Zagon drugega VPN nadomesti stanje prvega

Dva odjemalca, dve ikoni povezave in prepričanje, da promet zdaj poteka skozi oba. Primerjajte to prepričanje s tem, kar vsaka platforma dejansko dovoli. Telefon ima običajno natanko eno mesto za storitev VPN; namizje lahko poganja več odjemalcev, ki se borijo za iste poti in isti razreševalnik. Razlika med tema dvema situacijama pojasnjuje večino poročil o VPN, ki pade, ko se zažene drug.

Ikone opisujejo procese, ne verige.

Eno mesto na telefonu, več kandidatov na namizju

V Androidu platforma ponuja model storitve VPN z enim aktivnim VPN na uporabniški profil, zato zagon drugega ustavi prvega. To sistem uveljavlja svoje lastno pravilo, ne napaka v katerem koli odjemalcu. Na namizju lahko več odjemalcev deluje hkrati, nato pa tekmujejo za usmerjevalno tabelo, pravila politike, konfiguracijo razreševalnika in virtualne vmesnike. Oba izida sta platforma, ki deluje po zasnovi.

Noben izid sam po sebi ne ustvari gnezdenega tunela. Veriga zahteva, da en tunel prenaša šifrirane pakete drugega, in to je arhitektura, ne naključje vrstnega reda.

Kaj prepiše drugi odjemalec

Drugi odjemalec običajno namesti privzeto pot, doda svoja pravila in vsili svoj razreševalnik. Prvi lahko preživi kot proces brez prometa ali obdrži pot, ki ne zmaguje več. Poti, specifične za domene, so običajna žrtev, zato nekatere destinacije še vedno delujejo, druge pa ne. Viden simptom je prekinitev, dejansko stanje pa je delna zamenjava.

Preverjanje izhodnega IP tega ne bo razkrilo. Poroča en naslov za eno destinacijo in ne pove ničesar o tem, katere poti so bile prepisane ali kateri razreševalnik zdaj odgovarja. Če želite videti škodo, preberite usmerjevalno tabelo in stanje razreševalnika.

Gnezdenje je zasnova, ne vrstni red klikov

Če je gnezdenje namen, dokumentirajte zunanjo pot vsake končne točke, njeno politiko napak in posledice za MTU. Odločite, kaj se zgodi, ko zunanji tunel pade, medtem ko notranji še vedno misli, da je povezan. Zagon odjemalcev v srečnem vrstnem redu ni konfiguracija, ker jih naslednja posodobitev ali ponovna povezava prerazporedi. Gnezdna ureditev potrebuje enako skrb kot katera koli druga topologija.

Ko je ena povezava za delo in druga zasebna, se zanesite na kakršno koli izolacijo ali upravljano ureditev, ki jo platforma podpira. Iztrganje korporativnih kontrol ni strategija ločevanja.

Preverjajte z aplikacijo, ne z ikono

Preizkusite aplikacije, ki so res pomembne, iz vsakega konteksta, ki ga nameravate uporabiti, in v test vključite vedenje razreševalnika ter ponovne povezave. Končni izhodni naslov ne more prepoznati vsake prepisane poti, zelena ikona pa ne more prepoznati nobene od njih. Zapišite, kdo ima povezavo in katera kombinacija je dejansko podprta.

Če izdelek izrecno ne podpira soobstoja z drugim, naključna sprememba poti ali dovoljenja ne bo ustvarila vzdržljive namestitve. Ustvarila bo tako, ki deluje do naslednje posodobitve.

Zapišite, kateri odjemalec ima privzeto pot, kateri razreševalnik odgovarja in kaj se zgodi, ko se vsak od njih ustavi.