Wedi ticio un ap yn OpenVPN? Y sylfaen rhestr sy’n penderfynu
Mae’r un pecyn wedi’i docio yn golygu cynnwys neu eithrio yn dibynnu ar sylfaen y rhestr. Dewiswch gynnwys-yn-unig yn gyntaf, ailgysylltwch, yna profwch y llif gwaith cyfan.
Mae’r blwch ticio’n edrych fel y penderfyniad cyfan, ac ar Android nid yw. Mae’r un pecyn wedi’i docio yn golygu “dim ond yr ap hwn sy’n defnyddio’r VPN” o dan sylfaen cynnwys-yn-unig, a “mae’r ap hwn yn osgoi’r VPN” o dan sylfaen eithrio’r rhai a ddewiswyd. Mae pobl yn gosod cleient, yn dod o hyd i restr o’r enw Aps a ganiateir, yn ticio’r un pecyn sy’n bwysig iddynt, ac yn gadael gyda pholisi sy’n gwneud y gwrthwyneb. Anaml y mae newid cleient yn helpu; mae dewis y sylfaen cyn cyffwrdd â’r rhestr yn helpu.
Y sylfaen yw’r polisi, nid y blwch ticio
Dan VpnService Android, mae cleient yn cyflunio llwybro fesul ap gyda addAllowedApplication neu addDisallowedApplication. Mae’r cyntaf yn cyfyngu’r twnnel i’r pecynnau a restrir, mae’r ail yn twnelu popeth heblaw amdanynt. Mae cleientiaid yn lapio’r ddau mewn rhyngwyneb a all edrych bron yn unfath, ac mae rhai’n enwi’r adran ar ôl y rhestr yn hytrach na’r modd, felly ni all teitl yr adran ar ei ben ddweud pa sylfaen sy’n weithredol.
Darllenwch reolaeth y modd uwchben y rhestr, nid y pennawd. Yng nghleient gwreiddiol OpenVPN for Android mae gan y rhestr aps a ganiateir sylfaen cynnwys-yn-unig a sylfaen eithrio’r rhai a ddewiswyd, a gall adeiladwaith brandio eirio’r ddau’n wahanol tra’n cadw’r un dau ymddygiad. Nid yw ciplun o gleient arall, nac o fersiwn hŷn o’r un, yn dystiolaeth am y modd rydych ynddo.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Y tabl hwnnw yw’r chwedl gyfan. Mae ticio’r ap yn ddatganiad am un pecyn; y sylfaen sy’n penderfynu a yw’r datganiad yn “ei gynnwys” neu’n “ei eithrio”.
Dewiswch y modd, yna’r pecyn
Gweithiwch yn y drefn hon, oherwydd gall dewis a wnaed o dan un sylfaen oroesi newid modd a gwrthdroi ei effaith yn ddistaw:
- Nodwch y pecyn go iawn ac a yw’n gopi’r proffil personol neu’r proffil gwaith.
- Agorwch osodiadau dewis apiau ar gyfer yr union broffil VPN rydych yn cysylltu ag ef.
- Gosodwch y sylfaen y mae ei hystyr yn “dim ond yr aps a ddewiswyd sy’n defnyddio’r VPN”.
- Cynhwyswch y pecyn a fwriadwyd a gadewch aps di-gysylltiad allan o’r set.
- Ailgysylltwch fel bod y cleient yn ailadeiladu’r rhyngwyneb gyda’r rhestr newydd.
Mae’r proffil yr un mor bwysig â’r pecyn. Gall cleient ddal sawl proffil, ac mae’r dewis fesul ap yn perthyn i’r un rydych yn cysylltu ag ef mewn gwirionedd; nid yw golygu proffil nad ydych byth yn ei ddefnyddio yn newid dim. Ar ddyfais a reolir, mae’r proffil gwaith yn ddefnyddiwr ar wahân gyda’i gopi ei hun o’r ap a’i bolisi ei hun, felly nid yw’r ffaith bod y fersiwn personol y tu mewn i’r twnnel yn dweud dim am y fersiwn gwaith.
Ailgysylltwch cyn barnu’r canlyniad
Mae VpnService yn darllen y rhestrau apiau pan sefydlir rhyngwyneb y twnnel. Nid yw twnnel sy’n rhedeg o reidrwydd yn derbyn golygiad i’r rhestr, ac mae cleientiaid yn wahanol o ran a ydynt yn ailadeiladu’n awtomatig neu’n aros i chi ddatgysylltu a chysylltu eto.
Os yw’r newid yn ymddangos fel petai’n gwneud dim, profwch yr ailgysylltiad cyn amau’r rhestr. Yna gwnewch gais newydd yn hytrach nag ail-lwytho tudalen a oedd eisoes ar agor: mae ap sy’n cadw cysylltiad sefydledig yn destun prawf gwael, ac mae’n bosibl bod y canlyniad a welwch yn perthyn i’r hen ryngwyneb.
Gall eich llif gwaith adael yr ap
Gall ap drosglwyddo i borwr ar gyfer mewngofnodi, i wylwr dogfennau, neu i darged rhannu. O dan sylfaen cynnwys-yn-unig mae’r cynorthwywyr hynny y tu allan i’r twnnel, felly gall llif gwaith fethu hanner ffordd er bod yr ap cyntaf wedi’i gyflunio’n gywir. Cynhwyswch y cynorthwyydd dim ond os yw’r llif gwaith wir yn ei angen, a’i ychwanegu’n fwriadol yn hytrach na’i ddarganfod yn ystod arddangosiad.
Nid yw dewis fesul ap yn disodli polisi llwybro’r cysylltiad ei hun chwaith. Rhaid i’r proffil o hyd gario’r rhagddodiadau cyrchfan a’r teuluoedd cyfeiriadau y mae’r ap yn eu defnyddio, a rhaid i’r porth fod yn caniatáu’r gwasanaeth o hyd. Mae ap sydd wedi’i restru’n gywir gyda chyrchfan na ellir ei chyrraedd yn edrych yr un fath â rhestr wedi’i chamgyflunio.
Profwch y ddwy ochr, yna ysgrifennwch y polisi
Profwch un cais newydd yn yr ap a gynhwysir ac un mewn ap y disgwylir iddo aros y tu allan. Cymharwch y cyfeiriad gadael a mynediad at adnodd preifat, yna ailadroddwch ar ôl ailgysylltu. Os yw’ch sefydliad yn defnyddio polisi Android i rwystro cysylltiadau heb VPN, gall ap a eithrir gael ei rwystro’n llwyr yn lle mynd yn syth; gweithio’r polisi yw hynny, nid nam i’w osgoi.
Cofnodwch y modd, enwau’r pecynnau gyda’u proffil, pa aps a ddylai osgoi, pa deuluoedd cyfeiriadau y mae’r twnnel yn eu cario, a beth ddylai ddigwydd pan fydd y twnnel i lawr. Os na all y cleient fynegi’r llif gwaith yn lân, dewiswch set apiau gymeradwy ehangach neu bolisi proffil a reolir yn lle golygu rheolau mur gwarchod ar lefel gwraidd, nad yw’n rhan o fecanwaith fesul ap a gefnogir gan Android.