Niyə tətbiq əsaslı VPN Android tətbiqinin iş nüsxəsini əhatə etmir

Bir tətbiq iş profili olan telefonda iki dəfə görünür və bu iki nüsxə eyni subyekt deyil. Bir kontekst daxilində qurulmuş tətbiq əsaslı VPN həmin kontekstin instansiyasını idarə edir, buna görə paketi adlandıran qayda digər nüsxəni yenə də toxunulmaz qoya bilər. Bu, yan keçməli bir xəta deyil, profil sərhədinin məhz dizayn edildiyi işi görməsidir. Cavablandırmağa dəyər sual, VPN-in hansı kontekstə, qorumağa çalışdığınız tətbiqin isə hansı kontekstə aid olduğudur.

Bir ikon, iki quraşdırma, iki siyasət sahibi

Android iş profilinə ayrı tətbiqlər, hesablar və siyasətlə öz idarə olunan kontekstini verir, beləliklə başladıcı eyni adı və nişanı paylaşan iki giriş göstərə bilər. Bir kontekst daxilində başladılan VPN xidməti həmin kontekstin istifadəçiləri üçün işləyir və bütün problemin arxasındakı mexanizm budur. İkon hansı tətbiqə toxunduğunuzu deyir, yaranan trafikin hansı profilə aid olduğunu deyil. Buna görə sahibi şəkildən deyil, profildən oxumaq lazımdır.

Təşkilat idarə olunan tərəf üçün həmişə aktiv və ya VPN olmadan bloklama davranışını da tətbiq edə bilər, bu da tunel bağlı olduqda nə baş verdiyini dəyişir. Şəxsi tərəfin belə zəmanəti yoxdur, əgər özünüz birini qurmamısınızsa.

İcazə verilən tətbiqlər siyahısı əslində nə deməkdir

Android-in tətbiq əsaslı VPN dəstəyi siyahılar üzərində qurulub, VPN istifadəçiləri və iş profilləri təlimatında sənədləşdirilib; həmçinin iki siyahı növünün standart dəyərləri bir-birinin əksidir. İcazə verilənlər siyahısı yalnız adlandırılan paketlərin tuneldən istifadə etdiyini və qalan hər şeyin xaric edildiyini bildirir, icazə verilməyənlər siyahısı isə adlandırılan paketlərdən başqa hər şeyin daxil olduğunu bildirir. Bunu tərsinə çevirsəniz, ayarlar ekranı hələ də inandırıcı görünərkən nəzərdə tutulan siyasətin əksini qurmuş olursunuz. Siyahı VPN-in işlədiyi kontekst daxilində qiymətləndirilir, buna görə hər iki profildə olan paket adı yalnız həmin kontekstdəki nüsxə ilə uyğunlaşır. Digər profildə sadalanmayan paket sadəcə bu VPN-in işi deyil.

Əhəmiyyətli olan iki və ya üç tətbiq üçün davranışı yazın, çünki hamısı-istisna ilə yalnız-bunlar arasındakı fərq şəxsi tətbiqin tunelin ətrafından sızacağını, yoxsa qapalı şəkildə uğursuz olacağını həll edir. Burada kiçik bir cədvəl paraqrafdan üstündür: hər profil üçün bir sətir, siyahı növü və qalan hər şey üçün standart dəyər.

Tuneli hansı tərəf aparır və kimin siyasəti altında

İstehlakçı VPN təşkilatın nəzarətlərini idarə olunan profildən götürmür və iş profili VPN-i şəxsi tətbiqlər üçün ümumi tunel deyil. Təşkilat idarə olunan tətbiqlər üçün öz müştərisini tələb edirsə, şəxsi müştəri öz siyasəti və öz uğursuzluq rejimləri olan ayrı bir razılaşmadır. Nəticələri müqayisə etməzdən əvvəl hansı mexanizmin hansı trafiki daşımalı olduğuna qərar verin, əks halda iki sistemi ölçüb fərqi xəta adlandırırsınız. Öz konteksti daxilində adətən idarə olunan tərəf qalib gəlir və nəzərdə tutulan davranış budur.

Narahat edici hal, idarə olunan siyasətin təqdim etmədiyi marşruta ehtiyacı olan idarə olunan tətbiqdir. Bu, təşkilata istisna sorğusudur, iş profilini söndürmək üçün səbəb deyil.

Həqiqətən nəzərdə tutduğunuz instansiyanı test etmək

Bəyəndiyiniz nüsxəni işə salın və sorğuya içəridən baxın, çünki şəxsi brauzerdə ümumi ünvan yoxlaması iş tətbiqi haqqında heç nə demir. Daxil olduğunuz hesabı və daxili ad həllini ayrıca yoxlayın, çünki daxili ad idarə olunan marşrutdan asılı ola bilər, ümumi gəzinti isə başqa yerdə qalır. Test anında hansı nüsxənin hansı nəticəni verdiyini qeyd edin və etiketə profili yazın; iki eyni ikonlu ekran şəkli sübut deyil. Yoxlamanı yenidən qoşulmadan sonra və profil yenidən yaradıldıqdan sonra təkrarlayın, çünki siyasət arada yenidən tətbiq oluna bilər.

Hansı nüsxənin cavab verdiyini deyə bilmirsinizsə, hər hansı nəticəyə gəlməzdən əvvəl etiketləməni düzəldin. Qeyri-müəyyən nəticə heç nəticə olmamasından pisdir, çünki sonra sanki məsələni həll edibmiş kimi sitat gətirilir.

Növbəti test yaşasın deyə əhatəni sənədləşdirmək

Hər kontekst üçün üç faktı birlikdə qeyd edin: tətbiq instansiyası, siyasət sahibi və gözlənilən əhatə. Bu, növbəti şəxsin hansı ikonu işə saldığını təxmin etmədən testinizi təkrarlaması üçün kifayətdir. Siyahı növünü və siyahıda olmayan paketlər üçün standart dəyəri əlavə edin, çünki insanların ən çox səhv oxuduğu hissə budur.

Sonra hər tərəfdən bir daxili ad və bir xarici ünvanı yoxlayın və idarə olunan tərəf şəxsi VPN-i bloklayanda nə baş verməli olduğunu yazın. Hər iki tərəf qoşulmuş görünərkən heç birinin əhatə olunmadığı telefon, dizayn edilməyə dəyər uğursuzluqdur. Hər iki profilin həqiqətən tunelə ehtiyacı varsa, bir ağıllı qayda əvəzinə iki razılaşma planlayın.