په یوه تلیفون کې دوه VPN: ترتیب غوره کړئ، نه د اپلیکیشنونو شمېر

دوه VPN کارول یوه غوښتنه نه ده۔ دا کولی شي مانا ولري چې دوه ادارو ته یو له بل وروسته ورسیږئ، کاري او شخصي اپلیکیشنونه جلا وساتئ، یا یو تونل د بل په داخل کې وچلوئ۔ Android دا درې حالتونه په بشپړه توګه بېلابېلو لارو چارو کې اداره کوي، او په تلیفون کې نصب شوي VPN اپلیکیشنونه شمېر معماري نه ده۔ هغه پوښتنه چې دوی جلا کوي ساده ده: ایا باید دوه لارې په هماغه شیبه کې د یوه اپلیکیشن لپاره شتون ولري؟

درې ترتیبه، یوه پوښتنه

که ځواب نه وي، ځکه چې دوه شبکې په بېلابېلو وختونو کې کارول کیږي، تاسو ته قصدي بدلون غواړئ۔ که ځواب نه وي ځکه چې اپلیکیشنونه پخپله جلا دي، تاسو ته د پروفایلونو جلا کول غواړئ، چې پکې هر اپلیکیشن په هغه شرایطو کې ناست دی چې د هغه تونل یې مالک دی۔ که ځواب هو وي، او یوه لاره باید بله په فزیکي ډول وړونکې وي، تاسو ته زنځیر غواړئ، او دا له دریو څخه یوازینی هغه دی چې ترتیب پکې د ډیزاین برخه ده۔

پاتې نور ټول له همدې انتخاب څخه راځي۔ بدلون د لېږد کړکۍ لري، جلا کول د پالیسۍ پوله لري، او زنځیر اضافي لګښت او د تړاو لګښت لري۔ د نامناسب غوره کول په پاکه توګه ناکام نه شي؛ دا یو تلیفون چې نښلول شوی ښکاري او یو اپلیکیشن چې هیچیرې نه رسیږي جوړوي۔

د یو کارن شرایطو دننه بدلون

Android د هر کارن لپاره یوه فعاله VPN خدمت اجازه ورکوي۔ په هماغو شرایطو کې د دوهم VPN اپلیکیشن پیلول لومړی بدلوي یا په بشپړه توګه رد کیږي؛ دا هیڅکله دوه د لارو سیټونه یوځای نه کوي، او خامخا د دوی کوډګري یو پر بل نه ایږدي۔ د یو کارن دننه دوه تونلونه یو ترتیب دي، نه یوه مجموعه۔

دا هغه وخت عملي دی چې لاسرسی واقعاً پرلهپسې وي۔ پروفایلونه داسې ونوموئ چې فعال یې څرګند وي، د بدلون دمخه هر حساس کار پای ته ورسوئ، او د یوې لنډې کړکۍ تمه وکړئ چې پکې هیچاته لاره بشپړه نه وي ټینګه شوې۔ د براوزر ټب بندول د سیشن پای ته رسولو سره برابر نه دي: ټب کولی شي د خپل حساب حالت وساتي او یوازې بل غوښتنه د نوي غوره شوي شبکې له لارې واستوي، او دا هغه څه دي چې خلک وروسته ورته پام کوي۔

هغه څه چې بدلون یې نه شي درکولی هغه ماشین دی چې په یوه وخت کې په دواړو شبکو کې وي۔ که یو اپلیکیشن له هره اړخه شخصي پته غواړي، هیچاته د کارن انضباط به یې تولید نه کړي۔

د پروفایل له مخې جلا کول

مدیریت شوی کاري پروفایل یو جلا کارن دی چې خپل اپلیکیشنونه، خپل کلي ذخیره او خپله شبکهيي پالیسي لري۔ د کار بریښنالیک کارن کولی شي د ادارې تونل وکاروي پداسې حال کې چې شخصي براوزر شخصي یو کاروي، او دواړه کولی شي په یوه وخت کې نښلول شوي وي ځکه چې دوی په یوه شرایطو کې نه دي چې د ځای لپاره سیالي کوي۔

جلا کول خپله پوله ده۔ شخصي براوزر کاري تونل نه پور کوي، کاري DNS پایونه نه ویني، او یوازې ځکه چې دواړه خدمتونه نښلول شوي ښکاري کاري شبکه ته نه رسیږي۔ کله چې یو څوک راپور ورکړ چې یوه لینک نه خلاصیږي، مخکې له دې چې په دواړو VPNs کې هر یو ته لاس ووهئ، وګورئ چې د اپلیکیشن کومه کاپي ورسره معامله وکړه او کوم پروفایل د هغه حساب مالک دی۔

پولې ته د ثابتې په سترګه وګورئ۔ د دوهم پروفایل جوړول یا د کاري پروفایل لرې کول ترڅو د کار ورکوونکي د لارې غوره توب څخه وتښتئ هغه جلا کول له منځه وړي چې ترتیب یې کاري کړی و، او په مدیریت شوي وسیله کې دا معمولاً د پالیسۍ سرغړونه ده نه د ترتیباتو بدلون۔

زنځیر، چې ترتیب پکې ډیزاین دی

زنځیر هغه ترتیب دی چې خلک یې معمولاً مانا کوي کله چې دواړه یوځای وایي: د تلیفون تونل د روټر د تونل دننه سفر کوي۔ دا کولی شي کار وکړي، او محدودیتونه ځانګړي دي۔ بهرنی چمتو کوونکی باید د تلیفون د VPN پای نقطې ته د یوې کاري لارې اجازه ورکړي، کوم چې د UDP پر بنسټ پروتوکولونو لپاره مانا دا ده چې بهرنی خدمت باید هغه ترافیک بند یا محدود نه کړي۔

پوه شئ چې څوک څه ویني۔ بهرنی چمتو کوونکی د داخلي پای نقطې په لوري یو تړاو ویني۔ داخلي چمتو کوونکی د بهرني وتلو څخه د تلیفون ترافیک ترلاسه کوي او بیا یې وړاندې لیږي۔ وروستی هدف معمولاً د داخلي خدمت وتل ویني، او د زنځیر په اوږدو کې هیچاته چمتو کوونکی ړوند نه دی؛ د اپلیکیشن حسابونه لا هم کارن پیژني پرته له دې چې لاره کومه وي۔

د عملي لګښتونو تمه وکړئ۔ هره طبقه انکپسولیشن زیاتوي، نو اغیزمن MTU کمیږي او هغه ارزښت چې د یو تونل لپاره ښه و اوس ټوټه ټوټه کیږي یا درېږي تر څو چې د داخلي تونل MTU په محافظه کاره توګه وټاکل شي۔ دوه طبقې دوه د ناکامۍ تړاوونه او دوه د ژوندي ساتلو پیغامونو سیټونه هم مانا کوي، او د TCP پر بنسټ داخلي تونل چې د زیانمن بهرني لینک له پاسه وي کولی شي د مړ سرور په څیر ښکاره شي۔

تر ټولو مهم، زنځیر دوه شخصي شبکې یوځای نه کوي۔ لارې، پرمخ پوښل شوي مخکښونه، DNS حل او د لاسرسي قواعد جلا پرېکړې پاتې کیږي، او هغه روټر چې یو VPN وړي پداسې حال کې چې تلیفون بل وړي، تلیفون ته دواړه د پتې ځایونه نه ورکوي۔

مخکې له دې چې ډیبګ یې کړئ ډیزاین وګورئ

ترتیب په یوه جمله ولیکئ او د هغه اپلیکیشن پروړاندې یې ازموئ چې ناکام شو۔ پرلهپسې لاسرسی باید یو تونل په یوه وخت کې وښیي؛ د پروفایلونو جلا کول باید هر اپلیکیشن په خپل کارن کې وښیي؛ زنځیر باید وښیي چې داخلي تونل د فزیکي پرځای د بهرني انټرفیس له پاسه ټینګیږي۔

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

که د لارې پلټنه فزیکي انټرفیس نوموي پداسې حال کې چې اپلیکیشن د تونل تمه لري، ډیزاین او د اپلیکیشن شرایط سره سمون نه لري، او هیچاته اضافي VPN اپلیکیشن به دوی سره یو نه کړي۔ د مدیریت شوو پروفایلونو اسناد د جلا کولو قواعد رانغاړي که تاسو ته د پالیسۍ تفصیل غواړئ نه د لارښوونې۔