Ka-reeb VPN ee LAN-ka guriga ee Android: buug-gacmeed loogu talagalay hal adeeg
Ka reeb oo kaliya adeegga guriga ee aad ogolaatay, ma aha dhammaan waddooyinka gaarka ah. Qor siyaasadda, isticmaal VPN la dhaafi karo, ka dibna tijaabi guuldarada shabakadda martida.
Waxaad rabtaa hal adeeg guri inuu heli karo halka VPN uu sii shaqaynayo dhammaan waxyaabaha kale. Dejinta soo jiidashada leh waa ka-reebka waddada gudaha oo daboolaya ciwaan kasta oo gaar ah, waana kan qaladka ah: shabakadda hudheelka ama kafateeriyada xigta waxay wax kasta oo jawaabta ka dhigi kartaa waddo dhaafid. Buuggan wuxuu ka-reebka ku xaddidayaa hal adeeg wuxuuna ku caddaynayaa isbeddelada jebiya.
Ku qeex ka-reebka adeeg, ma aha shabakad hoosaad
Qor app-ka, magaca martigeliyaha iyo ciwaanka meesha loo socdo, borotokoolka iyo dekedda, shabakadda loo ogol yahay, iyo hubinta aqoonsiga ee adeegga laftiisu sameeyo. NAS leh xaqiijin, shahaadada ama akoonka ayaa caddaynaya inaad gaartay mishiinka saxda ah. Ciwaan ku jira 192.168.0.0/16 waxba ma caddeeyo, sababtoo ah router kasta oo guri wuxuu qaybiyaa isla horgalaha.
Kaloo go’aami waxa uu micnaheedu yahay dhow. Adeeg ku jira VLAN la maro kuma jiro shabakadda hoose ee telefoonka si toos ah ku xiran, Wi-Fi martiduna waxay la wadaagi kartaa horgalaha gaarka ah ee guriga iyadoo si buuxda u noqon karta mishiin kale. Ka-reebku waa inuu magacaabaa adeegga iyo deegaanka, ma aha oo kaliya baaxadda ciwaanka.
Xaqiiji in xakamaynta madal ku habboon tahay shuruudda
Dhisaha profile-ka IKEv2 ee Android wuxuu soo bandhigaa setLocalRoutesExcluded(true), dokumentigeeduna wuxuu dalbanayaa VPN la dhaafi karo: ka-reebku macne ayuu leeyahay oo kaliya marka macmiilku u oggolaado taraafikada inuu dhaafo tunnel-ka. Isla dokumentigaas wuxuu digniin ka bixiyaa in shabakadda hoose ay bixin karto waddooyin saameeya ka-reebka, taas aawadeed dejintu waxay raacdaa shabakadda aad gasho, ma aha tan aad aaminto.
Sidoo kale ma aha ballan in quful kasta ama habayn la maamulo uu u oggolaan doono isticmaalaha inuu shido isla ka-reebkaas. Ka-reebka waddada, calanka dhaafidda, iyo siyaasadda xannibaadda qalabka waa xakamaynto gooni ah, qalab la maamulana wuxuu mamnuuci karaa saddexaad isagoo oggolaanaya labada hore. Hubi profile-ka la rakibay iyo siyaasadda maamulka ka hor inta aadan naqshadeyn agagaarka sanduuqa xulashada.
Buug-gacmeed: dhis oo ku dhaqan geli ka-reebka
Tallaabo 1: samee profile-ka iyada oo la marayo waddada la taageeray ee geyn, ama habaynta la maamulo ama dhisaha macmiilka. Tallaabo 2: calaamadee VPN inuu yahay mid la dhaafi karo, sababtoo ah ka-reebka waddada gudaha ma shaqeeyo la’aantiis. Tallaabo 3: shid ka-reebka waddada gudaha. Tallaabo 4: ka tag xaqiijinta adeegga laftiisa iyo ansixinta shahaadada oo shidan; ka-reebku waxa uu ku saabsan yahay marin, ma aha kalsooni. Tallaabo 5: kaydi oo dib u xiriir si profile-ku u dhaqan galo.
Dib u noqoshada waa isla waddada oo qasab ah: nadiifi ka-reebka, ka dib nadiifi awoodda dhaafidda, ka dib dib u xiriir. Ha ku dhejin waddo ama qabashada derbiga dabka si toos ah qalabka. Daemon-ka shabakaddu wuxuu leeyahay sharciyadaas, sharciga gacanta lagu sameeyayna wuxuu seegi karaa qoys ciwaan kale, dib u xiriir ama isbeddel shabakadeed. Haddii habaynta la rakibay aysan muujin karin siyaasadda, hayso xannibaadda adag ilaa milkiiluhu ansixiyo naqshad kale.
Tijaabi afarta kiis ee muhiimka ah
Isticmaal codsiyo aan waxyeello lahayn oo qor natiijada la filayo ka hor inta aadan ordi kiis kasta. Matrix-ka hoose waa imtixaanka aqbalaadda, ma aha soo jeedin: haddii kiis kasta oo la diiday uu guuleysto, ka-reebku wuu ka ballaaran yahay siyaasadda.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
Kiiska 3 waa kan qabta dhaafid ballaaran oo shabakad hoosaad gaar ah, kiiska 4-na wuxuu qabtaa macmiil ka-reebka ku dhaqan geliyay oo kaliya xilliga xiriirka. Ord kiiska 4 iyadoo VPN go’an tahay oo telefoonka loo raray shabakadda moobilka, ka dib dib u xiriir oo xaqiiji in ka-reebku soo noqdo isagoo aan dib u kicin. Tixraaca API ee waddada gudaha wuxuu sheegayaa shuruudda dhaafidda ee tallaabada 2 ka dhigaysa waajib.
Diiwaangeli ka-reebka oo dib u eeg
Diiwaanka la hayo waa inuu magacaabaa adeegga, deegaanka sababeeyay, milkiilaha iyo taariikhda. Gudaha waxa uu qeexayaa xiriirka marin, ma aha heerka kalsoonida, shabakadda xigta ee telefoonku galona ma aha tan ka-reebka lagu ansixiyay.
Dib u eeg diiwaanka ka dib cusboonaysiinta OS, cusboonaysiinta macmiilka ama guuritaan. Dib u ordi kiiska 3 mar kasta oo ka-reebka la cusboonaysiiyo, sababtoo ah profile hal mar xaddiday dhaafidda hal adeeg waxaa lagu ballaarin karaa hal isbeddel caadi ah.