ఒకేసారి రెండు iPhone VPN: మీ ట్రాఫిక్ను ఏది మోసుకెళ్తుంది?
iPhone-లో కనెక్ట్ చేయబడిన రెండు VPN గొలుసు కాదు. డాక్యుమెంట్ చేయబడిన సహజీవన నమూనాను చదవండి, ఆపై ఏ కాన్ఫిగరేషన్ ప్రతి ప్రవాహాన్ని మోసుకెళ్తుందో తనిఖీ చేయండి.
రెండు VPN యాప్లు రెండూ Connected చూపుతాయి, మరియు ట్రాఫిక్ ఇప్పుడు రెండింటి గుండా, ఒకటి మరొకటి లోపల వెళ్తుందని భావిస్తారు. సాధారణంగా అలా జరగదు. iOS-కు నిర్దిష్ట సహజీవన నమూనా ఉంది, అది గొలుసు కాదు. ఒక కాన్ఫిగరేషన్ తరగతి ఒకే ఎనేబుల్ చేసిన ఇన్స్టాన్స్కు పరిమితం, మరొకటి దాని పక్కన నడుస్తుంది, మరియు మార్గ ప్రాధాన్యత వివాదాలను నిర్ణయిస్తుంది. రెండు వెలిగిన స్విచ్లు రెండు హాప్లు కావు. నమూనా డాక్యుమెంట్ చేయబడింది, అంటే ఐకాన్ల నుండి ఊహించే బదులు మార్గాన్ని ముందుగానే తెలుసుకోవచ్చు.
అపోహ: రెండు కనెక్ట్ అయిన VPN గొలుసు
రెండు హాప్ గొలుసుకు నిర్దిష్ట బాహ్య రవాణా, నిర్దిష్ట అంతర్గత సొరంగం, సరిపోయే ఎండ్పాయింట్ రూటింగ్ మరియు రెండింటిలో ఒకటి విఫలమైతే ఏమి జరుగుతుందనే ప్రణాళిక అవసరం. రెండు స్వతంత్ర కాన్ఫిగరేషన్లు ఒకేసారి ఉనికిలో ఉండటం వల్ల మాత్రమే దాన్ని సృష్టించవు. మార్గ ప్రాధాన్యత ఎన్క్యాప్సులేషన్తో సమానం కాదు, మరియు ఒక కాన్ఫిగరేషన్ మార్గ శోధనలో గెలవడం మరొకటి ఫలిత ప్యాకెట్లను మోసుకెళ్తుందా అనే దాని గురించి ఏమీ చెప్పదు.
మీకు నెస్టింగ్ అవసరమైతే, దాన్ని నెస్టింగ్గా రూపకల్పన చేయండి. రెండు కనెక్షన్ సూచికల నుండి దాన్ని ఊహించవద్దు. ఆ భేదం చాలా డీబగ్గింగ్ను ఆదా చేస్తుంది.
ఆ అపోహ వెనుక ఉన్న డాక్యుమెంట్ చేయబడిన నమూనా
Apple యొక్క NETunnelProviderManager సాధారణ ఎంటర్ప్రైజ్ VPN కాన్ఫిగరేషన్లను వివరిస్తుంది, ఆ రకంలో ఒకదాన్ని మాత్రమే ఒకేసారి ఎనేబుల్ చేయవచ్చని చెబుతుంది. అదే సూచన Personal VPN దాని పక్కన ఎనేబుల్ చేయబడి కనెక్ట్ అయి ఉండటానికి అనుమతిస్తుంది, మరియు రెండూ ఓవర్ల్యాప్ అయ్యే చోట ఎంటర్ప్రైజ్ మార్గాలకు ప్రాధాన్యత ఇస్తుంది.
ఇక్కడ Personal VPN అంటే NEVPNManager ద్వారా నిర్వహించబడే అంతర్నిర్మిత IPsec లేదా IKEv2 అమలుకు API పదం. NETunnelProviderManager అనేది సొరంగ ప్రదాత నమూనా. వినియోగదారు యాప్ ప్రదాత నమూనాను ఉపయోగించవచ్చు, కాబట్టి personal ఉన్న ఉత్పత్తి పేరు దాన్ని వర్గీకరించదు.
Apple ఒక అనుమతించిన కలయికను డాక్యుమెంట్ చేస్తుంది, మరియు అనుమతి ఇద్దరు విక్రేతల ప్రొఫైల్లు సరిపోతాయని చెప్పదు, కాబట్టి ఏ జంటకు మద్దతు ఉందో ప్రతి విక్రేతను అడగండి. వారి కాన్ఫిగరేషన్ రకాలు, మార్గాలు మరియు విధానాలు ఇప్పటికీ ఫలితాన్ని నిర్ణయిస్తాయి.
అపోహ: వ్యక్తిగత VPN బ్రౌజింగ్ ట్రాఫిక్ను పొందుతుంది
ప్రతి గమ్యాన్ని క్లెయిమ్ చేసే పని ప్రొఫైల్ పబ్లిక్ బ్రౌజింగ్ కోసం మార్గ శోధనను కూడా గెలుస్తుంది, కాబట్టి వ్యక్తిగత నిష్క్రమణ దాని నుండి ఏమీ మోసుకెళ్లదు. డాక్యుమెంట్ చేసిన ప్రాధాన్యత ప్రకారం ఎంటర్ప్రైజ్ మార్గాలు ఢీకొనే చోట గెలుస్తాయి, కాబట్టి పబ్లిక్ బ్రౌజింగ్ ఆ యాప్ కూడా కనెక్ట్ అయినట్లు నివేదిస్తుందనే కారణంతో మాత్రమే స్వయంచాలకంగా వ్యక్తిగత నిష్క్రమణను తీసుకోదు. ఇరుకైన పని కాన్ఫిగరేషన్ రూటింగ్ చిత్రాన్ని మార్చవచ్చు, కానీ సంస్థ క్లయింట్ ఇప్పటికీ DNS, బ్లాకింగ్ లేదా పరికర అవసరాలను విధించవచ్చు. మద్దతు ఉన్న ఏర్పాటును దాని యజమాని నుండి పొందండి, ఆ అవసరాలను స్థానికంగా సవరించే బదులు.
నిర్వహించబడే యాప్-వారీ కాన్ఫిగరేషన్లకు వాటి స్వంత పరిధి ఉంది. పరికర-స్థాయి నియమాన్ని ప్రతి నిర్వహించబడే అమలుకు విస్తరించవద్దు.
పరీక్షకు ముందు రెండు ప్రవాహాలను రాయండి: పని సేవ యొక్క ప్రైవేట్ పేరు మరియు పరిధి, మరియు కొత్త పబ్లిక్ బ్రౌజింగ్ అభ్యర్థన. రెండూ చెల్లుబాటు అయినవి, రెండింటికీ వేర్వేరు తనిఖీలు అవసరం.
విభజిత సొరంగంతో కూడిన పని ప్రొఫైల్తో మార్గ ప్రాధాన్యత
విభజిత సొరంగంతో కూడిన పని ప్రొఫైల్ అది జాబితా చేసే ప్రైవేట్ ప్రిఫిక్స్లు మరియు అంతర్గత DNS ప్రత్యయాన్ని క్లెయిమ్ చేస్తుంది, ఆ మార్గాలు వాటితో సరిపోలే ఏ శోధననైనా గెలుస్తాయి. ఏ ఎంటర్ప్రైజ్ మార్గంతోనూ సరిపోలని పబ్లిక్ గమ్యాలు, వ్యక్తిగత VPN ముందుగా వాటిని క్లెయిమ్ చేయకపోతే భౌతిక లింక్కు పడతాయి. ప్రాధాన్యత నియమం ఓవర్ల్యాప్ అయ్యే సరిపోలికలను మాత్రమే నిర్ణయిస్తుంది, కాబట్టి రెండు ప్రొఫైల్లను ఐకాన్లుగా కాకుండా మార్గ పట్టికలుగా చదవాలి.
జంటను రెండు పంక్తులలో రాయండి మరియు ప్రతిదానికీ ఆశించిన విజేతను పేరు పెట్టండి: 10.x లేదా 172.16.xకు పరిష్కరించబడే పని హోస్ట్ పేరు ఎంటర్ప్రైజ్ సొరంగం ద్వారా బయటకు వెళ్లాలి, సరిపోలే ప్రిఫిక్స్ లేని పబ్లిక్ చిరునామా మిగిలిన డిఫాల్ట్ మార్గాన్ని తీసుకోవాలి. రెండు పంక్తులు ఒకే నిష్క్రమణను పేరు పెట్టినట్లయితే, విభజన డాక్యుమెంట్ వివరించినట్లు చేయడం లేదు.
రెండు ప్రవాహాలను రాయండి మరియు ప్రతిదాన్ని తనిఖీ చేయండి
ప్రతి ప్రవాహానికి, ఏ ఆమోదించబడిన కాన్ఫిగరేషన్ దాన్ని మోసుకెళ్లాలి మరియు ఏ పరిష్కర్త ప్రతి రకమైన పేరును స్వీకరించాలి అని నమోదు చేయండి. తర్వాత క్యాష్ చేసిన పని పేజీ లేదా పాత IP ఫలితంతో కాకుండా కొత్త అభ్యర్థనలతో ధృవీకరించండి.
ఒక కాన్ఫిగరేషన్ను ఆపి రెండు ప్రవాహాలను పునరావృతం చేయండి. విఫలత ప్రవర్తన రూపకల్పనలో భాగం, మరియు అదే వినియోగదారులు గమనించే భాగం. ఇద్దరు ప్రదాతలు కలయికకు మద్దతు ఇవ్వలేకపోతే, ఒక ఆమోదించబడిన కాన్ఫిగరేషన్పై నిలబడి అది ఏ ప్రవాహాన్ని మోసుకెళ్తుందో డాక్యుమెంట్ చేయండి, లేదా నిర్వహించబడే ఏకైక సొరంగ రూపకల్పనకు వెళ్లండి. NETunnelProviderManager డాక్యుమెంట్ సహజీవన నియమానికి మూలం.