OpenVPN-də bir tətbiqi işarələdiniz? Qərarı siyahı əsası verir
Eyni işarələnmiş paket siyahı əsasından asılı olaraq daxil etmə və ya xaric etmə deməkdir. Əvvəlcə yalnız-daxil et seçin, yenidən qoşulun, sonra bütün iş axınını sınaqdan keçirin.
Onay qutusu bütün qərar kimi görünür, Android-də isə belə deyil. Eyni işarələnmiş paket yalnız-daxil et əsasında “yalnız bu tətbiq VPN-dən istifadə edir”, seçilmişi xaric et əsasında isə “bu tətbiq VPN-i keçir” deməkdir. İnsanlar klient quraşdırır, İcazə verilən tətbiqlər adlı siyahı tapır, onları maraqlandıran tək paketi işarələyir və əksini edən siyasətlə uzaqlaşırlar. Klient dəyişmək nadir hallarda kömək edir; siyahıya toxunmazdan əvvəl əsası seçmək kömək edir.
Siyasət əsasdır, onay qutusu deyil
Android-in VpnService altında klient hər tətbiq üzrə marşrutlaşdırmanı addAllowedApplication və ya addDisallowedApplication ilə konfiqurasiya edir. Birinci tuneli sadalanan paketlərlə məhdudlaşdırır, ikincisi onlardan başqa hər şeyi tuneldən keçirir. Klientlər ikisini demək olar ki, eyni görünə bilən interfeysə sarır, bəziləri bölməni rejimə görə deyil, siyahıya görə adlandırır, ona görə də bölmə başlığı təkbaşına hansı əsasın aktiv olduğunu deyə bilməz.
Siyahının üstündəki rejim idarəsini oxuyun, başlığı yox. OpenVPN for Android-in orijinal klientində icazə verilən tətbiqlər siyahısının yalnız-daxil et və seçilmişi xaric et əsası var, brendli quruluş isə hər ikisini fərqli ifadə edə bilər, eyni iki davranışı saxlayaraq. Başqa klientdən və ya eyni klientin köhnə versiyasından olan ekran görüntüsü, daxil olduğunuz rejim barədə sübut deyil.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Bu cədvəl bütün mifdir. Tətbiqi işarələmək bir paket barədə bəyanatdır; əsas isə bəyanatın “daxil et” yoxsa “xaric et” olduğunu həll edir.
Əvvəlcə rejimi, sonra paketi seçin
Bu ardıcıllıqla işləyin, çünki bir əsas altında edilən seçim rejim dəyişikliyindən sonra qala və təsirini səssizcə tərsinə çevirə bilər:
- Həqiqi paketi və onun şəxsi, yoxsa iş profili nüsxəsi olduğunu müəyyən edin.
- Qoşulduğunuz dəqiq VPN profili üçün tətbiq seçimi parametrlərini açın.
- Mənası “yalnız seçilmiş tətbiqlər VPN-dən istifadə edir” olan əsası qurun.
- Nəzərdə tutulan paketi daxil edin və əlaqəsiz tətbiqləri dəstdən kənarda saxlayın.
- Klient interfeysi yeni siyahı ilə yenidən qursun deyə yenidən qoşulun.
Profil paket qədər vacibdir. Klient bir neçə profil saxlaya bilər və hər tətbiq üzrə seçim həqiqətən qoşulduğunuz profilə aiddir; heç vaxt istifadə etmədiyiniz profili redaktə etmək heç nəyi dəyişmir. İdarə olunan cihazda iş profili ayrı istifadəçidir və onun öz tətbiq nüsxəsi və öz siyasəti var, ona görə şəxsi nüsxənin tunelin içində olması iş nüsxəsi barədə heç nə demir.
Nəticəni mühakimə etməzdən əvvəl yenidən qoşulun
VpnService tətbiq siyahılarını tunel interfeysi qurularkən oxuyur. İşləyən tunel siyahı redaktəsini mütləq qəbul etmir və klientlər avtomatik yenidən qurma və ya sizin əlaqəni kəsib yenidən qoşulmanızı gözləmə baxımından fərqlənir.
Dəyişiklik heç nə etmirmiş kimi görünürsə, siyahıdan şübhələnməzdən əvvəl yenidən qoşulmanı sınayın. Sonra artıq açıq olan səhifəni yeniləmək əvəzinə təzə sorğu göndərin: qurulmuş bağlantını saxlayan tətbiq zəif sınaq obyektidir və gördüyünüz nəticə köhnə interfeysə aid ola bilər.
İş axınınız tətbiqdən çıxa bilər
Tətbiq giriş üçün brauzerə, sənəd baxıcısına və ya paylaşma hədəfinə ötürə bilər. Yalnız-daxil et əsasında bu köməkçilər tuneldən kənardadır, ona görə iş axını ilk tətbiq düzgün konfiqurasiya olunsa da, yarıda uğursuz ola bilər. Köməkçini yalnız iş axını həqiqətən ona ehtiyac duyarsa daxil edin və demo zamanı kəşf etmək əvəzinə qəsdən əlavə edin.
Hər tətbiq üzrə seçim bağlantının öz marşrut siyasətini də əvəz etmir. Profil hələ də tətbiqin istifadə etdiyi təyinat prefikslərini və ünvan ailələrini daşımalı, şlüz isə xidmətə icazə verməlidir. Düzgün siyahıya alınmış tətbiq, əlçatmaz təyinatla, səhv konfiqurasiya edilmiş siyahı kimi görünür.
Hər iki tərəfi sınayın, sonra siyasəti yazın
Daxil edilmiş tətbiqdə bir təzə sorğu, kənarda qalması gözlənilən tətbiqdə isə bir sorğu sınayın. Çıxış ünvanını və şəxsi resursa girişi müqayisə edin, sonra yenidən qoşulduqdan sonra təkrarlayın. Təşkilatınız Android-in VPN olmadan bağlantıları bloklama siyasətindən istifadə edirsə, xaric edilmiş tətbiq birbaşa getmək əvəzinə tamamilə bloklana bilər; bu siyasətin işləməsidir, yan keçilməli qüsur deyil.
Rejimi, paket adlarını profilləri ilə, hansı tətbiqlərin yan keçməli olduğunu, tunelin hansı ünvan ailələrini daşıdığını və tunel söndükdə nə baş verməli olduğunu qeyd edin. Klient iş axınını təmiz şəkildə ifadə edə bilmirsə, kök səviyyəsində firewall qaydalarını redaktə etmək əvəzinə daha geniş təsdiqlənmiş tətbiq dəsti və ya idarə olunan profil siyasəti seçin, çünki bu, Android-in dəstəklənən hər tətbiq üzrə mexanizminin bir hissəsi deyil.