किन ऐप को VPN इस्तेमाल करना है, उनका रास्ता समझकर चुनें
ऐप के हिसाब से VPN स्प्लिट टनलिंग की योजना बनाएं, बाहर जाने वाला ट्रैफ़िक जांचें और मिश्रित कनेक्शन पर भरोसा करने से पहले हर विकल्प परखें।
Codex editorial review द्वारा अंग्रेज़ी से अनुवादित
लैपटॉप पर ब्राउज़र का सत्र सुरक्षित रखना ज़रूरी हो सकता है, जबकि किसी दूसरे ऐप को अपना सामान्य कनेक्शन चाहिए। स्प्लिट टनलिंग दोनों जरूरतें पूरी कर सकती है, लेकिन इसका नाम यह नहीं बताता कि कौन-सा ट्रैफ़िक किस रास्ते से जाएगा। एक क्लाइंट में चेकबॉक्स का मतलब “इन ऐप को VPN से भेजें” हो सकता है और दूसरे में “इन ऐप को बाहर रखें”। सही शुरुआत अपेक्षित व्यवहार की छोटी सूची बनाना और फिर हर संबंधित ऐप को परखना है। केवल विकल्प मौजूद होने के कारण अपवादों की लंबी सूची न बनाएं। हर अपवाद किसी ऐसी ज्ञात समस्या का समाधान होना चाहिए जिसे आप समझा सकें और बाद में फिर जांच सकें।
ऐप चुनने से पहले VPN स्प्लिट टनलिंग की नीति तय करें
ऐप, काम और इच्छित रास्ता लिखें। उदाहरण के लिए, शोध के लिए इस्तेमाल होने वाला ब्राउज़र टनल से जाना चाहिए, जबकि किसी अलग ऐप को दस्तावेज़ में दिए अनुकूलता कारण से सीधी पहुंच चाहिए हो सकती है। यह एक संभावित व्यवस्था है, सभी के लिए सिफारिश नहीं। नियोक्ता द्वारा प्रबंधित डिवाइस पर आपकी निजी पसंद से पहले व्यवस्थापक की पहुंच नीति लागू होती है।
सोचें कि क्या वास्तव में अपवाद की जरूरत है। यदि एकमात्र समस्या प्रिंटर का दिखाई न देना है, तो पूरे ब्राउज़र को बाहर रखना गलत समस्या हल करने जैसा हो सकता है। स्थानीय डिवाइस की खोज, डिवाइस अनुमतियां और स्थानीय नेटवर्क की पहुंच की अलग जांच जरूरी है। प्रिंटर और स्क्रीन कास्टिंग तक पहुंच बनाए रखने की गाइड इस सीमित स्थिति को समझाती है। इंटरनेट से सीधे जुड़ने का अपवाद और पास के डिवाइस तक पहुंच की अनुमति अलग फैसले हैं।
हर प्रस्तावित बदलाव के साथ जिम्मेदार व्यक्ति और कारण लिखें। निजी फ़ोन पर जिम्मेदार व्यक्ति आप ही हैं। साझा कंप्यूटर पर यह नोट अगले उपयोगकर्ता को यह मानने से रोकता है कि जुड़ा हुआ दिखाने वाला संकेत हर प्रोग्राम पर लागू होता है। तारीख भी दर्ज करें; अस्थायी रुकावट के लिए बनाया गया अपवाद बिना ध्यान दिए स्थायी नहीं होना चाहिए।
ध्यान से पढ़ें कि चयन का अर्थ शामिल करना है या बाहर रखना
ऐप चुनने में आमतौर पर दो में से एक तरीका इस्तेमाल होता है। शामिल करने वाली सूची उन प्रोग्राम को बताती है जिन्हें टनल में जाना चाहिए। बाहर रखने वाली सूची उन प्रोग्राम को बताती है जिन्हें टनल से नहीं जाना चाहिए। इसलिए उन्हीं तीन ऐप नामों वाली सूची उलटी नीतियां व्यक्त कर सकती है। केवल हाइलाइट किए गए विकल्पों पर भरोसा करने के बजाय क्लाइंट का व्याख्यात्मक वाक्य पढ़ें।
Android के VPN विकास दस्तावेज़, अनुमति प्राप्त और अनुमति न पाने वाले ऐप की सूचियों को एक-दूसरे के विकल्प के रूप में बताते हैं। वे यह भी बताते हैं कि बदलाव के लिए नया कनेक्शन स्थापित करना जरूरी है। इससे यह तय नहीं होता कि हर उपभोक्ता क्लाइंट अपने नियंत्रण कैसे दिखाता है, लेकिन यह समझ आता है कि सूची में बदलाव लागू होने से पहले दोबारा जुड़ना क्यों जरूरी हो सकता है।
शामिल करने वाले तरीके में नया ऐप इंस्टॉल करते समय ध्यान चाहिए: नया प्रोग्राम चुने गए समूह से बाहर हो सकता है। बाहर रखने वाले तरीके में ध्यान देना पड़ता है कि पुराना अपवाद अपने मूल कारण के खत्म होने के बाद भी न रह जाए। कोई तरीका अपने आप बेहतर नहीं है। जिसे आप भरोसेमंद ढंग से संभाल सकते हों, उसे चुनें और देखें कि सूची में न दिखने वाले ऐप का क्या होता है। अलग प्लेटफ़ॉर्म पर अलग अनुवाद वाले फीचर के नाम से अनुमान न लगाएं।
क्लाइंट और ऑपरेटिंग सिस्टम को साथ जांचें
सदस्यता पहुंच के क्रेडेंशियल और कनेक्शन एंडपॉइंट देती है; रूटिंग के विकल्प उस सॉफ़्टवेयर पर भी निर्भर हैं जो इन्हें इम्पोर्ट करता है। एक ही सदस्यता इस्तेमाल करने वाले दो क्लाइंट अलग नियंत्रण दे सकते हैं। यहां तक कि एक ही नाम वाले ऐप में फ़ोन और डेस्कटॉप पर अलग सुविधाएं हो सकती हैं। क्लाइंट अनुकूलता की जांच सूची यह तय करने में उपयोगी है कि इंस्टॉल किया गया प्रोग्राम वास्तव में आपकी इच्छित नीति का समर्थन करता है या नहीं।
Android पर VPN के बाहर कनेक्शन रोकने वाली ऑपरेटिंग सिस्टम सेटिंग, बाहर रखे गए ऐप को प्रभावित कर सकती है। दस्तावेज़ में बताया व्यवहार यह है कि अनुमति प्राप्त टनल रास्ते से बाहर के ऐप को सीधा कनेक्शन मिलने के बजाय उनकी कनेक्टिविटी बंद हो सकती है। कड़ी नीति के लिए यह सही परिणाम हो सकता है; यह सदस्यता समाप्त होने का प्रमाण नहीं है।
किसी अपवाद को चलाने के लिए इस रोक को परिणाम सोचे बिना बंद न करें। पहले तय करें कि इस डिवाइस और काम के लिए सीधा ट्रैफ़िक स्वीकार्य है या नहीं। यदि नहीं, तो कोई अन्य समर्थित व्यवस्था चुनें। मूल सेटिंग का स्क्रीनशॉट या छोटा नोट रखें, लेकिन उसमें सदस्यता URL, कॉन्फ़िगरेशन कुंजियां या निजी खाता जानकारी शामिल न करें।
ब्राउज़र के संकेत के बजाय ऐप को परखें
बिना संवेदनशील जानकारी वाले दो परीक्षण काम तैयार करें, एक नियोजित टनल नीति के भीतर और दूसरा बाहर। गैरजरूरी बैकग्राउंड गतिविधियां बंद करें, VPN जोड़ें और दस्तावेज़ में सुझाया गया हो तो संबंधित ऐप फिर शुरू करें। चुने गए ब्राउज़र में सार्वजनिक पते की जांच उस ब्राउज़र के अनुरोध के बारे में प्रमाण देती है। वह किसी अलग मेल क्लाइंट, गेम या फ़ाइल सिंक प्रक्रिया का रास्ता साबित नहीं कर सकती।
जहां ऐप निदान जानकारी देता हो, उसके अपने कनेक्शन को जांचने के लिए उसका उपयोग करें। अन्यथा दिखाई देने वाला परिणाम दर्ज करें और सहायता टीम से उपयुक्त परीक्षण पूछें। केवल पता दिखाने के लिए अनजान जांच एक्सटेंशन इंस्टॉल न करें और क्रेडेंशियल साझा न करें। सफल लॉगिन अकेले किसी खास रास्ते का प्रमाण नहीं है, क्योंकि वही सेवा दोनों रास्तों से कनेक्शन स्वीकार कर सकती है।
क्लाइंट के सामान्य नियंत्रण से कनेक्शन तोड़ने और फिर जोड़ने के बाद परीक्षण दोहराएं। यदि ऐप प्रमाणीकरण के लिए ब्राउज़र खोलता है, तो उस बदलाव को भी जांच में शामिल करें: साइन-इन पेज ऐप से अलग प्रोग्राम में चल सकता है। Android कनेक्शन गाइड देखते समय निर्देशों को उस क्लाइंट और डिवाइस से मिलाएं जो आप वास्तव में इस्तेमाल कर रहे हैं।
रूटिंग को पहचान और फ़िल्टरिंग से अलग समझें
किसी प्रोग्राम को बाहर रखने से नेटवर्क रास्ता बदलता है; इससे अलग व्यक्ति नहीं बन जाता और न मौजूदा खाता सत्र मिटता है। सेवा गतिविधि को अब भी लॉगिन किए गए खाते से जोड़ सकती है। किसी ब्राउज़र को टनल के बाहर ले जाने से उसके कुकी, सहेजी गई पसंद या खाता इतिहास अपने पिछले इस्तेमाल से अपने आप अलग नहीं हो जाते।
DNS और फ़िल्टरिंग पर भी अलग से ध्यान देना जरूरी है। ऐप ऐसा रिज़ॉल्वर इस्तेमाल कर सकता है जिसे ऑपरेटिंग सिस्टम, VPN या उसकी अपनी सेटिंग ने चुना हो। रास्ते का अपवाद अलग क्लाइंट में इन विकल्पों के साथ अलग ढंग से काम कर सकता है। यदि आप DNS आधारित ब्लॉकिंग पर निर्भर हैं, तो बाहर रखे गए ऐप में उसका अपेक्षित व्यवहार जांचें; यह न मानें कि हर सुविधा कनेक्शन संकेत के अनुसार चलती है।
नोट में अंतर साफ रखें: इच्छित रास्ता, देखा गया व्यवहार और अनसुलझा प्रश्न। उदाहरण के लिए, “वीडियो ऐप सीधे काम करता है” एक अवलोकन है; “उसके सभी बैकग्राउंड अनुरोध टनल को बायपास करते हैं” कहीं अधिक मजबूत दावा है। यदि मजबूत दावे की पुष्टि जरूरी है, तो दस्तावेज़ वाला कॉन्फ़िगरेशन और ऐसा परीक्षण मांगें जो वास्तव में उसे मापता हो। किसी लक्षण में सुविधाजनक सुधार को सुरक्षा की गारंटी में न बदलें।
छोटी नीति रखें जिसे आप समझा सकें
डिवाइस बदलने, ऐप दोबारा इंस्टॉल करने या क्लाइंट बदलने के बाद सूची की समीक्षा करें। जिन अपवादों का उद्देश्य नहीं रहा, उन्हें हटाएं और बाकी काम फिर परखें। साफ कारणों वाली छोटी सूची संभालना, इंटरनेट की समस्या निवारण गाइड से कॉपी की गई बड़ी सूची संभालने से आसान है।
Lumeraya Help से सहायता लेते समय डिवाइस, ऑपरेटिंग सिस्टम संस्करण, क्लाइंट का नाम, चयन का तरीका और किसी एक ऐप से अपेक्षित व्यवहार बताएं। स्पष्ट करें कि वह पूरी तरह विफल होता है या केवल अनपेक्षित रास्ता इस्तेमाल करता है। गुप्त कॉन्फ़िगरेशन सामग्री सार्वजनिक स्क्रीनशॉट में न रखें।
अच्छा स्प्लिट टनलिंग सेटअप समझ में आने वाले प्रमाण पर खत्म होता है: आप जानते हैं कि कौन-से प्रोग्राम शामिल हैं, कौन बाहर हैं और क्या अब भी जांचा नहीं गया। जब तक अपवाद का खास उद्देश्य न हो, सामान्य ट्रैफ़िक को डिफ़ॉल्ट सुरक्षित रास्ते पर रखें। वातावरण बदलने पर उस उद्देश्य को फिर जांचें; कल काम करने वाले चेकबॉक्स को डिवाइस का स्थायी वर्णन न मानें।