Spustenie druhého VPN nahradí stav prvého

Dvaja klienti, dve ikony pripojenia a presvedčenie, že premávka teraz prechádza oboma. Porovnajte toto presvedčenie s tým, čo každá platforma skutočne dovoľuje. Telefón má zvyčajne presne jedno miesto pre službu VPN; počítač môže spustiť viacero klientov, ktorí sa bijú o rovnaké trasy a rovnaký resolver. Rozdiel medzi týmito dvoma situáciami vysvetľuje väčšinu hlásení o tom, že VPN spadne, keď sa spustí iná.

Ikony opisujú procesy, nie reťaz.

Jedno miesto v telefóne, viacero uchádzačov v počítači

V Androide platforma ponúka model služby VPN s jedným aktívnym VPN na používateľský profil, takže spustenie druhej zastaví prvú. To systém presadzuje svoje vlastné pravidlo, nie chyba v ktoromkoľvek klientovi. V počítači môže viacero klientov bežať súčasne a potom súťažia o smerovaciu tabuľku, pravidlá politiky, konfiguráciu resolvera a virtuálne rozhrania. Oba výsledky sú platforma pracujúca podľa návrhu.

Ani jeden výsledok sám o sebe nevytvára vnorený tunel. Reťaz vyžaduje, aby jeden tunel prenášal šifrované pakety druhého, a to je architektúra, nie náhoda poradia.

Čo druhý klient prepíše

Druhý klient zvyčajne nainštaluje predvolenú trasu, pridá vlastné pravidlá a presadí vlastný resolver. Prvý môže prežiť ako proces bez premávky alebo si ponechať trasu, ktorá už nevyhráva. Trasy špecifické pre domény sú zvyčajnou obeťou, a preto niektoré ciele ďalej fungujú, zatiaľ čo iné zlyhávajú. Viditeľným príznakom je odpojenie a skutočným stavom je čiastočné nahradenie.

Kontrola výstupnej IP to neodhalí. Hlási jednu adresu pre jeden cieľ a nič nehovorí o tom, ktoré trasy boli prepísané alebo ktorý resolver teraz odpovedá. Aby ste škodu videli, prečítajte si smerovaciu tabuľku a stav resolvera.

Vnorovanie je návrh, nie poradie kliknutí

Ak je zámerom vnorovanie, zdokumentujte vonkajšiu cestu každého koncového bodu, jeho politiku zlyhania a dôsledky pre MTU. Rozhodnite, čo sa stane, keď vonkajší tunel spadne, zatiaľ čo vnútorný si stále myslí, že je pripojený. Spúšťanie klientov v šťastnom poradí nie je konfigurácia, pretože ďalšia aktualizácia alebo opätovné pripojenie ich preusporiada. Vnorené usporiadanie si vyžaduje rovnakú starostlivosť ako akákoľvek iná topológia.

Keď je jedno pripojenie pracovné a druhé osobné, oprite sa o akúkoľvek izoláciu alebo spravované usporiadanie, ktoré platforma podporuje. Vytrhnutie firemných kontrol nie je stratégia oddelenia.

Overujte pomocou aplikácie, nie ikony

Precvičte aplikácie, na ktorých skutočne záleží, z každého kontextu, ktorý hodláte použiť, a do testu zahrňte správanie resolvera a opätovné pripojenia. Konečná výstupná adresa nedokáže identifikovať každú prepísanú trasu a zelená ikona nedokáže identifikovať žiadnu z nich. Zapíšte, kto pripojenie vlastní a ktorá kombinácia je skutočne podporovaná.

Ak produkt výslovne nepodporuje súžitie s iným, náhodná zmena trasy alebo oprávnenia nevytvorí udržiavateľné nasadenie. Vytvorí také, ktoré funguje do ďalšej aktualizácie.

Zapíšte, ktorý klient vlastní predvolenú trasu, ktorý resolver odpovedá a čo sa stane, keď sa každý z nich zastaví.