Tunnel qaybsiyeedka macaamiisha hotspot ma aha ka-bixin app kasta
Ka-bixinta app ka mid ah VPN waxay beddeshaa telefoonka oo keliya. Kombuyuutarka la xiraa wuxuu u baahan yahay sharciikiisa gudbin, oo lagu habeynayo isha, halka loo socdo iyo NAT.
Laba shuruudood oo isku mid u muuqda isku mid ma aha: «app kan ka bixi VPN-ka» iyo «hal meel oo loo socdo tan u dir VPN-ka dibaddiisa kombuyuutarka ku yaal hotspot-kayga». Tan kowaad waxay beddeshaa sida socket-ka telefoonku u doorto shabakad. Tan labaad waa in ay beddesho go’aanka gudbinta pakad ka yimid qalab kale ka dib markii telefoonku hore u aqbalay. Labada isku qasidda waa sababta macmiil hotspot uu ku dhammaado istisna oo had iyo jeer keliya browser-ka telefoonka laftiisa ku khasnayn.
Laba su’aalood waxaa leh laba nidaam-hoosaad
Android waxay kala haysaa shabakadda apps-ka iyo tethering. Socket-yada apps-ka waxaa shabakad u qoondeeya xirmada isku-xirka, app VPN-na waxay go’aansataa kuwa socket-yadeeda ka mid ah ee galaya tunnel-ka. Pakadaha laga gudbiyo macmiil xiran waxaa maareeya nidaam-hoosaadka tethering, kaas oo netd weydiista dariiqooyin, xeerar siyaasad iyo tarjumaad ku taal interface-ka hoose.
Ka-bixinta app kasta waxaa la qiimeeyaa marka app uu socket furo. Pakadka la gudbiyo marnaba ma gaadho hubintaas, sababtoo ah kama iman socket app ku yaal qalabkan. Taasi waa sababta oo dhan ee labada dejineed aysan is beddeli karin, mana aha khalad midkoodna.
Waxa ka-bixinta app kasta runtii beddesho
Dhisaha VpnService wuxuu magacaabi karaa pakadaha tunnel-ka dibaddiisa ku hadha addDisallowedApplication, ama wuxuu magacaabi karaa pakadaha keliya ee gudaha loo ogol yahay addAllowedApplication. Apps-kaas waxay markaas socket-yo ku furaan shabakadda hoose iyadoo VPN-ku weli leeyahay dariiqa caadiga ah ee wax kasta oo kale.
Baaxaddu waa sax: socket-yada pakadka laftiisa, qalabkan, inta tunnel-ku taagan yahay. Wax ma sheegto taraafikada la gudbiyo, wax ma sheegto qalab labaad, waxna ma sheegto pakadaha nidaamku u diro magaca tethering.
Sidoo kale ma aha xakameyn meel loo socdo. Ka-bixinta browser waxay ka bixisaa cinwaan kasta oo browser-kaas gaaro, oo ay ku jiraan kii aad rabtay in tunnel-ka lagu hayo. Marka shuruuddu magacawdo meel loo socdo halkii app, doorashada app-ka waa qalab khaldan dhismaha ahaan.
Sida pakadka tether-ka ah ugu muuqdo telefoonka
Pakadka macmiilku waxay yimaadaan interface-ka hotspot oo wata cinwaan isha gaar ah oo telefoonku qoondeeyay, waxaad dhahdaa 192.168.43.20, iyo meel loo socdo oo dadweyne. Si loo gudbiyo, telefoonku wuxuu u baahan yahay dariiq xagga isku-xirka sare iyo xeer tarjumaad si jawaabtu u hesho jidka dib ugu soo noqodka, sababtoo ah cinwaanka gaarka ah ee macmiilku wax macne ah kuma laha shabakadda gacanta.
Android waxay taas ku muujisaa xeerar siyaasad oo doorta shax dariiqeyn, netd-na waxay dib u dhistaa shaxaha iyo xeerarka la xiriira marka shabakadaha iyo VPN-yadu is beddelaan. Lambar shax, mudnaan xeer ama magac interface oo laga koobiyeeyay posting forum, ama isla modelka oo ku jira sii-dayn hore, ma aasaaso lahaansho waarta. Dib-u-dhiskaas ayaa sidoo kale sababta xeer gacan lagu qoray uu saacad u shaqeyn karo oo uu joogsan karo isku-xirka xiga ka dib.
Siyaasad noocee ah ay runtii u baahan tahay istisna hotspot
Ka hor inta aadan taaban xeer, qor go’aanka sida isha, meel loo socdo iyo jidka loogu talagalay. Qaabka ugu yar ee hal meel oo la ansixiyay wuxuu u muuqdaa sidan:
| Source | Destination | Intended path |
|---|---|---|
| One authorized hotspot client | One approved public service address | Ordinary cellular uplink |
| The same client | All other covered destinations | Shared VPN |
| The phone's own apps | Their existing destinations | Unchanged phone policy |
Labada jiho waa in ay buuxsamaan. Laanta tooska ah waxay u baahan tahay dariiq la isticmaali karo oo mara isku-xirka sare ee gacanta ee hadda jira; laanta VPN waxay u baahan tahay dariiqa tunnel-ka iyo fasax gudbin. Tarjumaad kasta oo isha waa in ay la socoto bixitaanka aad dooratay, sababtoo ah NAT lagu dabaqay interface tunnel wuxuu muujiyaa cinwaanka tunnel-ka ee ma aha kan gacanta, markaas jidka soo noqodku ma la socdo jidka bixitaanka.
Jawaabtu waa in ay gaadhaan isla macmiilka hoose iyadoo maraya xaalad la dabagalo ama dariiq cad, tiriyaha pakadaha baxaana wax ka mid ah ma caddeeyo. Sidoo kale ka fogee gaadiidka dibadda ee VPN-ka laftiisa baaxadda istisna, haddii kale pakadaha qaada tunnel-ku waxay dhaxlaan siyaasad loo qoray codsi web macmiil.
Hal cinwaan la qabtay ma aha meel loo socdo
Hal cinwaan IPv4 oo laga akhriyay browser waa sawir daqiiqad. Adeegyada waaweyn waxay ka jawaabaan anycast ama jaantus cinwaanno gees oo wareegaya, qaar badan waa laba-stack, socodka gelitaankuna wuxuu taaban karaa martigeliyaasha xaqiijinta iyo telemetry oo boggu marnaba tusi. Istisna lagu dhisay cinwaanka aad si kadis ah u aragtay wuu jabaa marka xigta ee adeeggu culeyska dib u dheellitiro.
Isticmaal cinwaannada diiwaangashan ee milkiilaha adeegga, ama xad uu daabaco, oo tixgeli labada qoys cinwaan. Haddii shuruudda aan lagu sheegi karin sidii jaantus joogto ah, waxay u badan tahay su’aal siyaasad oo adeegga, ee ma aha khiyaano dariiqeyn telefoon.
Xaqiiji dhinaca hoose
Saddex hubin, sidan: adeegga laga doortay kombuyuutarka, meel caadi ah oo loo socdo oo waa in ay VPN-ka gudaha ku sii ahaato, iyo app telefoon oo waa in aan la taaban. Kadib ku celi isku-xirka ka dib iyo isku-xirka sare isbeddelka ka dib, sababtoo ah markaas ayaa shaxaha siyaasadda dib loo dhisaa.
Haddii hirgelinta wadaagga telefoonku aysan ku hayn karin heshiiskaas isku-xirka gudihiis, u rar siyaasadda xulashada router hoose oo la taageeray halkii aad root xeerar ku ururin lahayd qalabka. Router wuxuu sheegi karaa is-waafajinta isha iyo meel loo socdo oo leh milkiile joogto ah, iyo diiwaanka module-ka tethering ayaa ah tixraaca saxda ah ee waxa telefoonku runtii qabanayo.