ده چې تاسو یې بدلول غواړئ.
لومړی د اړیکې ډول وپېژنئ
په همدې تنظیماتو سکرین کې لږ تر لږه درې ترتیبات شته. اپلیکیشن کولی شي VpnService وکاروي ترڅو مجازي انټرفېس جوړ کړي او د پروتوکول او خصوصي ترتیباتو مالک وي، په دې کې د لیرې وتلو پرته سیمه ایز فلټر اپلیکیشن هم شامل دی. Android هم کولی شي د API 30 څخه د لاسرسي وړ Ikev2VpnProfile له لارې د پلیټ فارم IKEv2 پروفایل چمتو کړي، چېرې چې پلیټ فارم د پروفایل ډېره برخه ساتي. او د عرضه کوونکي اپلیکیشن کولی شي خپله سرور لیست وښیي او ترتیبات په داخل کې جوړ کړي.
adb shell dumpsys connectivity | grep -i -A12 "VPN"
adb shell cmd connectivity list-owners 2>/dev/null || trueلومړی کمانډ فعال VPN شبکه او د هغې د تړاو ځانګړتیاوې ښیي، چې پلي شوی حالت دی. که کرښه داسې پاکیټ ونوموي چې تاسو یې پېژنئ، د سیستم سکرین پرځای د همدې اپلیکیشن خپل پروفایل لید پیل کړئ.
مالک او د پروفایل لمن ولیکئ
د هر څه بدلولو دمخه څلور حقیقتونه ولیکئ: مالک پاکیټ، چې اړیکه په شخصي که د کار پروفایل کې ده، د پروفایل یا اړیکې نوم لکه څنګه چې اپلیکیشن ښیي، او څوک یې اداره کوي. د وسیلې مالک کولی شي د کار پروفایل VPN چمتو کړي چې د شخصي پروفایل کاروونکی یې سمولای نشي، او همدا اپلیکیشن چې دوه ځله نصب شي تاسو ته دوه خپلواک مالکان درکوي.
دا ګام تر ټولو عام ضایع شوي ساعت مخه نیسي، یعنې د هغه پروفایل سمون چې تړلی پروفایل نه وي. اپلیکیشنونه اکثراً څو پروفایلونه ساتي، او فعال یې د اپلیکیشن ځانګړنه ده، نه د Android کرښې.
غوښتل شوې، ترلاسه شوې او پلي شوې حالت پرتله کړئ
دا درې بېلابېل پړاوونه دي، او د دوی ترمنځ توپیر وایي چې کومه برخه سمه کړئ.
| Stage | Where to look | What it proves |
|---|---|---|
| Requested | The app's profile editor or imported file | What the owner intends to use |
| Received | Sanitized app log of server-supplied options | What the peer actually pushed |
| Applied | Link properties and routes after connect | What the device is really using |
پلي شوی پړاو هغه دی چې تاسو یې پرته له دې چې د چا لاګ باور کړئ مشاهده کولی شئ. په فعال تړاو ځانګړتیاوو کې DNS سرورونه او لارې د پروفایل د ادعا سره پرتله کړئ؛ که توپیر ولري، سرور څه لېږلي یا اپلیکیشن هغه پالیسي پلي کړې چې تاسو یې تمه نه لرله.
adb shell ip addr show tun0
adb shell ip route show table all | head -40د انټرفېس نومونه د اپلیکیشنونو ترمنځ توپیر لري، نو لومړی انټرفېسونه لیست کړئ او هغه ولولئ چې د تونل د تړلو پر مهال ښکاره شو. هغه لار چې د اپلیکیشن په ایډیټر کې ده خو دلته نشته هېڅکله پلي نه شوه؛ هغه لار چې دلته ده خو په ایډیټر کې نشته له بل ځای څخه راغلې.
هغه فایل سم کړئ چې مالک یې واقعاً لولي
د وارد شوي OpenVPN پروفایل لپاره اپلیکیشن معمولاً خپله کاپي ساتي. د اصلي ډاونلوډ شوي فایل وروسته سمون بل تړاو نه بدلوي؛ د اپلیکیشن مستند ایډیټر وکاروئ، یا بیا وارد کړئ او تایید کړئ چې اوس کوم پروفایل فعال دی. دا د فایل بدلولو او ترتیباتو بدلولو ترمنځ توپیر دی.
د عرضه کوونکو اپلیکیشنونه اکثراً ترتیبات د کاروونکي د سمون وړ فایل لیکلو پرځای د سرور لیست څخه جوړوي. د صادرولو تڼۍ نه شتون د دې ثبوت نه دی چې VPN جعلي ده، او صادر شوی فایل کېدای شي د وسیلې سره تړلې کیلي یا د بل وسیله لپاره اړین ثبت مواد پرېږدي. صادرول او واردول د خپلو شرطونو سره جلا عملیات وګڼئ.
د رازونو په نه ښکاره کولو سره د ملاتړ یادښت ولیکئ
ګټور یادښت دقیق اپلیکیشن او پروفایل، هغه ترتیبات چې غلط ښکاري، او د هر پړاو شواهد نوموي. د بېلګې په توګه: دا پروفایل له سرور څخه خصوصي DNS پته ترلاسه کوي، خو هدف کار اپلیکیشن خپله خدمت حلولی نشي، او پلي شوې تړاو ځانګړتیاوې هغه حل کوونکی ښیي پداسې حال کې چې پروفایل ایډیټر بل ښیي.
اسناد د یادښت څخه بهر وساتئ. د مالک د پېژندلو لپاره د وسیلې root کول ترڅو د اپلیکیشن خصوصي زېرمه وپلټئ اړین نه دي، او اټکل شوې د ډاټا فولډر لار ملاتړ شوې انټرفېس نه ده. که ځواب هغه بایټ ته اړتیا ولري چې یوازې اپلیکیشن یې ویني، د خپل جوړولو پرځای له مالک څخه تشخیصي صادرول وغواړئ.
کله چې کار بشپړ شو، حلقه بنده کړئ: د فعال پروفایل نوم تایید کړئ، پلي شوی حالت بیا ولولئ، او یو ځل اړیکه پرې کړئ ترڅو وګورئ چې بدلون د بیا تړلو وروسته پاتې کېږي. یوازې په ایډیټر کې موجود ترتیبات لا نه دي خپاره شوي.