Android లో ఇంటి LAN కోసం VPN మినహాయింపు: ఒక సేవ కోసం మార్గదర్శిని
మీరు ఆమోదించిన ఇంటి సేవను మాత్రమే మినహాయించండి, అన్ని ప్రైవేట్ మార్గాలను కాదు. విధానం రాయండి, దాటవేయగల VPN ఉపయోగించండి, తర్వాత అతిథి నెట్వర్క్ వైఫల్యాన్ని పరీక్షించండి.
ఒక ఇంటి సేవ చేరుకోగలిగి ఉండాలి, మిగతా అన్నింటికీ VPN అమలులో ఉంటుంది. ఆకర్షణీయమైన అమరిక ప్రతి ప్రైవేట్ చిరునామాను కవర్ చేసే స్థానిక-మార్గ మినహాయింపు, అది తప్పు నియంత్రణ: తదుపరి హోటల్ లేదా కేఫ్ నెట్‌వర్క్‌లో ప్రతిస్పందించే ఏదైనా దాటవేత మార్గంగా మార్చగలదు. ఈ మార్గదర్శిని మినహాయింపును ఒక సేవకు పరిమితం చేస్తుంది మరియు దానిని విచ్ఛిన్నం చేసే మార్పుల కింద నిరూపిస్తుంది.
మినహాయింపును సబ్‌నెట్ కాదు, సేవగా నిర్వచించండి
యాప్, గమ్యం యొక్క హోస్ట్‌పేరు మరియు చిరునామా, ప్రోటోకాల్ మరియు పోర్ట్, అనుమతించబడిన నెట్వర్క్, మరియు సేవ స్వయంగా చేసే గుర్తింపు తనిఖీని నమోదు చేయండి. ప్రామాణీకరణ ఉన్న NAS కోసం సరైన యంత్రాన్ని చేరుకున్నట్లు ధృవపత్రం లేదా ఖాతా నిరూపిస్తుంది. 192.168.0.0/16 లోని చిరునామా ఏదీ నిరూపించదు, ఎందుకంటే ప్రతి ఇంటి రౌటర్ అదే ప్రీఫిక్స్‌లను పంపిణీ చేస్తుంది.
దగ్గరగా అంటే ఏమిటో కూడా నిర్ణయించండి. రూట్ చేయబడిన VLAN లోని సేవ ఫోన్‌కు నేరుగా కనెక్ట్ అయిన సబ్‌నెట్‌లో ఉండదు, మరియు అతిథి Wi-Fi ఇంటితో అదే ప్రైవేట్ ప్రీఫిక్స్‌ను పంచుకున్నా పూర్తిగా వేరే యంత్రం కావచ్చు. మినహాయింపు సేవ మరియు వాతావరణాన్ని పేర్కొనాలి, చిరునామా పరిధిని మాత్రమే కాదు.
ప్లాట్‌ఫారమ్ నియంత్రణ అవసరానికి సరిపోతుందో నిర్ధారించండి
Android యొక్క IKEv2 ప్రొఫైల్ బిల్డర్ setLocalRoutesExcluded(true) ను అందిస్తుంది, మరియు దాని డాక్యుమెంటేషన్ దాటవేయగల VPN ను కోరుతుంది: క్లయింట్ ట్రాఫిక్‌ను టన్నెల్ దాటి వెళ్లనిచ్చినప్పుడే మినహాయింపు అర్థవంతం. అదే డాక్యుమెంటేషన్ అంతర్లీన నెట్వర్క్ మినహాయింపును ప్రభావితం చేసే మార్గాలను అందించవచ్చని హెచ్చరిస్తుంది, కాబట్టి అమరిక మీరు నమ్మే నెట్వర్క్ కాదు, మీరు చేరే నెట్‌వర్క్‌ను అనుసరిస్తుంది.
ప్రతి లాక్‌డౌన్ లేదా నిర్వహిత కాన్ఫిగరేషన్ వినియోగదారుకు అదే మినహాయింపును ప్రారంభించనిస్తుందని ఇది హామీ కాదు. మార్గ మినహాయింపు, దాటవేత సామర్థ్య జెండా మరియు పరికర నిరోధ విధానం వేర్వేరు నియంత్రణలు, నిర్వహిత పరికరం మూడవదాన్ని నిషేధించి మొదటి రెండింటిని అనుమతించవచ్చు. చెక్‌బాక్స్ చుట్టూ రూపకల్పన చేయడానికి ముందు ఇన్‌స్టాల్ చేసిన ప్రొఫైల్ మరియు నిర్వహణ విధానాన్ని తనిఖీ చేయండి.
మార్గదర్శిని: మినహాయింపును నిర్మించి అమలు చేయండి
దశ 1: అమలు కోసం మద్దతు ఉన్న మార్గం ద్వారా ప్రొఫైల్ సృష్టించండి, నిర్వహిత కాన్ఫిగరేషన్ లేదా క్లయింట్ బిల్డర్. దశ 2: VPN ను దాటవేయగలదని గుర్తించండి, ఎందుకంటే స్థానిక-మార్గ మినహాయింపు అది లేకుండా ప్రభావవంతం కాదు. దశ 3: స్థానిక-మార్గ మినహాయింపును ప్రారంభించండి. దశ 4: సేవ యొక్క స్వంత ప్రామాణీకరణ మరియు ధృవపత్ర ధృవీకరణ ప్రారంభంలో ఉంచండి; మినహాయింపు రూటింగ్ గురించి, నమ్మకం గురించి కాదు. దశ 5: సేవ్ చేసి మళ్లీ కనెక్ట్ అవ్వండి, అప్పుడు ప్రొఫైల్ వర్తిస్తుంది.
వెనక్కి తిరగడం అదే మార్గం రివర్స్ క్రమంలో: మినహాయింపును తొలగించండి, తర్వాత దాటవేత సామర్థ్యాన్ని తొలగించండి, తర్వాత మళ్లీ కనెక్ట్ అవ్వండి. పరికరంలో నేరుగా మార్గం లేదా ఫైర్‌వాల్ హుక్‌ను ప్యాచ్ చేయవద్దు. నెట్వర్క్ డెమన్ ఆ నియమాల యజమాని, చేతితో చేసిన నియమం మరొక చిరునామా కుటుంబం, పునఃకనెక్షన్ లేదా నెట్వర్క్ మార్పును కోల్పోవచ్చు. ఇన్‌స్టాల్ చేసిన కాన్ఫిగరేషన్ విధానాన్ని వ్యక్తపరచలేకపోతే, యజమాని మరొక డిజైన్‌ను ఆమోదించే వరకు కఠినమైన నిరోధాన్ని ఉంచండి.
ముఖ్యమైన నాలుగు సందర్భాలను పరీక్షించండి
హానికరం కాని అభ్యర్థనలను ఉపయోగించి ప్రతి సందర్భాన్ని అమలు చేయడానికి ముందు ఆశించిన ఫలితాన్ని రాయండి. క్రింది మాతృక ఆమోద పరీక్ష, సూచన కాదు: తిరస్కరించబడిన ఏ సందర్భమైనా విజయవంతమైతే, మినహాయింపు విధానం కంటే విస్తృతం.
| Case | Network | Destination | Expected |
|---|---|---|---|
| 1. Approved service | Home Wi-Fi | The NAS | Reachable and authenticated |
| 2. Other local device | Home Wi-Fi | A printer | Denied by VPN policy |
| 3. Same private prefix | Hotel or cafe Wi-Fi | 192.168.1.10 | Denied |
| 4. Transition | VPN drop, Wi-Fi to cellular | The NAS | No silent direct path |
సందర్భం 3 విస్తృత ప్రైవేట్ సబ్‌నెట్ దాటవేతను పట్టుకుంటుంది, సందర్భం 4 కనెక్ట్ అయినప్పుడు మాత్రమే మినహాయింపును వర్తింపజేసిన క్లయింట్‌ను పట్టుకుంటుంది. VPN డిస్‌కనెక్ట్ చేసి ఫోన్ మొబైల్ నెట్‌వర్క్‌కు మార్చిన స్థితిలో సందర్భం 4 ను అమలు చేయండి, తర్వాత మళ్లీ కనెక్ట్ అయి రీబూట్ లేకుండా మినహాయింపు తిరిగి వస్తుందని నిర్ధారించండి. స్థానిక-మార్గ API సూచన దశ 2 ను తప్పనిసరి చేసే దాటవేత షరతును పేర్కొంటుంది.
మినహాయింపును నమోదు చేసి సమీక్షించండి
నిర్వహించబడే రికార్డు సేవ, దానిని సమర్థించిన వాతావరణం, యజమాని మరియు తేదీని పేర్కొనాలి. స్థానికం అంటే రూటింగ్ సంబంధం, నమ్మక స్థాయి కాదు, మరియు ఫోన్ తదుపరి చేరే నెట్వర్క్ మినహాయింపు ఆమోదించబడిన నెట్వర్క్ కాదు.
OS నవీకరణ, క్లయింట్ నవీకరణ లేదా స్థల మార్పు తర్వాత రికార్డును సమీక్షించండి. మినహాయింపు పునరుద్ధరించబడిన ప్రతిసారీ సందర్భం 3 ను మళ్లీ అమలు చేయండి, ఎందుకంటే ఒకసారి దాటవేతను ఒక సేవకు పరిమితం చేసిన ప్రొఫైల్ ఒకే డిఫాల్ట్ మార్పుతో విస్తరించబడవచ్చు.