নেটগার্ডের লেখক হিসাবে আমার এই ক্ষেত্রে প্রথম হাতের অভিজ্ঞতা আছে।
স্থানীয় ভিপিএন ভিত্তিক ফায়ারওয়ালের একটি অসুবিধা হ'ল সমস্ত ট্র্যাফিক হ্যান্ডেল করা যায় না, কারণ (অ্যান্ড্রয়েড) লিনাক্স কার্নেল সকেট ভিত্তিক সংযোগের মাধ্যমে সমস্ত ট্র্যাফিক প্রকারের ফরোয়ার্ড করতে দেয় না। একটি উদাহরণ আইপিসেক, যা কিছু নির্মাতারা আইপি কলিংয়ের জন্য ব্যবহৃত হচ্ছে। এর একটি আংশিক (আইপিসেকের জন্য নয়) সমাধান হ'ল ট্র্যাফিক ফরোয়ার্ড করার জন্য একটি রিমোট ভিপিএন সার্ভার ব্যবহার করা হবে, তবে এটি গোপনীয়তার ভিত্তিতে অনেক লোকের পক্ষে গ্রহণযোগ্য নয় এবং অতিরিক্ত জটিলতা এবং সম্ভবত অতিরিক্ত ব্যাটারির ব্যবহার সহ এটি আসতে পারে। অনুশীলনে টিসিপি এবং ইউডিপি ট্র্যাফিক নেটগার্ড ব্যবহারকারীদের 99,9% এর পক্ষে যথেষ্ট বলে মনে হয়। অ্যান্ড্রয়েড 5 যেহেতু অ্যাপ্লিকেশনগুলিকে ভিপিএন-এ স্থানান্তরিত করা থেকে বাদ দেওয়া সম্ভব (ভিপিএন প্রয়োগকারী অ্যাপ্লিকেশন সিদ্ধান্ত নিয়েছে যে এটি বাধ্যতামূলক বা alচ্ছিক কিনা), যা সমস্ত ট্র্যাফিক ফরোয়ার্ড করতে না পেরে উদ্ভূত সমস্যাগুলির সমাধান করতে ব্যবহার করা যেতে পারে। আরেকটি বিকল্প হ'ল ঠিকানা (ব্যাপ্তি) বাদ দেওয়া, যা নেটগার্ড কিছু নির্মাতাদের আইপি কলিং 'ফিক্স' করতে ব্যবহার করে।
আরেকটি অসুবিধা হ'ল ফরোয়ার্ডিং ট্র্যাফিক মোবাইল ডিভাইসে ব্যাটারির ব্যবহার বাড়িয়ে তুলবে, কারণ এতে কিছু প্রক্রিয়াকরণ জড়িত, কারণ প্যাকেটগুলি পরিদর্শন করা এবং ফরোয়ার্ড করা দরকার। লিনাক্স কার্নেলের সাথে একীভূত ইপটাবল ব্যবহার করা আরও ব্যাটারি বান্ধব হিসাবে কার্যকর as
সাধারণভাবে এটি উপস্থিত হয়েছে যে অ্যান্ড্রয়েড সমস্ত ট্র্যাফিককে ভিপিএন, এমনকি সিস্টেম অ্যাপ্লিকেশন এবং উপাদানগুলির ট্র্যাফিকের দিকে চালিত করে, তবে কোনও প্রস্তুতকারক কোনও নির্দিষ্ট ট্র্যাফিক প্রকারকে বাদ দেওয়ার সিদ্ধান্ত নিতে পারে, যা ভিপিএন ভিত্তিক ফায়ারওয়াল দ্বারা প্রাপ্ত সুরক্ষা হ্রাস করতে পারে।
নেটগার্ড বিজ্ঞাপন ব্লক সরবরাহের ডিএনএস অনুরোধ বাদে ডেটা নিজেই বিশ্লেষণ করে না, তবে এটি যদি গোপনীয়তার উদ্বেগ বাড়িয়ে তুলতে পারে। তবুও, প্রযুক্তিগতভাবে দেখা এটি একটি ভিপিএন ভিত্তিক ফায়ারওয়ালের একটি সুবিধা (যদি আপনি এখনও এটিকে কল করতে চান), কারণ এটি আইপ্যাববেলগুলি দ্বারা যা সম্ভব তার বাইরে ডেটা স্ট্রিমের রাষ্ট্রীয় পূর্ণ পরিদর্শন করার অনুমতি দেয়। প্রসেসিং জড়িত থাকার কারণে এটি সম্ভবত ব্যাটারি ব্যবহারের ব্যয় হতে পারে। নোট করুন যে এসএসএল স্ট্রিমগুলি পরিদর্শন করতে এটির জন্য স্থানীয় মিট আক্রমণ দরকার।
তবুও আরেকটি অসুবিধা হ'ল অ্যান্ড্রয়েড ভিপিএন এর শৃঙ্খলাবদ্ধ হতে দেয় না, সুতরাং ফায়ারওয়াল বাস্তবায়নের জন্য স্থানীয় ভিপিএন ব্যবহার করা সত্যিকারের ভিপিএন পরিষেবাটি রোধ করবে, যদি না ফায়ারওয়াল নিজেই বা অন্য কোনও ভিপিএনকে ফরোয়ার্ডিং বা প্রক্সি প্রক্রিয়া সরবরাহ করে না unless আবেদন।
শেষ অবধি, একটি ভিপিএন ভিত্তিক ফায়ারওয়াল চালিত হতে ফায়ারওয়াল ভিপিএন পরিষেবা সরবরাহ করার অ্যাপ্লিকেশনটির উপর নির্ভর করে। এটি তুচ্ছ বলে মনে হচ্ছে, তবে এটি তা নয়, কারণ কিছু প্রস্তুতকারক অ্যান্ড্রয়েড সংস্করণ / রূপগুলি খুব আক্রমণাত্মকভাবে কম মেমরির পরিস্থিতিতে প্রসেসগুলি হত্যা করছে (আইএমএইচও এটি যদি একটি ভিপিএন পরিষেবা সরবরাহকারী অ্যাপ্লিকেশনগুলিকে হত্যা করে তবে এটি একটি বাগ)।
অবশেষে, অ্যান্ড্রয়েড ডিভাইসগুলির রুট করা ক্রমশ কঠিন হয়ে উঠছে, ভিপিএন ভিত্তিক ফায়ারওয়ালকে অনেক লোকের একমাত্র পছন্দ হিসাবে রেখে। আমি আশা করি না যে খুব শীঘ্রই গুগল কোনও সিস্টেম ভিত্তিক ফায়ারওয়াল যুক্ত করবে, কারণ এটি তাদের বিজ্ঞাপনের আয়কে উল্লেখযোগ্যভাবে প্রভাবিত করতে পারে। আইওএসের একটি সিস্টেম ভিত্তিক ফায়ারওয়াল রয়েছে।
যদি কোনও প্রশ্ন থাকে তবে আমাকে জানান এবং আমি তাদের উত্তর দেওয়ার চেষ্টা করব।