Android இல் வீட்டு LAN க்கான VPN விலக்கு: ஒரு சேவைக்கான வழிகாட்டி
நீங்கள் அனுமதித்த வீட்டுச் சேவையை மட்டும் விலக்குங்கள், அனைத்து தனிப்பட்ட வழிகளையும் அல்ல. கொள்கையை எழுதுங்கள், தவிர்க்கக்கூடிய VPN பயன்படுத்துங்கள், பின்னர் விருந்தினர் பிணையத்தின் தோல்வியைச் சோதிக்கவும்.
ஒரு வீட்டுச் சேவை அணுகக்கூடியதாக இருக்க வேண்டும், மற்ற அனைத்திற்கும் VPN அமலில் இருக்கும். கவர்ச்சிகரமான அமைப்பு ஒவ்வொரு தனிப்பட்ட முகவரியையும் உள்ளடக்கிய உள்ளூர்-வழி விலக்கு, அது தவறான கட்டுப்பாடு: அடுத்த ஹோட்டல் அல்லது கஃபே பிணையத்தில் பதிலளிக்கும் எதையும் தவிர்ப்புப் பாதையாக மாற்றலாம். இந்த வழிகாட்டி விலக்கை ஒரு சேவைக்கு மட்டுப்படுத்தி, அதை உடைக்கும் மாற்றங்களின் கீழ் நிரூபிக்கிறது.
விலக்கை சப்நெட் அல்ல, சேவையாக வரையறுக்கவும்
செயலி, இலக்கின் ஹோஸ்ட்பெயர் மற்றும் முகவரி, நெறிமுறை மற்றும் துறை, அனுமதிக்கப்பட்ட பிணையம், மற்றும் சேவையே செய்யும் அடையாளச் சரிபார்ப்பைப் பதிவு செய்யுங்கள். அங்கீகாரம் உள்ள NAS க்கு சரியான இயந்திரத்தை அடைந்ததைச் சான்றிதழ் அல்லது கணக்கு நிரூபிக்கிறது. 192.168.0.0/16 இல் உள்ள முகவரி எதையும் நிரூபிக்காது, ஏனெனில் ஒவ்வொரு வீட்டு ரவுட்டரும் ஒரே முன்னொட்டுகளை வழங்குகிறது.
அருகில் என்பதன் பொருளையும் தீர்மானியுங்கள். வழிநடத்தப்பட்ட VLAN இல் உள்ள சேவை தொலைபேசியுடன் நேரடியாக இணைக்கப்பட்ட சப்நெட்டில் இல்லை, விருந்தினர் Wi-Fi வீட்டுடன் அதே தனிப்பட்ட முன்னொட்டைப் பகிர்ந்து கொண்டாலும் முற்றிலும் வேறு இயந்திரமாக இருக்கலாம். விலக்கு சேவையையும் சூழலையும் பெயரிட வேண்டும், முகவரி வரம்பை மட்டும் அல்ல.
தளக் கட்டுப்பாடு தேவைக்கு பொருந்துகிறதா என உறுதிசெய்யுங்கள்
Android இன் IKEv2 சுயவிவர உருவாக்கி setLocalRoutesExcluded(true) ஐ வெளிப்படுத்துகிறது, அதன் ஆவணம் தவிர்க்கக்கூடிய VPN ஐக் கோருகிறது: வாடிக்கையாளர் போக்குவரத்தைச் சுரங்கப்பாதையைத் தவிர்க்க அனுமதிக்கும்போது மட்டுமே விலக்கு அர்த்தமுள்ளது. அதே ஆவணம் அடிப்படைப் பிணையம் விலக்கைப் பாதிக்கும் வழிகளை வழங்கக்கூடும் என எச்சரிக்கிறது, அதனால் அமைப்பு நீங்கள் நம்பும் பிணையத்தை அல்ல, நீங்கள் இணையும் பிணையத்தைப் பின்பற்றுகிறது.
ஒவ்வொரு பூட்டும் அல்லது நிர்வகிக்கப்பட்ட உள்ளமைவும் பயனருக்கு அதே விலக்கை இயக்க அனுமதிக்கும் என்பது உறுதிமொழி அல்ல. வழி விலக்கு, தவிர்ப்புத் திறன் கொடி மற்றும் சாதனத் தடுப்புக் கொள்கை தனித்தனி கட்டுப்பாடுகள், நிர்வகிக்கப்பட்ட சாதனம் மூன்றையும் தடுத்து முதல் இரண்டையும் அனுமதிக்கலாம். தேர்வுப்பெட்டியைச் சுற்றி வடிவமைக்கும் முன் நிறுவப்பட்ட சுயவிவரத்தையும் நிர்வாகக் கொள்கையையும் சரிபார்க்கவும்.
வழிகாட்டி: விலக்கை உருவாக்கி பயன்படுத்துங்கள்
படி 1: வரிசைப்படுத்தலுக்கான ஆதரவு பெற்ற வழியில் சுயவிவரத்தை உருவாக்குங்கள், நிர்வகிக்கப்பட்ட உள்ளமைவு அல்லது வாடிக்கையாளர் உருவாக்கி. படி 2: VPN ஐ தவிர்க்கக்கூடியதாகக் குறிக்கவும், ஏனெனில் உள்ளூர்-வழி விலக்கு அது இல்லாமல் பயனளிக்காது. படி 3: உள்ளூர்-வழி விலக்கை இயக்கவும். படி 4: சேவையின் சொந்த அங்கீகாரமும் சான்றிதழ் சரிபார்ப்பும் இயக்கத்தில் இருக்கட்டும்; விலக்கு வழிநடத்தலைப் பற்றியது, நம்பிக்கையைப் பற்றியது அல்ல. படி 5: சேமித்து மீண்டும் இணைக்கவும், அப்போது சுயவிவரம் பயன்படுத்தப்படும்.
பின்வாங்குதல் அதே வழியை எதிர் வரிசையில் செல்கிறது: விலக்கை அழிக்கவும், பின்னர் தவிர்ப்புத் திறனை அழிக்கவும், பின்னர் மீண்டும் இணைக்கவும். சாதனத்தில் நேரடியாக வழி அல்லது ஃபயர்வால் கொக்கியை இணைக்க வேண்டாம். பிணைய டீமான் அந்த விதிகளின் உரிமையாளர், கைமுறை விதி மற்றொரு முகவரி குடும்பம், மறுஇணைப்பு அல்லது பிணைய மாற்றத்தைத் தவறவிடலாம். நிறுவப்பட்ட உள்ளமைவு கொள்கையை வெளிப்படுத்த முடியவில்லை என்றால், உரிமையாளர் மற்றொரு வடிவமைப்பை அனுமதிக்கும் வரை கடுமையான தடுப்பை வைத்திருங்கள்.
முக்கியமான நான்கு நிலைகளைச் சோதிக்கவும்
தீங்கற்ற கோரிக்கைகளைப் பயன்படுத்தி ஒவ்வொரு நிலையையும் இயக்கும் முன் எதிர்பார்க்கப்பட்ட முடிவை எழுதுங்கள். கீழே உள்ள அட்டவணை ஏற்புச் சோதனை, பரிந்துரை அல்ல: மறுக்கப்பட்ட எந்த நிலையும் வெற்றி பெற்றால், விலக்கு கொள்கையை விட பரந்தது.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
நிலை 3 தான் பரந்த தனிப்பட்ட சப்நெட் தவிர்ப்பைப் பிடிக்கிறது, நிலை 4 இணைக்கும் நேரத்தில் மட்டும் விலக்கைப் பயன்படுத்திய வாடிக்கையாளரைப் பிடிக்கிறது. VPN துண்டிக்கப்பட்டு தொலைபேசி மொபைல் பிணையத்திற்கு மாற்றப்பட்ட நிலையில் நிலை 4 ஐ இயக்கி, பின்னர் மீண்டும் இணைத்து மறுதொடக்கம் இல்லாமல் விலக்கு திரும்புவதை உறுதிசெய்யுங்கள். உள்ளூர்-வழி API குறிப்பு படி 2 ஐக் கட்டாயமாக்கும் தவிர்ப்புத் தேவையைக் குறிப்பிடுகிறது.
விலக்கைப் பதிவுசெய்து மறுஆய்வு செய்யுங்கள்
பராமரிக்கப்படும் பதிவு சேவை, அதை நியாயப்படுத்திய சூழல், உரிமையாளர் மற்றும் தேதியைப் பெயரிட வேண்டும். உள்ளூர் என்பது வழிநடத்தல் உறவை விவரிக்கிறது, நம்பிக்கை நிலையை அல்ல, தொலைபேசி அடுத்து இணையும் பிணையம் விலக்கு அனுமதிக்கப்பட்ட பிணையம் அல்ல.
OS புதுப்பிப்பு, வாடிக்கையாளர் புதுப்பிப்பு அல்லது இடமாற்றத்திற்குப் பிறகு பதிவை மறுஆய்வு செய்யுங்கள். விலக்கு புதுப்பிக்கப்படும் ஒவ்வொரு முறையும் நிலை 3 ஐ மீண்டும் இயக்குங்கள், ஏனெனில் ஒரு முறை தவிர்ப்பை ஒரு சேவைக்கு மட்டுப்படுத்திய சுயவிவரம் ஒரே இயல்புநிலை மாற்றத்தால் விரிவாக்கப்படலாம்.