Android හි IKEv2 VPN පැතිකඩ පරිශීලකයාට මිස උපාංගයට නොවේ

Android හි «ආයතනික VPN» යන පදය සම්බන්ධයක් නැති කරුණු දෙකක් ආවරණය කරයි: වේදිකාව ඔබ වෙනුවෙන් ධාවනය කරන ප්‍රොටොකෝල ක්‍රියාත්මක කිරීම, සහ නිෂ්පාදකයා එළිදරව් කිරීමට තීරණය කළ සැකසුම් ආකෘතිය. මේවා එකම වස්තුව නොවේ, කිසිවක් උමං මාර්ගය එහි යෙදුම්වලට එය අවශ්‍ය පරිශීලකයාට අයත් යැයි සහතික නොකරයි. සැකසීම සිදුවන්නේ නිශ්චිත පරිශීලකයෙකු තුළ නිශ්චිත ඇමතුම් පැකේජයක් සමඟින් වන අතර, ඉන් පසු සියල්ල එම සන්දර්භය උරුම කර ගනී. සැකසුම් තිරය කියවීමට පෙර හිමිකම් දාමය කියවන්න.

වේදිකාව ඔබ වෙනුවෙන් ගොඩනඟන දේ

Android 11 සිට වේදිකාව VpnManager හරහා VPN සැකසීම එළිදරව් කරයි. අනුමත යෙදුමක් IKEv2 පැතිකඩක් විස්තර කරන අතර, වේදිකාවම IPsec සහ IKE හුවමාරුව ධාවනය කරයි, එබැවින් යෙදුම කිසි විටෙක පැකට් ස්පර්ශ නොකරයි. මෙය තමන්ගේම VPN සේවාවක් ක්‍රියාත්මක කරන VpnService ක්‍රියාත්මක කර තමන්ගේම ක්‍රියාවලිය තුළ උමං මාර්ගය ගොඩනඟන යෙදුමකින් වෙනස් වන වැදගත් අංශයයි.

val profile = Ikev2VpnProfile.Builder(serverAddress, identity)
    .setAuthUsernamePassword(user, secret, rootCa)
    .build()
getSystemService(VpnManager::class.java).provisionVpnProfile(profile)

ඉහත ඇමතුම පිටපත් කිරීමට ඇති කොටසක් නොව ආකෘතියේ සටහනකි: ගොඩනඟන්නාට සත්‍යාපන ප්‍රභේද කිහිපයක් ඇත, ඒවා API මට්ටම අනුව වෙනස් වේ, තවද පැතිකඩ සේවාදායක සහතිකයේ විශ්වාස ද්‍රව්‍ය ද රැගෙන යයි. හිමිකම් ප්‍රශ්නයට වැදගත් දෙය වාක්‍ය ව්‍යූහයට වඩා පටුය.

මෙම නිර්මාණයෙන් ගුණාංග දෙකක් අනුගමනය කරයි. පැතිකඩ දත්ත වන බැවින් එය අතින් ටයිප් කිරීම වෙනුවට පරිපාලකයෙකුට සැකසිය හැක. තවද උමං මාර්ගය වේදිකා ජාලයක් වන බැවින් එය යෙදුම්වලට වෙනත් යෙදුමක සොකටයක් ලෙස නොව VPN ප්‍රවාහනය සහිත ජාලයක් ලෙස පෙනේ.

හිමිකම මුලින්ම පරිශීලකයා, පසුව පැකේජය

Android හි බහු-පරිශීලක ක්‍රමය ලේබලයක් නොව සැබෑ වෙන් කිරීමකි. වැඩ පැතිකඩ යනු තමන්ගේම ස්ථාපිත පැකේජ, තමන්ගේම යෙදුම් දත්ත, තමන්ගේම keystore සහ තමන්ගේම විශ්වාස ලංකර සහිත වෙනම පරිශීලකයෙකි. දෙකම තැනවල ස්ථාපිත එකම නිෂ්පාදනය වෙනස් පරිශීලක හැඳුනුම් සහිත අවස්ථා දෙකකි, දියත් කරන අයිකන සහ නිෂ්පාදන නම් සමාන වුවද.

සැකසීම එම පරිශීලකයා තුළ ඇමතුම් පැකේජයට එරෙහිව සටහන් වේ. එබැවින් පුද්ගලික පැතිකඩ තුළ ධාවනය වන යෙදුමක් පුද්ගලික උමං මාර්ගයක් සාදන අතර, වැඩ පැතිකඩේ වැඩ යෙදුම් ඉන් කිසිවක් නොදකිති. ප්‍රතිවිරුද්දය ද සත්‍ය වන බැවින්, පැහැදිලි ප්‍රතිපත්තියක් වෙනත් ලෙස නොකියන්නේ නම් වැඩ-පැතිකඩ උමං මාර්ගය පුද්ගලික යෙදුම්වලට නොපෙනේ.

උපාංග ප්‍රතිපත්ති පාලකයෙකුට කළමනාකරණය කරන පැතිකඩ වෙනුවෙන් සැකසීම කළ හැකි අතර, කාර්යාලයේ කිසිවෙකුට එය සෑදූ බව මතක නැති සටහන එයින් පැහැදිලි වේ. ඔබ දුරකථනයක් විගණනය කරන්නේ නම්, අළු පැහැ වූ පැතිකඩක සම්භාව්‍ය හිමිකරු එයයි, එය අත්හදා බැලීමක් ලෙස මැකීම ඔබට අයත් නොවේ.

පැකට් චලනය වීමට පෙර දොරටු තුනක්

පළමු දොරටුව අධිකාරියයි: කළමනාකරණය VPN සඳහා කිසිසේත් අවසර දිය යුතු අතර, සමහර යෙදවීම් එය පැවතීමට අමතරව වර්ගය ද සීමා කරයි. දෙවැන්න අනන්‍යතාවයයි: සේවාලාභී සහතිකය හෝ අක්තපත්‍ර පැතිකඩ හිමි පරිශීලකයා තුළ තිබිය යුතුය, මන්ද පුද්ගලික keystore වෙත ආයාත කළ සහතිකයක් වැඩ පැතිකඩට නොපෙනේ.

තුන්වැන්න අනුමැතිය සහ ප්‍රතිපත්තියයි. පරිශීලකයා සාමාන්‍යයෙන් පළමු වරට භාවිත කරන විට සම්බන්ධතාවය අනුමත කරන අතර, පරිපාලකයෙකුට එය සැමවිටම සක්‍රීය ලෙස ඇමිණිය හැක, අවශ්‍ය නම් අගුළු දැමීමක් සමඟින් එවිට ගමනාගමනය උමං මාර්ගයෙන් පිටතට යා නොහැක. එම සැකසීම් උමං මාර්ගය වැටුණු විට සිදුවන දේ තීරණය කරන අතර, පරිශීලකයින් දකින්නේ එම කොටසයි.

විෂය පථය යනු තුනම හමුවන තැනයි. පැතිකඩ දොරටුව සහ අනන්‍යතාවය තීරණය කරන අතර, ප්‍රතිපත්ති ස්තරය තීරණය කරන්නේ කුමන යෙදුම් උමං මාර්ගය භාවිත කළ හැකි ද සහ ගමනාගමනය එය හරහා බලෙන් යවනවා ද යන්නයි. එබැවින් එකම දොරටු ලිපින සහිත දුරකථන දෙකක් ඉතා වෙනස් ලෙස හැසිරිය හැක.

පුද්ගලික සම්බන්ධතාවය වැඩ යෙදුම් ආවරණය නොකරන්නේ ඇයි

වැඩ යෙදුමකින් එන ගමනාගමනය වැඩ පරිශීලකයා තුළ ජනනය වන අතර, අදාළ ජාල ප්‍රතිපත්තිය එම පරිශීලකයා තුළ ඇති එකයි. පුද්ගලික පැතිකඩේ ස්ථාපිත උමං මාර්ගය එය රැගෙන නොයයි, දර්ශකය කොතරම් නිරෝගී ලෙස පෙනුණත්. එම එකම කරුණ VPN සම්බන්ධ යැයි පරිශීලකයා දිවුරන නමුත් එක් නිශ්චිත යෙදුමක් තවමත් අභ්‍යන්තර සේවාවකට ළඟා නොවන බොහෝ වාර්තා පැහැදිලි කරයි.

නාම විභේදනය ද එම සීමාව අනුගමනය කරයි. පුද්ගලික DNS උපසර්ග සහ විශ්වාස ලංකර පරිශීලකයා අනුව වන බැවින්, පුද්ගලික පැතිකඩේ විසඳෙන අභ්‍යන්තර සත්කාරක නාමයක් සමාන ලෙස පෙනෙන උමං මාර්ගයක් සමඟ වුවද වැඩ පැතිකඩේ අසාර්ථක විය හැක, මන්ද විසඳන්නාගේ ප්‍රතිපත්තිය සහ CA ගබඩාව වෙනස් වස්තූන් වන බැවිනි.

රසායනාගාර දුරකථනයක නොව සැබෑ ලියාපදිංචියක් මත සත්‍යාපනය කරන්න

උපාංගයේ පළමුව සටහනේ හිමිකරු හඳුනා ගන්න: කුමන පරිශීලකයා ද, කුමන පැකේජය ද, සහ පැතිකඩ වේදිකා සැපයුම්කරුගෙන් පැමිණියා ද නැතහොත් තමන්ගේම VPN සේවාව ක්‍රියාත්මක කරන යෙදුමකින් ද. පසුව පැතිකඩ අපේක්ෂා කරන අනන්‍යතාවය එම පරිශීලකයාගේ keystore තුළ සැබවින්ම පවතින බව තහවුරු කරන්න.

සම්බන්ධතාවය පමණක් නොව ජීවන චක්‍රය පරීක්ෂා කරන්න. පිවිසෙන්න, අක්තපත්‍ර ගබඩාව අගුළු හරින්න, වැඩ පැතිකඩ සවසකට විරාමයට යාමට ඉඩ දෙන්න, පසුව එය ආපසු ගෙනැවිත් අතින් තට්ටු කිරීමකින් තොරව උමං මාර්ගය ආපසු එනවා ද යන්න පරීක්ෂා කරන්න. වේලාවෙන් පසු ක්‍රියාවිරහිත වන වැඩ පැතිකඩක් එහි උමං මාර්ගය ද රැගෙන යයි, එය දෝෂයක් නොව අපේක්ෂිත හැසිරීමකි, අපේක්ෂිත නොපවතින තත්ත්වය ලියා තිබේ නම්.

අවසාන වශයෙන් වැඩ යෙදුමම දන්නා අභ්‍යන්තර අන්ත ලක්ෂ්‍යයකට එරෙහිව පරීක්ෂා කර පුද්ගලික පැතිකඩේ ප්‍රතිඵලය සමඟ සසඳන්න. දෙකට වෙනස් වීමට ඉඩ ඇත; වෙනස් විය නොහැකි දෙය හිමිකම් ආකෘතියයි. උමං මාර්ගය වැරදි පරිශීලකයාට අයත් නම්, සහතික කොපමණ වාරයක් නැවත නිකුත් කළත් එය නොවිසඳේ.

සැඟවුණු සැකසුම් ක්‍රියාකාරකම් දියත් කර මෙනුවක් හෙළිදරව් කිරීමෙන් ගැටලුව බලෙන් නොවිසඳන්න, සම්බන්ධතාවයක් පෙනෙන්නට පැතිකඩ අතර පුද්ගලික යතුරු පිටපත් නොකරන්න. VpnManager යොමුව ඇමතුම් කරන්නෙකුට සැකසිය හැකි දේ ලේඛනගත කරයි; අනුමත මාර්ගයේ ඔබේ අවස්ථාව ඇතුළත් නොවේ නම්, එය සැකසුම් ගැටලුවක් නොව පරිපාලකයාගේ තීරණයකි.