Android හි ගෘහ LAN සඳහා VPN ව්‍යතිරේකය: එක් සේවාවක් සඳහා මාර්ගෝපදේශය
ඔබ අනුමත කළ ගෘහ සේවාව පමණක් බැහැර කරන්න, සියලු පුද්ගලික මාර්ග නොවේ. ප්‍රතිපත්තිය ලියන්න, මඟ හැරිය හැකි VPN එකක් භාවිත කරන්න, පසුව අමුත්තන්ගේ ජාලයේ අසාර්ථකත්වය පරීක්ෂා කරන්න.
ඔබට එක් ගෘහ සේවාවක් ළඟා විය හැකි විය යුතු අතර අනෙක් සියල්ල සඳහා VPN ක්‍රියාත්මක වේ. ආකර්ෂණීය සැකසුම වන්නේ සෑම පුද්ගලික ලිපිනයක්ම ආවරණය කරන දේශීය-මාර්ග ව්‍යතිරේකයයි, එය වැරදි පාලනයකි: ඊළඟ හෝටල් හෝ කැෆේ ජාලයේ දී එය පිළිතුරු දෙන ඕනෑම දෙයක් මඟහැරීමේ මාර්ගයක් බවට පත් කළ හැකිය. මෙම මාර්ගෝපදේශය ව්‍යතිරේකය එක් සේවාවකට සීමා කර එය බිඳ දමන සංක්‍රාන්ති යටතේ ඔප්පු කරයි.
ව්‍යතිරේකය උපජාලයක් නොව සේවාවක් ලෙස අර්ථ දක්වන්න
යෙදුම, ගමනාන්තයේ සත්කාරක නාමය සහ ලිපිනය, ප්‍රොටෝකෝලය සහ වරාය, අවසර දී ඇති ජාලය, සහ සේවාව විසින්ම සිදු කරන හැඳුනුම් පරීක්ෂාව සටහන් කරන්න. සත්‍යාපනය සහිත NAS සඳහා නිවැරදි යන්ත්‍රයට ළඟා වූ බව ඔප්පු කරන්නේ සහතිකය හෝ ගිණුමයි. 192.168.0.0/16 තුළ ලිපිනයක් කිසිවක් ඔප්පු නොකරයි, මන්ද සෑම ගෘහ රවුටරයක්ම එකම පූර්ව යොමු බෙදාහරියි.
ළඟ යන්නෙන් අදහස් කරන්නේ කුමක්ද යන්න ද තීරණය කරන්න. මාර්ගගත VLAN එකක සේවාවක් දුරකථනයට සෘජුවම සම්බන්ධ වූ උපජාලයේ නොපවතී, අමුත්තන්ගේ Wi-Fi එකක් ගෘහය සමඟ එකම පුද්ගලික පූර්ව යොමුව බෙදාගෙන වුවද සම්පූර්ණයෙන්ම වෙනත් යන්ත්‍රයක් විය හැකිය. ව්‍යතිරේකය සේවාව සහ පරිසරය නම් කළ යුතුය, ලිපින පරාසය පමණක් නොවේ.
වේදිකා පාලනය අවශ්‍යතාවයට ගැළපෙන බව තහවුරු කරන්න
Android හි IKEv2 පැතිකඩ ගොඩනඟන්නා setLocalRoutesExcluded(true) ලබා දෙන අතර එහි ලේඛනය මඟ හැරිය හැකි VPN එකක් ඉල්ලා සිටී: සේවාදායකයාට රථවාහන උමඟ හරහා යාමට ඉඩ දෙන විට පමණක් ව්‍යතිරේකය අර්ථවත් වේ. එම ලේඛනයම අනතුරු අඟවන්නේ පාදක ජාලය ව්‍යතිරේකයට බලපාන මාර්ග සැපයිය හැකි බවයි, එබැවින් සැකසුම ඔබ විශ්වාස කරන ජාලය නොව ඔබ සම්බන්ධ වන ජාලය අනුගමනය කරයි.
සෑම අගුළු දැමීමක් හෝ කළමනාකරණය කරන ලද වින්‍යාසයක් පරිශීලකයාට එම ව්‍යතිරේකය සක්‍රීය කිරීමට ඉඩ දෙන බවට පොරොන්දුවක් ද නොවේ. මාර්ග ව්‍යතිරේකය, මඟහැරීමේ හැකියාවේ ධජය සහ උපාංග අවහිර කිරීමේ ප්‍රතිපත්තිය වෙන වෙනම පාලන වන අතර කළමනාකරණය කරන ලද උපාංගයක් තෙවැන්න තහනම් කර පළමු දෙකට ඉඩ දිය හැකිය. තීරුවක් වටා නිර්මාණය කිරීමට පෙර ස්ථාපිත පැතිකඩ සහ කළමනාකරණ ප්‍රතිපත්තිය පරීක්ෂා කරන්න.
මාර්ගෝපදේශය: ව්‍යතිරේකය ගොඩනඟා යොදන්න
පියවර 1: යෙදවීම සඳහා ආධාරක මාර්ගයෙන් පැතිකඩ සාදන්න, කළමනාකරණය කරන ලද වින්‍යාසය හෝ සේවාදායක ගොඩනඟන්නා. පියවර 2: VPN මඟ හැරිය හැකි ලෙස සලකුණු කරන්න, මන්ද දේශීය-මාර්ග ව්‍යතිරේකය එය නොමැතිව ක්‍රියා නොකරයි. පියවර 3: දේශීය-මාර්ග ව්‍යතිරේකය සක්‍රීය කරන්න. පියවර 4: සේවාවේම සත්‍යාපනය සහ සහතික වලංගු කිරීම සක්‍රීයව තබන්න; ව්‍යතිරේකය මාර්ගගත කිරීම ගැන මිස විශ්වාසය ගැන නොවේ. පියවර 5: සුරකින්න සහ නැවත සම්බන්ධ වන්න එවිට පැතිකඩ යෙදේ.
ආපසු හැරවීම එම මාර්ගයම ප්‍රතිලෝම අනුපිළිවෙලින් ය: ව්‍යතිරේකය ඉවත් කරන්න, පසුව මඟහැරීමේ හැකියාව ඉවත් කරන්න, පසුව නැවත සම්බන්ධ වන්න. උපාංගයේ සෘජුවම මාර්ගයක් හෝ ගිනිපවුරු කොක්කක් පැච් නොකරන්න. ජාල ඩේමනය එම නීතිවල හිමිකරු වන අතර අතින් සකසන ලද නීතියකට වෙනත් ලිපින පවුලක්, නැවත සම්බන්ධ වීමක් හෝ ජාල සංක්‍රාන්තියක් මඟ හැරිය හැකිය. ස්ථාපිත වින්‍යාසයට ප්‍රතිපත්තිය ප්‍රකාශ කළ නොහැකි නම්, හිමිකරු වෙනත් නිර්මාණයක් අනුමත කරන තෙක් දැඩි අවහිර කිරීම තබා ගන්න.
වැදගත් අවස්ථා හතර පරීක්ෂා කරන්න
හානිකර නොවන ඉල්ලීම් භාවිත කර සෑම අවස්ථාවක්ම ක්‍රියාත්මක කිරීමට පෙර අපේක්ෂිත ප්‍රතිඵලය ලියන්න. පහත න්‍යාසය පිළිගැනීමේ පරීක්ෂණයයි, යෝජනාවක් නොවේ: ප්‍රතික්ෂේප කළ ඕනෑම අවස්ථාවක් සාර්ථක වුවහොත් ව්‍යතිරේකය ප්‍රතිපත්තියට වඩා පුළුල්ය.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
අවස්ථාව 3 යනු පුළුල් පුද්ගලික උපජාල මඟහැරීම අල්ලා ගන්නා අවස්ථාවයි, අවස්ථාව 4 සම්බන්ධ වන විට පමණක් ව්‍යතිරේකය යෙදූ සේවාදායකයා අල්ලා ගනී. VPN විසන්ධ කර දුරකථනය ජංගම ජාලයට මාරු කළ තත්ත්වයේ අවස්ථාව 4 ක්‍රියාත්මක කර, පසුව නැවත සම්බන්ධ වී නැවත ආරම්භයකින් තොරව ව්‍යතිරේකය ආපසු එන බව තහවුරු කරන්න. දේශීය-මාර්ග API යොමුව පියවර 2 අනිවාර්ය කරන මඟහැරීමේ කොන්දේසිය සඳහන් කරයි.
ව්‍යතිරේකය සටහන් කර සමාලෝචනය කරන්න
රඳවා ගන්නා වාර්තාව සේවාව, එය යුක්ති සහගත කළ පරිසරය, හිමිකරු සහ දිනය නම් කළ යුතුය. දේශීය යනු මාර්ගගත සම්බන්ධතාවයක් විස්තර කරයි, විශ්වාස මට්ටමක් නොවේ, දුරකථනය ඊළඟට සම්බන්ධ වන ජාලය ව්‍යතිරේකය අනුමත කළ ජාලය නොවේ.
OS යාවත්කාලීනයකින්, සේවාදායක යාවත්කාලීනයකින් හෝ ස්ථාන මාරුවකින් පසු වාර්තාව සමාලෝචනය කරන්න. ව්‍යතිරේකය අලුත් කරන සෑම විටම අවස්ථාව 3 නැවත ක්‍රියාත්මක කරන්න, මන්ද එක් වරක් මඟහැරීම එක් සේවාවකට සීමා කළ පැතිකඩක් එක් පෙරනිමි වෙනසකින් පුළුල් කළ හැකිය.