Android-də VPN konfiqurasiyasının bloklanması: yayım yoxlama siyahısı

Kimsə sizdən idarə olunan Android cihazlarında insanların öz VPN-lərini konfiqurasiya etməsini dayandırmağı xahiş edir. Cəlbedici cavab bir neçə tanış portu bloklayan firewall qaydasıdır. Bu cavab platformanın necə işlədiyini və tətbiqlərin əslində necə qoşulduğunu nəzərə almır.

Dəstəklənən idarəetmə aləti sahib olduğunuz cihaz və ya profil üzərində idarəetmə məhdudiyyətidir və onun açıq əhatə dairəsi, versiyadan asılı davranışı və qəsdən konfiqurasiya etməli olduğunuz istisnası var.

Aşağıdakı beş yoxlamanı sıra ilə keçin. Hər biri planı etibarsız edə bilər, ona görə də keçməyən ilk yoxlamada dayanın.

Yoxlama 1: VPN olmamasının nə demək olduğunu müəyyən edin

Eyni cümlənin arxasında iki tələb gizlənir. Biri odur ki, heç bir istifadəçi öz VPN-ni yarada bilməz. Digəri odur ki, yalnız təşkilatın təsdiqlənmiş VPN-i işləyə bilər. Hər ikisi qanunidir və onlar fərqli konfiqurasiyalar, fərqli dəstək ssenariləri və fərqli uğursuzluq rejimləri yaradır.

İdarəetmə konsoluna toxunmadan əvvəl hansını aldığınızı yazın. Məqsəd hamı üçün vahid təsdiqlənmiş tuneldisə, siz ətrafında qadağa olan təsdiqlənmiş yol tətbiq edirsiniz; məqsəd ümumiyyətlə tunel olmamasıdırsa, uzaqdan giriş və nasazlıq aradan qaldırma yollarının dəyişəcəyini də qəbul etməlisiniz.

Bunu səhv etsəniz, yayım işləyir kimi görünər, amma əməliyyatların asılı olduğu VPN-i səssizcə kəsər; bunu adətən növbətçi şəxs əlverişsiz saatda aşkar edər.

Yoxlama 2: həqiqətən sahib olduğunuz səlahiyyəti təsdiqləyin

Android bu məhdudiyyəti UserManager.DISALLOW_CONFIG_VPN vasitəsilə təqdim edir; bu, UserManager sənədləşməsində qeyd olunub. O, VPN konfiqurasiyasını və işə salınmasını maneə törədir və heç bir adi tətbiqin özünə və ya digər tətbiqlərə tətbiq edə biləcəyi parametr deyil.

Onu səlahiyyətli administrator tətbiq edir: bütün cihaz üçün cihaz sahibi və ya idarə olunan profil üçün profil sahibi; eyni səlahiyyət idarə olunan profilin içindəki profil sahibi üçün də mövcuddur. Əgər EMM sisteminiz bunlardan biri kimi çıxış edə bilmirsə, sizdə bu alət yoxdur və konsolda heç bir siyasət konfiqurasiyası onu yaratmayacaq.

Əhatə dairəsi səlahiyyət qədər vacibdir. İş profilinə tətbiq edilən məhdudiyyət həmin profili idarə edir, eyni telefonun şəxsi tərəfini yox. Bunu istifadəçinin etdiyi hər şey üzərində nəzarət kimi təsvir etmək qeyri-dəqiqdir və şəxsi profildə VPN quraşdırıb onun işlədiyini görən ilk şəxs bunu sınayacaq.

Yoxlama 3: versiya davranışını bilin

Məhdudiyyət buraxılışlar arasında dəyişib və fərqlər yayımınızın sahədəki cihazlarda əslində nə edəcəyini müəyyən edir.

API 31 sətri yayımın ortasında insanları təəccübləndirən sətrdir: bu cihazlarda icra kosmetik deyil, artıq işləyən tunelin bağlantısını kəsir. Bunu səssiz parametr dəyişikliyi kimi deyil, görünən hadisə kimi planlaşdırın.

API 24 sətri sizi xilas edən sətrdir: sahib tərəfindən konfiqurasiya edilmiş həmişə-açıq VPN məhdudiyyətdən sağ çıxır və təsdiqlənmiş yolun ümumiyyətlə mövcud qalması belə olur.

Yoxlama 4: təsdiqlənmiş yolu işlək saxlayın

Təşkilatın həmişə-açıq VPN-ini məhdudiyyəti tətbiq etməzdən əvvəl konfiqurasiya edin və sınaqdan keçirin, sonra yox. Əvvəlcə tətbiq etsəniz, cihazlar tuneli və onları diaqnostika edəcəyiniz alətləri eyni vaxtda itirir.

Üç şeyi açıq şəkildə yoxlayın: həmişə-açıq VPN istifadəçi tərəfindən deyil, sahib tərəfindən yaradılır; tətbiqdən sonra həmin cihazlarda işə düşür; və yenidən başlatmadan sonra da qalır. Yalnız əl ilə işə düşən tunel təsdiqlənmiş yol deyil; o, dəstək bilet növbəsidir.

Tunelin işləməsindən asılı olmayan bərpa yolu saxlayın. İdarəetmə konsolu, lokal admin yolu və ya kənar kanal — hamısı işləyir. İşləməyən şey, pozulmuş siyasəti siyasətin təzəcə söndürdüyü bağlantı üzərindən düzəldə biləcəyinizi güman etməkdir.

Yoxlama 5: yoxlayın, sonra həddi dürüst təsvir edin

Həqiqi cihaz və həqiqi hesabla sınaqdan keçirin. İstifadəçinin VPN əlavə edə və ya işə sala bilmədiyini, təsdiqlənmiş tunelin qoşulub trafik daşıdığını və şəxsi profilin sənədləşdirildiyi kimi davrandığını təsdiqləyin. Bu üç nəticə qəbul meyarlarıdır.

Sonra nə iddia etdiyinizə diqqət edin. Məhdudiyyət Android-in VPN qabiliyyətini idarə edir. O, hər icazəli bağlantını yoxlanılan protokola çevirmir və tətbiqin öz sorğularını açıq proksi vasitəsilə yönləndirməsinin qarşısını almır. UDP 500, UDP 4500 və bir OpenVPN portunu bloklamaq eyni alət deyil, çünki trafik adi görünən HTTPS də daxil olmaqla bir çox nəqliyyat üzərindən gedə bilər.

Tələb VPN qabiliyyətindən daha genişdirsə, bunu tətbiq paylama siyasəti, hesab nəzarətləri və mühitə uyğun şəbəkə məhdudiyyətləri ilə birləşdirin. Və əhatə dairəsindən kənarda qalanları qeyd edin ki, növbəti auditdə heç kim qismən məhdudiyyəti tam kimi təkrar etməsin.