Android VPN சுயவிவரம்: திருத்தும் முன் உரிமையாளரைக் கண்டறியுங்கள்
அமைப்பின் VPN வரிசை முனை, வழிகள் மற்றும் விசைகளைக் கொண்ட செயலியை மறைக்கிறது. உரிமையாளரை அடையாளம் கண்டு, பின்னர் கோரிய, பெற்ற மற்றும் பயன்படுத்திய நிலையை ஒப்பிடுங்கள்.
Android இன் VPN திரை பெயர், விசைச் சின்னம் மற்றும் ஒருவேளை எப்போதும்-இயக்க நிலைமாற்றி கொண்ட ஒரு வரிசையைக் காட்டுகிறது. இது முனை, வழிக் கொள்கை, DNS சேவையகங்கள் அல்லது இணைப்பை இயக்கும் சான்றுகளை அரிதாகவே காட்டுகிறது, ஏனெனில் செயலி அடிப்படையிலான சுரங்கப்பாதையில் அவை செயலிக்கே சொந்தம். நடைமுறை விளைவு தத்துவார்த்தமல்ல, runbook கேள்வி: பதிவிறக்கிய கோப்பைத் திருத்தும் அல்லது மைய சுயவிவரக் கிடங்கைத் தேடும் முன், நீங்கள் மாற்ற விரும்பும் எந்தக் கூறு அந்த அமைப்பின் உரிமையாளர் என்பதைக் கண்டறியுங்கள்.
முதலில் இணைப்பு வகையை அடையாளம் காணுங்கள்
அதே அமைப்புகள் திரையில் குறைந்தது மூன்று ஏற்பாடுகள் உள்ளன. ஒரு செயலி மெய்நிகர் இடைமுகத்தை உருவாக்கி நெறிமுறை மற்றும் தனிப்பட்ட கட்டமைப்பைச் சொந்தமாக்க VpnService பயன்படுத்தலாம், தொலை வெளியேற்றம் இல்லாத உள்ளூர் வடிகட்டி செயலி உட்பட. API 30 முதல் கிடைக்கும் Ikev2VpnProfile வழியாக Android தள IKEv2 சுயவிவரத்தையும் வழங்கலாம், அங்கு தளம் சுயவிவரத்தின் பெரும் பகுதியை வைத்திருக்கும். மேலும் வழங்குநர் செயலி தனது சொந்த சேவையகப் பட்டியலைக் காட்டி அமைப்புகளை உள்ளேயே இணைக்கலாம்.
adb shell dumpsys connectivity | grep -i -A12 "VPN"
adb shell cmd connectivity list-owners 2>/dev/null || trueமுதல் கட்டளை செயலில் உள்ள VPN வலைப்பிணையத்தையும் அதன் இணைப்புப் பண்புகளையும் காட்டுகிறது, அதுவே பயன்படுத்தப்பட்ட நிலை. வரிசை உங்களுக்குத் தெரிந்த தொகுப்பைக் குறிப்பிட்டால், கணினி திரைக்குப் பதிலாக அந்தச் செயலியின் சொந்த சுயவிவரக் காட்சியில் தொடங்குங்கள்.
உரிமையாளரையும் சுயவிவர எல்லையையும் பதிவு செய்யுங்கள்
எதையும் மாற்றும் முன் நான்கு உண்மைகளை எழுதுங்கள்: உரிமையாளர் தொகுப்பு, இணைப்பு தனிப்பட்ட அல்லது வேலை சுயவிவரத்தில் உள்ளதா, செயலி காட்டும் சுயவிவரம் அல்லது இணைப்பின் பெயர், மற்றும் அதை யார் நிர்வகிக்கிறார். சாதன உரிமையாளர் தனிப்பட்ட சுயவிவரப் பயனர் திருத்த முடியாத வேலை-சுயவிவர VPN ஐ வழங்கலாம், அதே செயலியை இரண்டு முறை நிறுவினால் உங்களுக்கு இரண்டு சுயாதீன உரிமையாளர்கள் கிடைப்பார்கள்.
இந்தப் படி அதிகம் வீணாகும் மணிநேரத்தைத் தடுக்கிறது, அதாவது இணைக்கப்பட்ட சுயவிவரம் அல்லாத ஒன்றைத் திருத்துவது. செயலிகள் பெரும்பாலும் பல சுயவிவரங்களை வைத்திருக்கும், செயலில் உள்ளது செயலியின் பண்பு, Android வரிசையின் அல்ல.
கோரிய, பெற்ற மற்றும் பயன்படுத்திய நிலையை ஒப்பிடுங்கள்
இவை மூன்று வெவ்வேறு நிலைகள், அவற்றுக்கிடையேயான வேறுபாடு எந்தக் கூறைச் சரிசெய்ய வேண்டும் என்பதைச் சொல்கிறது.
| Stage | Where to look | What it proves |
|---|---|---|
| Requested | The app's profile editor or imported file | What the owner intends to use |
| Received | Sanitized app log of server-supplied options | What the peer actually pushed |
| Applied | Link properties and routes after connect | What the device is really using |
பயன்படுத்திய நிலை யாருடைய பதிவையும் நம்பாமல் கவனிக்கக்கூடிய ஒன்று. செயலில் உள்ள இணைப்புப் பண்புகளில் உள்ள DNS சேவையகங்களையும் வழிகளையும் சுயவிவரம் கூறுவற்றுடன் ஒப்பிடுங்கள்; அவை வேறுபட்டால், சேவையகம் ஏதாவது தள்ளியுள்ளது அல்லது செயலி நீங்கள் எதிர்பார்க்காத கொள்கையைப் பயன்படுத்தியுள்ளது.
adb shell ip addr show tun0
adb shell ip route show table all | head -40இடைமுகப் பெயர்கள் செயலிகளுக்கிடையே வேறுபடும், எனவே முதலில் இடைமுகங்களைப் பட்டியலிட்டு சுரங்கப்பாதை இணைந்தபோது தோன்றியதைப் படியுங்கள். செயலியின் திருத்தியில் உள்ள ஆனால் இங்கு இல்லாத வழி ஒருபோதும் பயன்படுத்தப்படவில்லை; இங்கு உள்ள ஆனால் திருத்தியில் இல்லாத வழி வேறெங்கிருந்தோ வந்தது.
உரிமையாளர் உண்மையில் படிக்கும் கோப்பைத் திருத்துங்கள்
இறக்குமதி செய்யப்பட்ட OpenVPN சுயவிவரத்திற்கு செயலி பொதுவாக தனது சொந்த நகலை வைத்திருக்கும். முதலில் பதிவிறக்கிய கோப்பைப் பின்னர் திருத்துவது அடுத்த இணைப்பை மாற்றாது; செயலியின் ஆவணப்படுத்தப்பட்ட திருத்தியைப் பயன்படுத்துங்கள், அல்லது மீண்டும் இறக்குமதி செய்து இப்போது எந்த சுயவிவரம் செயலில் உள்ளது என்பதை உறுதிப்படுத்துங்கள். கோப்பை மாற்றுவதற்கும் கட்டமைப்பை மாற்றுவதற்கும் இதுவே வேறுபாடு.
வழங்குநர் செயலிகள் பயனர் திருத்தக்கூடிய கோப்பை எழுதுவதற்குப் பதிலாக சேவையகப் பட்டியலிலிருந்து அமைப்புகளை இணைக்கின்றன. ஏற்றுமதி பொத்தான் இல்லாதது VPN போலியானது என்பதற்கான ஆதாரம் அல்ல, ஏற்றுமதி செய்யப்பட்ட கோப்பு மற்றொரு சாதனத்திற்குத் தேவையான சாதன-பிணைப்பு விசைகள் அல்லது பதிவு பொருட்களை விட்டுவிடலாம். ஏற்றுமதி மற்றும் இறக்குமதியை அவற்றின் சொந்த முன்நிபந்தனைகளுடன் தனித்தனி செயல்பாடுகளாகக் கருதுங்கள்.
ரகசியங்களை வெளிப்படுத்தாமல் ஆதரவுக் குறிப்பை எழுதுங்கள்
பயனுள்ள குறிப்பு சரியான செயலி மற்றும் சுயவிவரம், தவறாகத் தோன்றும் அமைப்பு, மற்றும் ஒவ்வொரு நிலையின் ஆதாரங்களைக் குறிப்பிடுகிறது. எடுத்துக்காட்டாக: இந்த சுயவிவரம் சேவையகத்திலிருந்து தனிப்பட்ட DNS முகவரியைப் பெறுகிறது, ஆனால் நோக்கமான வேலை செயலி அதன் சேவையைத் தீர்க்க முடியவில்லை, பயன்படுத்திய இணைப்புப் பண்புகள் அந்தத் தீர்வியைக் காட்டுகின்றன அதே நேரம் சுயவிவரத் திருத்தி மற்றொன்றைக் காட்டுகிறது.
சான்றுகளைக் குறிப்புக்கு வெளியே வைத்திருங்கள். உரிமையாளரை அடையாளம் காண செயலியின் தனிப்பட்ட சேமிப்பகத்தைத் தேட சாதனத்தை root செய்ய வேண்டியதில்லை, ஊகிக்கப்பட்ட தரவு அடைவுப் பாதை ஆதரிக்கப்பட்ட இடைமுகம் அல்ல. பதிலுக்கு செயலி மட்டுமே காணும் பைட்டுகள் தேவைப்பட்டால், நீங்களே உருவாக்குவதற்குப் பதிலாக உரிமையாளரிடம் கண்டறியும் ஏற்றுமதியைக் கேளுங்கள்.
வேலை முடிந்ததும் சுழற்சியை மூடுங்கள்: செயலில் உள்ள சுயவிவரப் பெயரை உறுதிப்படுத்துங்கள், பயன்படுத்திய நிலையை மீண்டும் படியுங்கள், மாற்றம் மீண்டும் இணைந்த பிறகும் நீடிக்கிறதா எனச் சரிபார்க்க ஒரு முறை துண்டியுங்கள். திருத்தியில் மட்டுமே உள்ள அமைப்பு இன்னும் பயன்படுத்தப்படவில்லை.