Atal cyflunio VPN ar Android: rhestr wirio ar gyfer y rholio allan
Penderfynwch y polisi, cadarnhewch yr awdurdod sydd gennych, gwiriwch ymddygiad fesul fersiwn, a chadwch y llwybr cymeradwy bob amser ymlaen yn fyw cyn gorfodi.
Mae rhywun yn gofyn i chi atal pobl rhag cyflunio eu VPN eu hunain ar ddyfeisiau Android a reolir. Yr ateb sy'n temtio yw rheol mur tân sy'n rhwystro ychydig o borthladdoedd cyfarwydd. Mae'r ateb hwnnw'n colli sut mae'r platfform yn gweithio a sut mae apiau'n cysylltu mewn gwirionedd.
Y rheolaeth a gefnogir yw cyfyngiad rheoli ar y ddyfais neu'r proffil rydych chi'n berchen arno, ac mae ganddo gwmpas penodol, ymddygiad sy'n dibynnu ar fersiwn, ac eithriad y mae'n rhaid i chi ei gyflunio'n fwriadol.
Ewch drwy'r pum gwiriad isod yn eu trefn. Gall pob un ddirymu'r cynllun, felly stopiwch yn y cyntaf nad yw'n dal.
Gwirio 1: penderfynu beth mae dim VPN yn ei olygu
Mae dau ofyniad yn cuddio y tu ôl i'r un frawddeg. Un yw na chaiff unrhyw ddefnyddiwr greu VPN ei hun. Y llall yw mai dim ond VPN cymeradwy'r sefydliad a gaiff redeg. Mae'r ddau'n ddilys, ac maent yn cynhyrchu cyfluniadau gwahanol, straeon cymorth gwahanol a dulliau methu gwahanol.
Nodwch pa un rydych chi'n ei brynu cyn cyffwrdd â chonsol reoli. Os mai'r bwriad yw un twnnel cymeradwy i bawb, rydych chi'n gweithredu llwybr cymeradwy gyda gwaharddiad o'i gwmpas; os mai'r bwriad yw dim twneli o gwbl, rhaid i chi hefyd dderbyn bod llwybrau mynediad o bell a datrys problemau yn newid.
Gwyliwch rhag cael hyn yn anghywir: bydd y rholio allan yn ymddangos fel pe bai'n gweithio wrth dorri'r VPN y mae'r gweithrediadau'n dibynnu arno yn dawel, a'r person ar alwad sydd fel arfer yn ei ddarganfod ar awr anghyfleus.
Gwirio 2: cadarnhau'r awdurdod sydd gennych mewn gwirionedd
Mae Android yn datgelu'r cyfyngiad drwy UserManager.DISALLOW_CONFIG_VPN, a ddogfennir yn cyfeirlyfr UserManager. Mae'n atal cyflunio a chychwyn VPN, ac nid yw'n osodiad y gall unrhyw ap cyffredin ei gymhwyso iddo'i hun nac i apiau eraill.
Fe'i cymhwysir gan weinyddwr awdurdodedig: perchennog dyfais ar gyfer y ddyfais gyfan, neu berchennog proffil ar gyfer y proffil a reolir, gyda'r un awdurdod ar gael i berchennog proffil y tu mewn i'r proffil a reolir. Os na all eich EMM weithredu fel un o'r rheini, nid oes gennych y rheolaeth hon, ac ni fydd unrhyw faint o gyflunio polisi yn y consol yn ei chreu.
Mae cwmpas yr un mor bwysig â'r awdurdod. Mae cyfyngiad a gymhwysir i broffil gwaith yn rheoli'r proffil hwnnw, nid ochr bersonol yr un ffôn. Mae disgrifio hynny fel rheolaeth dros bopeth y mae'r defnyddiwr yn ei wneud yn anghywir, a bydd y person cyntaf sy'n gosod VPN yn y proffil personol ac yn canfod ei fod yn gweithio yn profi hynny.
Gwirio 3: gwybod yr ymddygiad fesul fersiwn
Mae'r cyfyngiad wedi newid ar draws fersiynau, ac mae'r gwahaniaethau'n penderfynu beth fydd eich rholio allan yn ei wneud mewn gwirionedd ar y dyfeisiau yn y maes.
| Ffin y platfform | Ymddygiad dogfennedig |
|---|---|
| Perchennog dyfais neu berchennog proffil | Gellir cymhwyso'r cyfyngiad o dan awdurdod y perchennog hwnnw |
| API 24 a hwyrach | Mae'r system yn dal i gychwyn VPN bob amser ymlaen a gyflunwyd gan berchennog y ddyfais neu'r proffil |
| API 31 a hwyrach | Mae troi'r cyfyngiad ymlaen yn datgysylltu VPN oedd eisoes yn rhedeg gan y defnyddiwr |
Rhes API 31 yw'r un sy'n synnu pobl yng nghanol y rholio allan: nid yw gorfodi yn addurnol ar y dyfeisiau hynny, mae'n datgysylltu twnnel oedd eisoes yn rhedeg. Cynlluniwch ar gyfer hynny fel digwyddiad gweladwy yn hytrach na newid osodiadau distaw.
Rhes API 24 yw'r un sy'n eich achub: mae VPN bob amser ymlaen a gyflunwyd gan berchennog yn goroesi'r cyfyngiad, a dyna sut mae'r llwybr cymeradwy yn aros ar gael o gwbl.
Gwirio 4: cadw'r llwybr cymeradwy yn fyw
Cyflunwch a phrofwch VPN bob amser ymlaen y sefydliad cyn i chi orfodi'r cyfyngiad, nid ar ôl. Os gorfodwch yn gyntaf, bydd y dyfeisiau'n colli'r twnnel a'r offer y byddech yn eu defnyddio i'w diagnosio ar yr un pryd.
Gwirwch dri pheth yn benodol: mai'r perchennog, nid y defnyddiwr, sy'n creu'r VPN bob amser ymlaen; ei fod yn cychwyn ar y dyfeisiau hynny ar ôl gorfodi; a'i fod yn goroesi ailgychwyn. Nid yw twnnel sy'n dod i fyny â llaw yn unig yn llwybr cymeradwy; mae'n giw o docynnau cymorth.
Cadwch lwybr adfer nad yw'n dibynnu ar y twnnel fod i fyny. Mae consol reoli, llwybr gweinyddwr lleol, neu sianel all-linyn i gyd yn gweithio. Yr hyn nad yw'n gweithio yw tybio y gallwch drwsio polisi wedi torri drwy'r cysylltiad y mae'r polisi newydd ei anablu.
Gwirio 5: gwirio, yna disgrifio'r terfyn yn onest
Profwch â dyfais go iawn a chyfrif go iawn. Cadarnhewch na all defnyddiwr ychwanegu na chychwyn VPN, cadarnhewch fod y twnnel cymeradwy yn cysylltu ac yn cario traffig, a chadarnhewch fod y proffil personol yn dal i ymddwyn fel y'i dogfennir. Y tri chanlyniad hynny yw'r meini prawf derbyn.
Yna byddwch ofalus beth rydych chi'n ei honni. Mae'r cyfyngiad yn rheoli gallu VPN Android. Nid yw'n troi pob cysylltiad a ganiateir yn brotocol a archwiliwyd, ac nid yw'n atal ap rhag llwybro ei geisiadau ei hun drwy ddirprwy penodol. Nid yw blocio UDP 500, UDP 4500 ac un OpenVPN porthladd yr un rheolaeth, oherwydd gall traffig deithio dros lawer o gludwyr, gan gynnwys HTTPS sy'n edrych yn gyffredin.
Os yw'r gofyniad yn ehangach na gallu VPN, cyfunwch hyn â pholisi dosbarthu apiau, rheolyddion cyfrif a chyfyngiadau rhwydwaith sy'n briodol i'r amgylchedd. A chofnodwch yr hyn sy'n aros y tu allan i'r cwmpas, fel na fydd neb yn ailadrodd cyfyngiad rhannol fel un cyflawn yn yr archwiliad nesaf.