Ikkinchi VPN ishga tushirilishi birinchisining holatini almashtiradi

Ikki mijoz, ikkita ulangan belgi va trafik endi ikkalasidan ham o'tadi degan ishonch. Bu ishonchni har bir platforma aslida nimaga ruxsat berishi bilan solishtiring. Telefonda odatda VPN xizmati uchun aynan bitta joy bor; ish stolida bir xil marshrutlar va bir xil hal qiluvchi uchun kurashadigan bir nechta mijoz ishlashi mumkin. Bu ikki holat o'rtasidagi farq boshqa VPN ishga tushganda VPN uzilishi haqidagi aksariyat xabarlarni tushuntiradi.

Belgilar jarayonlarni tasvirlaydi, zanjirni emas.

Telefonda bitta joy, ish stolida bir nechta da'vogar

Android'da platforma har bir foydalanuvchi profili uchun bitta faol VPN bo'lgan VPN xizmati modelini taklif qiladi, shuning uchun ikkinchisini ishga tushirish birinchisini to'xtatadi. Bu tizim o'z qoidasini qo'llamoqda, mijozlarning birortasidagi xato emas. Ish stolida bir nechta mijoz bir vaqtda ishlashi mumkin, keyin ular marshrutlash jadvali, siyosat qoidalari, hal qiluvchi konfiguratsiyasi va virtual interfeyslar uchun raqobatlashadi. Ikkala natija ham platformaning dizaynda ko'rsatilganidek ishlashi.

Natijalarning hech biri o'z-o'zidan ichma-ich tunnel yaratmaydi. Zanjir uchun bitta tunnel ikkinchisining shifrlangan paketlarini tashishi kerak, va bu arxitektura, tartib tasodifi emas.

Ikkinchi mijoz nimani ustiga yozadi

Ikkinchi mijoz odatda standart marshrutni o'rnatadi, o'z qoidalarini qo'shadi va o'z hal qiluvchisini majburlaydi. Birinchisi trafiksiz jarayon sifatida tirik qolishi yoki endi yutmaydigan marshrutni saqlab qolishi mumkin. Domenga xos marshrutlar odatiy qurbon bo'ladi, shuning uchun ba'zi manzillar ishlashda davom etadi, boshqalari esa muvaffaqiyatsizlikka uchraydi. Ko'rinadigan belgi uzilish, haqiqiy holat esa qisman almashtirishdir.

Chiqish IP tekshiruvi buni oshkor qilmaydi. U bitta manzil uchun bitta manzilni xabar qiladi va qaysi marshrutlar ustiga yozilgani yoki endi qaysi hal qiluvchi javob berayotgani haqida hech narsa demaydi. Zararni ko'rish uchun marshrutlash jadvali va hal qiluvchi holatini o'qing.

Ichma-ich joylash dizayn, bosishlar tartibi emas

Agar ichma-ich joylash maqsad bo'lsa, har bir so'nggi nuqtaning tashqi yo'lini, uning muvaffaqiyatsizlik siyosatini va MTU oqibatlarini hujjatlashtiring. Tashqi tunnel yiqilganda ichki hali o'zini ulangan deb hisoblaganda nima bo'lishini hal qiling. Mijozlarni omadli tartibda ishga tushirish konfiguratsiya emas, chunki keyingi yangilanish yoki qayta ulanish ularni qayta tartiblaydi. Ichma-ich tartib boshqa har qanday topologiya kabi e'tibor talab qiladi.

Bir ulanish ish uchun, ikkinchisi shaxsiy bo'lsa, platforma qo'llab-quvvatlaydigan har qanday izolyatsiya yoki boshqariladigan tartibga tayaning. Korporativ nazoratlarni yulib tashlash ajratish strategiyasi emas.

Belgi bilan emas, ilova bilan tekshiring

Haqiqatan muhim ilovalarni siz foydalanmoqchi bo'lgan har bir kontekstdan sinab ko'ring va testga hal qiluvchining xatti-harakati va qayta ulanishlarni qo'shing. Yakuniy chiqish manzili har bir ustiga yozilgan marshrutni aniqlay olmaydi, yashil belgi esa ularning birortasini ham aniqlay olmaydi. Ulanish egasi kimligini va aslida qaysi kombinatsiya qo'llab-quvvatlanishini yozib qo'ying.

Agar mahsulot boshqasi bilan birgalikda mavjud bo'lishni aniq qo'llab-quvvatlamasa, tasodifiy marshrut yoki ruxsat o'zgarishi barqaror joylashtirishni keltirmaydi. U keyingi yangilanishgacha ishlaydigan joylashtirishni keltiradi.

Qaysi mijoz standart marshrutga egaligini, qaysi hal qiluvchi javob berishini va ularning har biri to'xtaganda nima bo'lishini yozing.