Baaxadda dib-u-dejinta VPN ee Android: waxa lakab kastaa run ahaantii tirtiro

Android waxay leedahay afar hawlood oo kala duwan oo dadku u yaqaaniin dib-u-dejinta VPN, waxayna tirtiraan waxyaabo kala duwan. Nadiifinta kaydka abku waxay meesha ka saaraysaa faylal ku meel gaar ah; nadiifinta kaydkeedu waxay meesha ka saaraysaa borofaylka laftiisa. Dib-u-dejinta shabakaddu waxay dib u dhistaa isku-xirka xidhiidhka, dib-u-dejinta warshadduna waxay beddelaa qaybta xogta isticmaalaha. Dooro hawsha iyadoo lagu saleynayo xaaladda aad ka shakisan tahay, ma aha caado. Haddii aad si khaldan u qiyaasto, borofaylka ama dariiqa diiwaangelinta ee aad u baahnayd ayaa lumay ka hor intaadan waxba baarin.

Waa kan qaanuunka aan isticmaalo wicitaan kasta: magac dhig xaaladda, magac dhig mulkiilaha, ka dibna ka saar kaliya nuqulka mulkiilahaas. Qaybta kale ee boggani waxay ku saabsan tahay qaybta Android ee haysta bayt kasta.

Xagee borofaylka VPN ee Android run ahaantii ku nool yahay

Macmiil saddexaad oo ku jira taleefan aan la maareynin wuxuu borofaylkiisa ku hayaa gudaha galka xogta abkiisa, sida fayl doorbidid, xirmo JSON ama kayd xogeed SQLite yar. Galkaas ayaa ah kan ay tirtirto qaybta Nadiifi kaydka ee Dejinta. Borofaylku kuma jiro liiska VPN-ga nidaamka: liiskaas waxay haysaa diiwaanka xidhiidhka ee macmiilku ka diiwaangeliyay VpnService, waxaana ku jira magaca xidhiidhka, xirmada mulkiilaha iyo calaamad kasta oo had iyo jeer-shidan oo uu isticmaalahu dejiyay.

VpnService waa tuubbada, ma aha kayd. Macmiilku hal mar wuxuu weydiistaa oggolaansho, wuxuu dhisaa interface tun oo isagu gudbiya xirmooyinka, sidaas darteed barxadda uma baahna inuu fahmo qaabka borofaylka. Taasi waa sababta faylka habaynta ee laga koobiyeeyay taleefan kale badanaa loo soo dejiyo borofayl madhan ama uu ku guuldareysto xaqiijinta.

Aqoonsigu wuxuu raacaa waddo kale. Fure ama shahaado laga helay KeyChain-ka nidaamka waxay ku timid kaydka nidaamku maareeyo, sidaas darteed tirtiridda xogta abka waxay ka tagi kartaa aqoonsiga mid la isticmaali karo oo kaliya laga saaro magaca macmiilka ee loo yaqaan.

Aaladaha la maareeyo waxay ku daraan mulkiile labaad. Borofaylka shaqada ee EMM abuuray wuxuu ku socodsiiyaa nuqulkiisa macmiilka hoosta siyaasaddiisa, VPN-ka had iyo jeer-shidan waxaa lagu xidhi karaa siyaasadda aaladda si isticmaalahu uusan u goyn karin. Aaladahaas borofaylka badanaa waxaa la bixiyaa marka la diiwaangelinayo halkii gacanta lagu qori lahaa. Markaas soo-kabashada waa go'aan dib-u-diiwaangelin, ma aha dib-u-soo-dejin.

Kaydka, kaydka abka, dib-u-dejinta shabakadda, dib-u-dejinta warshadda

Afarta hawlood waxay u dhigmaan xuduudahan. Akhri safka xaaladda aad ka shakisan tahay ka hor intaadan wax taaban.

Nadiifinta kaydku waa tan ugu ammaansan uguna faa'iidada yar. Waxay meesha ka saaraysaa faylal ku meel gaar ah, taas oo sidoo kale ah meesha macmiilku dhigay log-ga uu wakiilka taageeradu hadda kaa codsaday. Hagaha Android ee xallinta dhibaatooyinka abka waxay kaydka iyo kaydka abka u arkaan laba tirtiridood oo kala duwan, adigana sidaas oo kale waa inaad yeelataa.

Nadiifi kaydka waa dib-u-dejinta dhabta ah ee ab kasta. Waxay meesha ka saaraysaa borofaylka, gateway-ga la kaydiyay iyo calaamadaha kalsoonida ee macmiilku u hayay shabakado gaar ah. Ma burinayso gelitaanka KeyChain, ma saarayso diiwaan VPN nidaameed oo ab kale leeyahay, borofayl la maareeyana ma saarayso siyaasaddii borofaylka markii hore riixday.

Dib-u-dejinta shabakadda ee Dejinta waa mid aaladda oo dhan ah, baaxaddeeda saxda ahna way is beddelaysaa iyadoo loo eegayo soo-saare iyo nooca Android. Sanduuqa xaqiijinta ee ku yaal dhismahaaga waa caddaynta kaliya ee lagu kalsoonaan karo ee waxa ay illoobi doonto.

Marka hore qor waddada dib-u-noqodka

Ka hor tallaabo kasta oo burburin ah, qor shan wax: nooca macmiilka, magaca borofaylka, cinwaanka gateway-ga, mulkiilaha adeegga iyo heerka saxda ah ee xidhiidhku ku guuldareysto.

Shanta xaqiiqooyinkaas ayaa kala soocaya cilladda macmiilka iyo cilladda siyaasadda ama serverka. Waqti-dhaaf, diidmada shahaadada iyo diidmada degdegga ah waa saddex guuldarrood oo kala duwan, mid kastaa wuxuu tilmaamayaa mulkiile kale. Haddii aad marka hore nadiifiso kaydka waxaad luminaysaa caddaynta dhinaca macmiilka ee kala sooci lahayd. Hayso nuqul nadiif ah oo log-ga ah inta uu weli jiro.

Kadib xaqiiji sida xidhiidhka dib loo abuuri doono. Magaca bandhigga iyo magaca martigeliyaha kuma filna marka borofaylku ku tiirsanaa shahaadada macmiilka, habaynta la maareeyo ama diiwaangelinta MFA oo ku xiran aaladdan.

Xidhitaanka bilowga ee aan qofna qorsheynin

Hal qaab guuldarro ayaa u baahan qayb u gaar ah. Haddii meesha kaliya ee borofaylka laga soo dejin karo ay tahay portal gudaha ah oo kaliya laga gaari karo tunnellada aad damacsan tahay inaad ka saarto, nadiifinta kaydku waxay abuurtaa dariiq xiran oo aan laga bixin karin abka dhexdiisa.

VPN had iyo jeer-shidan oo leh ikhtiyaarka xannibo xidhiidhka VPN-la'aanta waxay taas u beddelaa hakad buuxa: taleefanku ma laha waddo shaqeynaysa oo portal-ka ah, macmiilkuna ma laha borofayl uu tunnellada kor u qaado. Labada xaaladood ayaa midba midka kale meeshiisa hayaa.

Waddada bixitaanku waa nidaam, ma aha farsamo. Dhoofi ama sawir habaynta inta tunnelladu weli shaqeynayso, xaqiiji in portal-ku leeyahay dariiq aan VPN-ka ku tiirsaneyn, kadibna wax nadiifi. Aalad la maareeyo, weydii maamulaha waddada soo-kabashada ee jirta ka hor intaadan borofaylka taaban.

Xaqiiji tunnellada dib loo dhisay

Marka borofaylku soo noqdo, si taxane ah u tijaabi: xallinta magacyada, xidhiidh TCP oo la sameeyo martigeliye gudaha ah oo la yaqaan iyo hab-dhaqanka xannibaadda guuldarrada ee aad run ahaantii ku tiirsan tahay. Taxanaha ayaa muhiim ah sababtoo ah tunnelladu way kici kartaa oo weli DNS bay daadan kartaa.

Astaanta furaha ee bar-taagan waxay caddeynaysaa in interface-ku jiro, wax ka badan ma aha.

Haddii xidhiidhku weli guuldareysto dib-u-dejin bartilmaameed ah ka dib, jooji kordhinta baaxadda hawsha. Hayso caddaynta ka hor iyo ka dib, qor lakabka aad nadiifisay, oo dhiib kiiska mulkiilaha qaybta iyadoo la socota shantaas xaqiiqo. Dib-u-dejinta warshaddu waa go'aan gaar ah oo kharash aad u sarreeya, kumana aha tallaabada xigta ee liiska hubinta VPN.