පෞද්ගලික VPN ද පැකට් ටනල් ද: iPhone සඳහා VPN ආකෘති දෙකක්
එක් ආකෘතියක් iOS හි ගොඩනඟන ලද IPsec හෝ IKEv2 වින්‍යාස කරයි; අනෙක ස්වකීය ප්‍රොටොකෝලය ක්‍රියාත්මක කරන සැපයුම්කරුවෙකු සපයයි. නිෂ්පාදන නාමය ඔබට ලැබුණේ කුමක්දැයි නොකියයි.
iPhone යෙදුම් දෙකකටම සැකසීම් තුළ VPN පිවිසුමක් තැබිය හැක, දෙකම තමන් VPN සේවාලාභී ලෙස හැඳින්විය හැක, නමුත් කිසිදු ක්‍රියාත්මක කිරීමක් පාහේ බෙදා නොගනී. Apple මෙම ඒකාබද්ධ කිරීම්වලින් එකක් පෞද්ගලික VPN ලෙස හඳුන්වයි, එම නාමයම බොහෝ ව්‍යාකූලත්වය ඇති කරයි. පෞද්ගලික VPN යනු ගොඩනඟන ලද IPsec හෝ IKEv2 ක්‍රියාත්මක කිරීම භාවිතා කරන වින්‍යාස සෑදීමට හා කළමනාකරණයට ඇති API එකකි. පැකට්-ටනල් සැපයුම්කරු අනෙක් ආකෘතියයි: යෙදුම ස්වකීය ප්‍රොටොකෝලයේ සේවාලාභී පැත්ත ක්‍රියාත්මක කරන දිගුවක් සපයයි. පසුව මිනිසුන් මෙම ලේබලයෙන් අනුමාන කරන සියල්ල, සයිෆර්වල සිට අයිතිය දක්වා සහ දුරකථනය කළමනාකරණය කළ යුතු ද යන්න දක්වා, අනුමානයක් මිස ප්‍රකාශයක් නොවේ.
ටනලය ක්‍රියාත්මක කරන්නේ කවුද
මෙම බෙදීම තීරණය කරන්නේ යමක් කැඩුණු විට වගකීම කාටද යන්නයි. ගොඩනඟන ලද IPsec හෝ IKEv2 සමඟ, ටනලයේ තත්ත්ව යන්ත්‍රය iOS සතු වන අතර යෙදුමට වින්‍යාසය සහ බොත්තම් හිමිය. සැපයුම්කරුවෙකු සමඟ, යෙදුම දෙකම හිමිය, එබැවින් ප්‍රොටොකෝල දෝෂයක් මෙහෙයුම් පද්ධති යාවත්කාලීනයක් වෙනුවට යෙදුම් යාවත්කාලීනයක් බවට පත් වේ.
ප්‍රොටොකෝලය ක්‍රියාත්මක කරන්නේ කවුදැයි ඇසුවොත් සංසන්දනය කෙටිය.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
පෞද්ගලික VPN ලේඛන ද යෙදුමක් පළමු වරට වින්‍යාසයක් සුරකින විට ඇති වන පැහැදිලි පරිශීලක අවසර ඉල්ලීම සඳහන් කරයි, එය සාමාන්‍යයෙන් VPN යෙදුම්වලට නොව එම ආකෘතියට අයත් වේ.
ලේබලය ගැන අත්හැරිය යුතු ප්‍රකාශ දෙකක්
පළමුවැන්න පෞද්ගලික VPN සයිෆරයක් තෝරනවා යන්නයි. එසේ නොකරයි; සාකච්ඡා කළ කට්ටලය ප්‍රොටොකෝලයෙන් හා එහි වින්‍යාසයෙන් පැමිණේ, පෞද්ගලික ලේබලය ඔබට ලැබෙන්නේ කුමක්ද යන්න ගැන කිසිවක් නොකියයි. දෙවැන්න පෞද්ගලික VPN යනු ප්‍රොක්සියක් හෝ සීමිත ටනලයක් යන්නයි. එය ගොඩනඟන ලද IPsec හෝ IKEv2 අදහස් කරයි, එය මාර්ග එසේ කියන සෑම විටම සම්පූර්ණ ටනලයකි.
එබැවින් යෙදුමක පැවැත්ම වයර් ප්‍රොටොකෝලය ගැන සාක්ෂියක් නොවේ. WireGuard හෝ OpenVPN කතා කරන තෙවන පාර්ශව සේවාලාභියා ඉදිකිරීමෙන්ම සැපයුම්කරු යෙදුමකි, මන්ද iOS එම ප්‍රොටොකෝල දේශීයව ක්‍රියාත්මක නොකරයි.
ව්‍යවසාය වාක්‍යය අවුල් කරන්නේ ඇයි
Apple ගේ ලේඛන NETunnelProviderManager වින්‍යාස සාමාන්‍ය ව්‍යවසාය VPN වින්‍යාස ලෙස වර්ගීකරණය කරයි. එම වාක්‍යය API කාණ්ඩයකි, එය මිනිසුන් ප්‍රතිවිරුද්ධ වැරදි දෙකකට තල්ලු කරයි: පාරිභෝගික යෙදුමකට සැපයුම්කරු ආකෘතිය භාවිත කළ නොහැකි යැයි උපකල්පනය කිරීම සහ ඒ සඳහා දුරකථනය අධීක්ෂණයේ තැබිය යුතු යැයි උපකල්පනය කිරීම. දෙකම අනුගමනය නොකරයි. පාරිභෝගික යෙදුම් නිතරම සැපයුම්කරුවන් සපයයි, අධීක්ෂණය යනු ප්‍රතිපත්තිය ක්‍රියාත්මක කළ හැක්කේ කාටද යන්න පිළිබඳ වෙනම ප්‍රශ්නයකි.
කළමනාකරණ හිමිකම එම සිව්වන ප්‍රශ්නයයි, එය ආකෘති දෙකෙන්ම ස්වාධීනය. සංවිධානයක් විසින් ස්ථාපනය කරන වින්‍යාසයක් තමන්ගේම අනන්‍යතාව, ගමන් පරාසය සහ ජීවන චක්‍ර නීති රැගෙන යයි, ඒවා පැතිකඩ සමඟ ගමන් කරයි, අහම්බෙන් ස්ථාපිත යෙදුම සමඟ නොවේ. ඒවා ඒකාබද්ධ කිරීමේ ආකෘතිය සමඟ කියවන්න, මන්ද කළමනාකරණය කළ ගොඩනඟන ලද පැතිකඩක් සහ කළමනාකරණය නොකළ සැපයුම්කරු පැතිකඩක් එකම දුරකථනයේ එකම වේලාවේ තිබිය හැක.
තිර රුව වෙනුවට සාක්ෂිය පරීක්ෂා කරන්න
තිර රුව ලබා ගත හැකි නරකම සාක්ෂියයි, මන්ද සැකසීම් සමූහගත කිරීම නිකුතු අතර වෙනස් වේ. කළමනාකරණය කළ පැතිකඩක් තමන්ගේම පේලෝඩ වර්ගය නම් කරයි: ගොඩනඟන ලද පැතිකඩක් IKEv2 හෝ IPsec වැනි VPN වර්ගයක් ප්‍රකාශ කරයි, සැපයුම්කරු පැතිකඩක් සැපයුම්කරුගේ බණ්ඩල හඳුනාගැනීම නම් කරන උප වර්ගයක් රැගෙන යයි. මෙය ඔබ ඉදිරියේ ඇති උපාංගයේ පරීක්ෂා කළ හැක, එය ඊළඟ නැවත නිර්මාණය ද ජය ගනී.
යෙදුම ගැන කතා කරන විට, භාවිත කරන පන්තිය එම ප්‍රශ්නයට අනෙක් පැත්තෙන් පිළිතුරු දෙයි: පෞද්ගලික VPN API එකෙන් වින්‍යාස වස්තු, නැතහොත් සැපයුම්කරු කළමනාකරු සහ එහි දිගුව.
ඉන්පසු ක්‍රියාකරු ඇත්තටම සපයන දෙයට අනුව තෝරන්න. ගැළපෙන දේශීය පැතිකඩක් ඇති තැන, ගොඩනඟන ලද මාර්ගයේ චලනය වන කොටස් අඩුයි, යාවත්කාලීන කිරීමට එක් දෙයක් අඩුයි. සේවාවට iOS සපයන්නේ නැති ප්‍රොටොකෝලයක් අවශ්‍ය තැන, සැපයුම්කරු යෙදුම එකම විකල්පය වන අතර එහි නිකුතු රිද්මය ඔබේ අවදානමේ කොටසක් බවට පත් වේ.
සම්බන්ධතාව සමඟ වාර්තාව තබා ගන්න
සත්‍යාපනය සහ සම්පත් ප්‍රතිපත්තිය යෙදුමට නොව සම්බන්ධතා වාර්තාවට සම්බන්ධ කරන්න, එවිට නැවත ස්ථාපනය අවසර ආකෘතිය රැගෙන නොයයි. ටනලය ඉහළ ගොස් වෙන කිසිවක් ක්‍රියා නොකරන විට ආධාරක ඉංජිනේරුවෙකුට අවශ්‍ය වන්නේ ද එම වාර්තාවයි.
අවසානයේ ඇසිය යුතු ප්‍රශ්නය කුමන ආකෘතිය වඩා හොඳද යන්න නොවේ. එය ඔබේ ක්‍රියාකරු කුමන ආකෘතියට සහාය දක්වයිද, රාත්‍රී දෙකට ඔබට ඇත්තටම ඇති මෙවලම්වලින් ඔබට කුමක් නිදොස් කළ හැකිද යන්නයි.