Tasker: verbind die VPN voordat jy 'n privaat URL oopmaak

Om 'n privaat URL oop te maak en te hoop die tonnel kom eerste op is 'n wedloop, en die blaaier wen gewoonlik. 'n Kortpad wat reageer op 'n bladsy wat reeds laai, het die DNS-soektog gemis en dikwels die eerste verbinding, wat juis die deel is wat die VPN nodig gehad het. Die werkvloei moet die volgorde besit eerder as om dit waar te neem. Drie voorwaardes bepaal of dié werkvloei hoegenaamd in Tasker hoort.

Een toegangspunt moet die volgorde besit

Gee die privaat diens 'n enkele goedgekeurde toegangspunt, en laat daardie toegangspunt die stappe in volgorde uitvoer. Valideer die bestemming, kies die beoogde profiel, versoek die verbinding, wag op 'n gereedheidsresultaat met 'n perk op hoe lank jy sal wag, en maak eers dan die URL oop. As enige stap misluk, stop en sê so in plaas daarvan om deur te val na 'n direkte opening.

Daardie laaste klousule is die een wat mense oorslaan. 'n Werkvloei wat die URL tog oopmaak ná 'n tydsverloop is slegter as geen outomatisering nie, want dit lewer 'n versoek wat lyk soos 'n mislukte VPN terwyl dit nooit een gebruik het nie.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Die genommerde lys hierbo is die kontrak, nie 'n uitgevoerde profiel nie. Elke kliënt implementeer sy beheeroppervlak anders, en sommige vereis 'n inprop, 'n eksplisiete beheertoestemming of 'n eenmalige gebruikerstoestemming wat geen outomatisering kan verskaf nie.

Gekonnekteer is nie dieselfde as gereed nie

'n Status wat sê die tonnel het begin bewys dat die kliënt die versoek aanvaar het. Dit bewys nie dat die oplosser nou private adresse teruggee of dat die beoogde diens bereikbaar is nie. Dié is afsonderlike resultate, en die gaping tussen hulle is waar 'n kortpad wat te vroeg oopmaak, stil misluk. Die kliënt rapporteer sy eie toestand, nie die toestand van die pad wat die URL sal gebruik nie.

Definieer gereedheid teen iets wat die werkvloei kan waarneem. 'n Verbindingstoestand van die kliënt, 'n opgeloste adres uit die verwagte reeks, of 'n bereikbaarheidstoets na die spesifieke diens werk almal, mits die toets nie na die gewone netwerkpad kan terugval nie. 'n Toets wat deur die normale roete slaag, sê jou niks.

Beperk die wag. 'n Gereedheidstoestand sonder 'n tydsverloop maak 'n gebroke profiel 'n kortpad wat hang, wat gebruikers rapporteer as die foons wat vries eerder as as 'n VPN-probleem.

Wat Tasker kan en nie kan doen nie

Tasker lewer die kleefmiddel: 'n sneller, 'n geordende aksielys, voorwaardes en 'n URL-aksie. Sy Blaai-URL-aksie voer die openingstap uit en niks anders nie. Die verbindingstap moet van die VPN-kliënt kom, deur 'n inprop, 'n intent of 'n blootgestelde diens wat die kliënt dokumenteer en toelaat.

OpenVPN for Android dokumenteer byvoorbeeld 'n afstandbeheerkoppelvlak wat op AIDL en intente gebou is. Dit is 'n vermoë van daardie kliënt, nie 'n lisensie vir enige taak op die toestel om dit te dryf nie. Verleen beheer slegs aan die app wat jy bedoel, want 'n outomatiseringslaag wat 'n tonnel kan verbind en ontkoppel, is 'n beheeropervlak wat werd is om te beskerm.

As die geïnstalleerde kliënt geen ondersteunde beheermeganisme blootstel nie, is die eerlike antwoord dat hierdie werkvloei nie op daardie kliënt gebou kan word nie. 'n Ou kenmerkvergelykingsbladsy is nie 'n vermoëspesifikasie vir die weergawe op die foon nie.

Wanneer die grens verpligtend moet wees

Outomatisering is 'n gerief, en 'n gerief kan nie 'n sekuriteitsgrens afdwing nie. As die vereiste is dat gedekte toepassings nooit sonder die VPN kommunikeer nie, gebruik die platform se altyd-aan-VPN en blokkeerinstelling, of die ekwivalente bestuurde konfigurasie. 'n Blaaiergebeurtenis wat vuur nadat navigasie begin het, kan nie daardie afdwinging vervang nie, maak nie saak hoe sorgvuldig die taak georden is nie.

Besluit watter een jy bou. 'n Kortpad wat eerste verbind en dan oopmaak, is nuttig en dit is nie 'n waarborg nie. 'n Bestuurde toestel met blokkering geaktiveer is 'n waarborg en dit het glad nie 'n Tasker-reeks nodig nie.

Toets drie uitkomste, nie een nie

Toets die werkvloei teen 'n suksesvolle verbinding, 'n opsetlike tydsverloop en 'n gewone herverbinding nadat die tonnel val. Die tydsverloopgeval is die een wat onthul of die volgorde werklik stop, en die herverbindingsgeval onthul of gereedheid nagegaan word of bloot uit 'n vorige sukses aanvaar word. Toets die tydsverloopgeval eerste, want 'n werkvloei wat mislukking ignoreer, is nie werd om vir sukses getoets te word nie.

Laat slegs bestemmings uit die goedgekeurde lys toe, en kontroleer enige skakel wat van buite kom voordat jy dit oopmaak. 'n Taak wat arbitrêre skakels aanvaar, word 'n manier om onverwagte skemas te begin, en 'n private administrasiebladsy wat so bereik word, is 'n slegter uitkoms as 'n mislukte kortpad.

Skryf die profiel, die gereedheidstoestand en die tydsverloop langs die taak neer. Die volgende persoon wat die VPN-kliënt verander, sal al drie nodig hê, en nie een van hulle is van die kortpad-ikoon sigbaar nie.