Laba VPN oo taleefannaan ku wada jira: dooro habaynta, ma aha tirada abka

Isticmaalka laba VPN ma aha hal codsi. Waxay ka dhigan kartaa gaaritaanka laba hay'adood mid ka dib mid kale, kala fogaynta abka shaqada iyo kuwa gaarka ah, ama ku shaqaynaya hal tunnel oo ku dhex jira mid kale. Android waxay saddexdan kiis ku maareysaa siyaabo gabi ahaan kala duwan, tirada abka VPN ee taleefanka lagu rakibayna ma aha dhismaha. Su'aasha kala soocda waa fudud tahay: laba waddo ma ku wada jiraan isla daqiiqaddaas isla abkaas?

Saddex habayn, hal su'aal

Haddii jawaabtu tahay may, sababtoo ah labada shabakadood waxaa la isticmaalaa waqtiyo kala duwan, waxaad rabtaa beddelid ula kac ah. Haddii jawaabtu tahay may sababtoo ah abka laftiisa waa kala duwan yihiin, waxaad rabtaa kala soocid borofayl, halkaas oo ab kastaa uu fadhiisto macnaha leh tunnel-kiisa. Haddii jawaabtu tahay haa, oo waddo gaar ah ay tahay inay tan kale si jir ahaaneed u qaaddo, waxaad rabtaa silsilad, waana tan kaliya ee saddexda ah halkaas oo nidaamku qayb ka yahay naqshadda.

Wax kasta oo kale waxay ka yimaadaan doorashadaas. Beddeliddu waxay leedahay daaqad kala-guur, kala soociddu waxay leedahay xad siyaasad, silsiladduna waxay leedahay kharash dheeraad ah iyo kharash ku-tiirsanaan. Doorsashada tan qaldan si nadiif ah ma guuldareysato; waxay soo saartaa taleefan u eg mid xiran iyo ab aan meelna gaarin.

Beddelid gudaha hal macne isticmaale

Android waxay u ogolaataa hal adeeg VPN firfircoon isticmaale kasta. Bilaabidda abka labaad ee VPN isla macnahaas waxay beddelaa tan koowaad ama si toos ah waa la diidaa; waligeed ma isku daro labada qaybood ee dariiqyada, mana aha inuu isku raro sireentooda. Gudaha hal isticmaale, laba tunnel waa isku-xigis, ma aha wadar.

Taasi waa wax la qaban karo marka gelitaanku runtii isku xigxig yahay. U magacow borofaylada si tan firfircoon u muuqato, dhammee wax kasta oo xasaasi ah ka hor intaadan beddelin, oo filo daaqad gaaban oo aan labada waddo midkoodna si buuxda u dhismin. Xiridda tabka browser-ka lama mid ah dhamaystirka fadhi: tabku wuxuu hayn karaa xaaladda akoonkiisa oo kaliya u dirto codsiga xiga shabakadda cusub ee la doortay, waana taasi saxan tahay daadinta dadku markii dambe arkaan.

Waxa beddeliddu aanay ku siin karin waa mishiin isla waqtigaas ku jira labada shabakadood. Haddii abku u baahan yahay cinwaan gaar ah dhinac kasta, anshax macmiil oo kasta ma soo saari doono.

Kala soocid borofayl ahaan

Borofaylka shaqada ee la maareeyo waa isticmaale gooni ah oo leh abkiisa, kaydka furahiisa iyo siyaasaddiisa shabakadeed. Macmiilka iimaylka shaqadu wuxuu isticmaali karaa tunnel-ka hay'adda halka browser-ka gaarka ahi isticmaalo mid gaar ah, labaduna waxay xiran karaan isla waqtigaas sababtoo ah kuma wada jiraan hal macne oo u tartamaya booska.

Kala soociddu sidoo kale waa xadka. Browser-ka gaarku ma amaahdo tunnel-ka shaqada, ma arko lifaaqa DNS ee shaqada, mana gaaro shabakadda shaqada kaliya sababtoo ah labada adeeg waxay u muuqdaan kuwo xiran. Marka qof sheegto in xiriiriyuhu aanu furmin, ka hor intaadan taaban mid ka mid ah labada VPN, hubi nuqulka abka ee qabtay iyo borofaylka leh akoonkaas.

Ula dhaqan xadka sida mid go'an. Abuurista borofayl labaad ama ka saarista borofayl shaqo si looga gudbo go'aanka dariiqa ee shaqo-bixiye waxay burburisaa isla kala soociddii habayntu ku shaqeynaysay, qalabka la maareeyana inta badan waa jebin siyaasad ma aha beddelis habayn.

Silsilad, halkaas oo nidaamku yahay naqshadda

Silsiladdu waa habaynta dadku inta badan ula jeedaan marka ay yiraahdaan labadaba isla mar: tunnel-ka taleefanku wuxuu ku safraa gudaha tunnel-ka router-ka. Way shaqeyn kartaa, oo xaddidnaantu waa cad yihiin. Bixiyaha dibaddu waa inuu oggolaado waddo shaqaynaysa oo gaarta barta ugu dambeysa VPN ee taleefanka, taas oo loogu talagalay borotokoolada ku saleysan UDP macnaheedu yahay in adeegga dibaddu aanu xannibin ama xaddidin taraafikadaas.

Fahan yaa wax arka. Bixiyaha dibaddu wuxuu arkaa xiriir u jeedda barta gudaha. Bixiyaha guduhu wuxuu ka helaa taraafikada taleefanka bixidda dibadda oo u gudbiya hore. Goobta ugu dambeysa sida caadiga ah waxay aragtaa bixidda adeegga gudaha, oo ma jiro bixiye silsiladda ku dhex jira oo indho la'; akoonnada abku wali waxay aqoonsadaan isticmaalaha iyadoon loo eegin dariiqa.

Filasho kharashyo la taaban karo. Lakab kastaa wuxuu ku darayaa duubis, sidaas darteed MTU waxtarka leh way hoos u dhacdaa oo qiimihii ku fiicnaa hal tunnel hadda wuu kala go'aa ama istaagaa ilaa MTU tunnel-ka gudaha si taxadar leh loo dejiyo. Laba lakab sidoo kale waxay ka dhigan tahay laba ku-tiirsanaan guuldarro iyo laba qaybood oo fariimaha noolaanshaha, tunnel-ka gudaha ee ku saleysan TCP oo dul mara xiriir dibadeed oo lumis leh wuxuu istaagi karaa si u eg server dhintay.

Tan ugu muhiimsan, silsiladdu ma isku daro laba shabakadood oo gaar ah. Dariiqa, horgalaha is-dulsaar ah, xallinta DNS iyo xeerarka gelitaanku waxay ahaanayaan go'aamo gooni ah, router-ka sidan VPN mid ah halka taleefanku sida mid kale kuma siiyo taleefanka labada boos ee cinwaanka.

Hubi naqshadda ka hor intaadan cilad-saarin

Ku qor habaynta hal jumlad oo ku tijaabi abkii guuldareystay. Gelitaanka isku-xigxigu waa inuu muujiyaa hal tunnel mar, kala soocidda borofayladuna waa inay muujisaa ab kasta isticmaalahiisa, silsiladduna waa inay muujisaa tunnel-ka gudaha oo ka dhisnaya interface dibadeed halkii mid jireed.

adb shell ip -br addr
adb shell ip route get 10.20.0.8
adb shell dumpsys connectivity | grep -i vpn

Haddii raadinta dariiqa ay sheegto interface jireed halka abku filayo tunnel-ka, naqshadda iyo macnaha abku ma isku raacsana, oo ma jiro ab VPN dheeraad ah oo isku hagi doona. Dukumeentiga borofaylada la maareeyo wuxuu daboolaa xeerarka kala soocidda haddii aad u baahan tahay faahfaahinta siyaasadda ee aan ahayn tan dariiqa.