Tasker: povežite VPN prije otvaranja privatnog URL-a

Otvoriti privatni URL i nadati se da će tunel prvi oživjeti jeste trka, a preglednik obično pobjeđuje. Prečica koja reagira na stranicu koja se već učitava propustila je DNS upit i često prvu vezu, a upravo je taj dio trebao VPN. Radni tok mora posjedovati redoslijed, a ne posmatrati ga. Tri uslova odlučuju da li ovaj tok uopće pripada u Tasker.

Jedna ulazna tačka treba da posjeduje slijed

Dajte privatnoj usluzi jednu odobrenu ulaznu tačku i neka ta tačka izvede korake po redu. Provjerite odredište, odaberite namjeravani profil, zatražite vezu, čekajte rezultat spremnosti s ograničenjem koliko dugo ćete čekati, i tek onda otvorite URL. Ako bilo koji korak ne uspije, zaustavite se i to kažite umjesto da pređete na direktno otvaranje.

Taj zadnji uslov ljudi preskaču. Radni tok koji ipak otvori URL nakon isteka vremena gori je od nikakve automatizacije, jer stvara zahtjev koji izgleda kao neuspjeli VPN, a nikad ga nije koristio.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Numerisana lista iznad je ugovor, a ne izvezeni profil. Svaki klijent drugačije implementira svoju upravljačku površinu, a neki zahtijevaju dodatak, izričitu dozvolu za upravljanje ili jednokratni pristanak korisnika koji nikakva automatizacija ne može pružiti.

Povezano nije isto što i spremno

Status koji kaže da je tunel pokrenut dokazuje da je klijent prihvatio zahtjev. Ne dokazuje da razrješivač sada vraća privatne adrese ili da je namjeravana usluga dostupna. To su odvojeni rezultati, a jaz između njih je mjesto gdje prečica koja otvara prerano tiho pada. Klijent izvještava o svom stanju, a ne o stanju puta koji će URL koristiti.

Definirajte spremnost prema nečemu što radni tok može posmatrati. Stanje veze od klijenta, razriješena adresa iz očekivanog raspona ili provjera dostupnosti konkretne usluge sve funkcioniraju, pod uslovom da provjera ne može pasti natrag na uobičajeni mrežni put. Provjera koja uspije preko normalne rute ne govori vam ništa.

Ograničite čekanje. Uslov spremnosti bez vremenskog ograničenja pretvara pokvaren profil u prečicu koja visi, a korisnici to prijavljuju kao zamrzavanje telefona, a ne kao problem s VPN-om.

Šta Tasker može, a šta ne može

Tasker daje ljepilo: okidač, uređenu listu radnji, uslove i radnju za URL. Njegova radnja otvaranja URL-a izvodi samo korak otvaranja i ništa drugo. Korak povezivanja mora doći od VPN klijenta, preko dodatka, intenta ili izložene usluge koju klijent dokumentira i dopušta.

OpenVPN for Android, na primjer, dokumentira interfejs za daljinsko upravljanje izgrađen na AIDL-u i intentima. To je mogućnost tog klijenta, a ne licenca da njime upravlja bilo koji zadatak na uređaju. Dajte kontrolu samo aplikaciji koju namjeravate, jer sloj automatizacije koji može povezati i prekinuti tunel jeste upravljačka površina koju vrijedi zaštititi.

Ako instalirani klijent ne izlaže nijedan podržani mehanizam upravljanja, iskren odgovor je da se ovaj radni tok ne može izgraditi na tom klijentu. Stara stranica za poređenje funkcija nije specifikacija mogućnosti za verziju na telefonu.

Kada granica mora biti obavezna

Automatizacija je pogodnost, a pogodnost ne može nametnuti sigurnosnu granicu. Ako je zahtjev da obuhvaćene aplikacije nikad ne komuniciraju bez VPN-a, koristite postavku stalnog VPN-a i blokiranja na platformi ili ekvivalentnu upravljanu konfiguraciju. Događaj preglednika koji se aktivira nakon početka navigacije ne može zamijeniti to nametanje, koliko god zadatak bio pažljivo uređen.

Odlučite šta gradite. Prečica koja se prvo poveže pa otvori jeste korisna i nije garancija. Upravljani uređaj s uključenim blokiranjem jeste garancija i uopće mu ne treba Tasker slijed.

Prođite kroz tri ishoda, a ne jedan

Pokrenite radni tok protiv uspješne veze, namjernog isteka vremena i običnog ponovnog povezivanja nakon pada tunela. Slučaj isteka vremena otkriva da li se slijed zaista zaustavlja, a slučaj ponovnog povezivanja otkriva da li se spremnost provjerava ili se samo pretpostavlja iz prethodnog uspjeha. Prvo pokrenite slučaj isteka vremena, jer radni tok koji ignorira neuspjeh nije vrijedan testiranja na uspjeh.

Dozvolite samo odredišta s odobrene liste i provjerite svaku vezu koja dolazi izvana prije nego je otvorite. Zadatak koji prihvaća proizvoljne veze pretvara se u način za pokretanje neočekivanih shema, a privatna administratorska stranica do koje se tako dođe gori je ishod od neuspjele prečice.

Zapišite profil, uslov spremnosti i vremensko ograničenje pored zadatka. Sljedeća osoba koja promijeni VPN klijent trebat će sva tri, a nijedno od njih nije vidljivo s ikone prečice.