VPN mbili za iPhone kwa wakati mmoja: ipi hubeba trafiki yako?

Programu mbili za VPN zote zinaonyesha Connected, na dhana ni kwamba trafiki sasa inapita kwenye zote mbili, moja ndani ya nyingine. Kwa kawaida hilo halitokei. iOS ina mfano maalum wa ushirikiano, na si mnyororo. Daraja moja la usanidi limewekwa kwa nakala moja iliyowezeshwa, lingine linaweza kufanya kazi kando yake, na kipaumbele cha njia huamua migogoro. Swichi mbili zilizowaka si kuruka mbili. Mfano umeandikwa, kumaanisha njia inaweza kutabiriwa badala ya kukisiwa kutoka kwa aikoni.

Dhana potofu: VPN mbili zilizounganishwa ni mnyororo

Mnyororo wa kuruka mara mbili unahitaji usafirishaji wa nje uliofafanuliwa, handaki ya ndani iliyofafanuliwa, uelekezaji wa ncha za mwisho unaoendana na mpango wa kile kinachotokea moja ikishindwa. Usanidi mbili huru hauzalishi hilo kwa kuwepo kwa wakati mmoja tu. Kipaumbele cha njia si sawa na ufungashaji, na usanidi mmoja kushinda utafutaji wa njia haisemi chochote kuhusu ikiwa mwingine hubeba pakiti zinazotokana.

Ikiwa unahitaji uwekaji ndani, ubuni kama uwekaji ndani. Usiikisie kutoka kwa viashiria viwili vya muunganisho. Tofauti hiyo huokoa urekebishaji mwingi.

Mfano ulioandikwa nyuma ya dhana hiyo

NETunnelProviderManager ya Apple inaelezea usanidi wa kawaida wa VPN wa shirika na inasema kuwa moja tu ya aina hiyo inaweza kuwashwa kwa wakati mmoja. Rejeleo hilo hilo huruhusu Personal VPN kubaki imewashwa na imeunganishwa kando yake, na hupa kipaumbele njia za shirika pale ambapo hizo mbili zinapishana.

Hapa Personal VPN ni neno la API kwa utekelezaji wa ndani wa IPsec au IKEv2 unaosimamiwa kupitia NEVPNManager. NETunnelProviderManager ni mfano wa mtoa huduma wa handaki. Programu ya mtumiaji inaweza kutumia mfano wa mtoa huduma, kwa hiyo jina la bidhaa lenye personal haliliainishi.

Apple huandika mchanganyiko mmoja unaoruhusiwa, na ruhusa haikwambii kwamba profaili za wachuuzi wawili zinaendana, kwa hiyo uliza kila mchuuzi ni jozi gani inayoungwa mkono. Aina za usanidi, njia na sera zao bado huamua matokeo.

Dhana potofu: VPN ya kibinafsi hupata trafiki ya uvinjari

Profaili ya kazi inayodai kila marudio itashinda utafutaji wa njia kwa uvinjari wa umma pia, kwa hiyo toka la kibinafsi halibebi chochote cha hilo. Chini ya kipaumbele kilichoandikwa, njia za shirika hushinda pale zinapogongana, kwa hiyo uvinjari wa umma hauchukui toka la kibinafsi kiotomatiki kwa sababu tu programu hiyo pia inaripoti muunganisho. Usanidi mwembamba wa kazi unaweza kubadilisha picha ya uelekezaji, lakini mteja wa shirika bado anaweza kulazimisha mahitaji ya DNS, kuzuia au kifaa. Pata mpango unaoungwa mkono kutoka kwa mmiliki wake badala ya kuhariri mahitaji hayo ndani ya nchi.

Usanidi unaosimamiwa kwa kila programu una upeo wake. Usieneze kanuni ya ngazi ya kifaa kwa kila usambazaji unaosimamiwa.

Andika mitiririko miwili kabla ya kujaribu: jina na masafa ya kibinafsi ya huduma ya kazi, na ombi jipya la uvinjari wa umma. Yote mawili ni halali, na yanahitaji ukaguzi tofauti.

Kipaumbele cha njia na profaili ya kazi yenye handaki iliyogawanywa

Profaili ya kazi yenye handaki iliyogawanywa inadai viambishi vya kibinafsi na kiambishi cha DNS cha ndani inavyoorodhesha, na njia hizo hushinda utafutaji wowote unaolingana nazo. Marudio ya umma yasiyolingana na njia yoyote ya shirika huanguka kwenye kiungo halisi isipokuwa VPN ya kibinafsi iyadai kwanza. Kanuni ya kipaumbele huamua tu mechi zinazopishana, ndiyo sababu profaili mbili zinapaswa kusomwa kama majedwali ya njia na si kama aikoni.

Andika jozi kama mistari miwili na utaje mshindi anayetarajiwa kwa kila mmoja: jina la mwenyeji wa kazi linalotatuliwa hadi 10.x au 172.16.x linapaswa kutoka kupitia handaki ya shirika, na anwani ya umma isiyo na kiambishi kinacholingana inapaswa kuchukua njia chaguo-msingi iliyobaki. Ikiwa mistari yote miwili inataja toka moja, mgawanyiko haufanyi kile kinachoelezwa na nyaraka.

Andika mitiririko miwili na ujaribu kila mmoja

Kwa kila mtiririko, andika usanidi gani ulioidhinishwa unapaswa kuubeba na kitatuzi kipi kinapaswa kupokea kila aina ya jina. Kisha thibitisha kwa maombi mapya, si kwa ukurasa wa kazi uliohifadhiwa au matokeo ya zamani ya IP.

Simamisha usanidi mmoja na urudie mitiririko yote miwili. Tabia ya kushindwa ni sehemu ya muundo, na ni sehemu ambayo watumiaji huiona. Wakati watoa huduma wawili hawawezi kuunga mkono mchanganyiko, tulia kwenye usanidi mmoja ulioidhinishwa na uandike mtiririko gani unaubeba, au hamia muundo unaosimamiwa wa handaki moja. Nyaraka za NETunnelProviderManager ni chanzo cha kanuni ya ushirikiano.