Pokretanje drugog VPN-a zamjenjuje stanje prvog

Dva klijenta, dvije ikone za povezanost i uvjerenje da saobraćaj sada prolazi kroz oba. Uporedite to uvjerenje s onim što svaka platforma zaista dozvoljava. Telefon obično ima tačno jedno mjesto za VPN uslugu; računar može pokrenuti nekoliko klijenata koji se bore za iste rute i resolver. Razlika između te dvije situacije objašnjava većinu prijava da VPN padne kada se pokrene drugi.

Ikone opisuju procese, a ne lanac.

Jedno mjesto na telefonu, nekoliko kandidata na računaru

Na Androidu platforma nudi model VPN usluge s jednim aktivnim VPN-om po korisničkom profilu, pa pokretanje drugog zaustavlja prvi. To je sistem koji sprovodi svoje pravilo, a ne greška u bilo kojem klijentu. Na računaru nekoliko klijenata može ostati pokrenuto istovremeno, a zatim se takmiče za tabelu rutiranja, pravila politike, konfiguraciju resolvera i virtuelne interfejse. Oba ishoda su platforma koja radi kako je dizajnirana.

Nijedan ishod sam po sebi ne stvara ugniježđeni tunel. Lanac zahtijeva da jedan tunel nosi šifrovane pakete drugog, a to je arhitektura, a ne slučajnost redoslijeda.

Šta drugi klijent prepisuje

Drugi klijent obično instalira zadanu rutu, dodaje svoja pravila i gura svoj resolver. Prvi može preživjeti kao proces bez saobraćaja ili zadržati rutu koja više ne pobjeđuje. Rute specifične za domen su uobičajena žrtva, zbog čega neka odredišta nastavljaju raditi dok druga ne rade. Vidljivi simptom je prekid, a stvarno stanje je djelimična zamjena.

Provjera izlazne IP adrese to neće otkriti. Ona prijavljuje jednu adresu za jedno odredište i ne govori ništa o tome koje su rute prepisane ili koji resolver sada odgovara. Da biste vidjeli štetu, pročitajte tabelu rutiranja i stanje resolvera.

Ugniježđivanje je dizajn, a ne redoslijed klikova

Ako je ugniježđivanje namjera, dokumentirajte vanjsku putanju svake krajnje točke, njenu politiku kvara i posljedice za MTU. Odlučite šta se događa kada vanjski tunel padne dok unutrašnji još misli da je povezan. Pokretanje klijenata u sretnom redoslijedu nije konfiguracija, jer će ih sljedeće ažuriranje ili ponovno povezivanje preurediti. Ugniježđeni raspored zahtijeva istu pažnju kao i svaka druga topologija.

Kada je jedna veza za posao, a druga osobna, oslonite se na onu izolaciju ili upravljani raspored koji platforma podržava. Čupanje korporativnih kontrola nije strategija razdvajanja.

Provjerite pomoću aplikacije, a ne ikone

Vježbajte aplikacije koje su zaista važne, iz svakog konteksta koji namjeravate koristiti, i uključite ponašanje resolvera i ponovna povezivanja u test. Konačna izlazna adresa ne može identificirati svaku prepisanu rutu, a zelena ikona ne može identificirati nijednu od njih. Zapišite vlasnika veze i kombinaciju koja je zaista podržana.

Ako proizvod izričito ne podržava koegzistenciju s drugim, slučajna promjena rute ili dozvole neće proizvesti održivo postavljanje. Proizvest će ono koje radi do sljedećeg ažuriranja.

Zapišite koji klijent posjeduje zadanu rutu, koji resolver odgovara i šta se događa kada se svaki od njih zaustavi.