Tasker: cysylltu'r VPN cyn agor URL breifat

Mae agor URL breifat a gobeithio y daw'r twnnel i fyny'n gyntaf yn ras, ac mae'r porwr fel arfer yn ennill. Mae llwybr byr sy'n ymateb i dudalen sy'n llwytho eisoes wedi colli'r ymholiad DNS ac yn aml y cysylltiad cyntaf, sef yn union y rhan a oedd angen y VPN. Rhaid i'r llif gwaith feddu ar y drefn yn hytrach na'i harsylwi. Mae tair amod yn penderfynu a oes lle i'r llif hwn yn Tasker o gwbl.

Un pwynt mynediad ddylai feddu ar y dilyniant

Rhowch un pwynt mynediad cymeradwy i'r gwasanaeth preifat, a gadewch i'r pwynt hwnnw gyflawni'r camau mewn trefn. Dilyswch y gyrchfan, dewiswch y proffil bwriadedig, gofynnwch am y cysylltiad, arhoswch am ganlyniad parodrwydd gyda therfyn ar faint y byddwch yn aros, ac yna'n unig agorwch yr URL. Os bydd unrhyw gam yn methu, stopiwch a dywedwch hynny yn lle disgyn trwodd i agoriad uniongyrchol.

Y cymal olaf hwnnw yw'r un mae pobl yn ei hepgor. Mae llif gwaith sy'n agor yr URL beth bynnag pan ddaw'r amser i ben yn waeth na dim awtomeiddio, oherwydd mae'n cynhyrchu cais sy'n edrych fel VPN wedi methu er nad yw erioed wedi defnyddio un.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Y rhestr rifog uchod yw'r contract, nid proffil wedi'i allforio. Mae pob cleient yn gweithredu ei arwyneb rheoli'n wahanol, ac mae rhai angen ategyn, caniatâd rheoli penodol neu gydsyniad defnyddiwr untro na all unrhyw awtomeiddio ei ddarparu.

Nid yw wedi cysylltu yr un peth â bod yn barod

Statws sy'n dweud bod y twnnel wedi dechrau yn profi bod y cleient wedi derbyn y cais. Nid yw'n profi bod y datryswr bellach yn dychwelyd cyfeiriadau preifat neu fod y gwasanaeth bwriadedig yn gyrraeddadwy. Mae'r rhain yn ganlyniadau ar wahân, a'r bwlch rhyngddynt yw'r man lle mae llwybr byr sy'n agor yn rhy gynnar yn methu'n dawel. Mae'r cleient yn adrodd ei gyflwr ei hun, nid cyflwr y llwybr y bydd yr URL yn ei ddefnyddio.

Diffiniwch barodrwydd yn erbyn rhywbeth y gall y llif gwaith ei arsylwi. Mae cyflwr cysylltiad gan y cleient, cyfeiriad wedi'i ddatrys o'r amrediad disgwyliedig, neu brawf cyrraeddadwyedd i'r gwasanaeth penodol i gyd yn gweithio, ar yr amod na all y prawf ddisgyn yn ôl i'r llwybr rhwydwaith arferol. Nid yw prawf sy'n llwyddo drwy'r llwybr arferol yn dweud dim wrthych.

Cyfyngwch yr aros. Mae amod parodrwydd heb derfyn amser yn troi proffil toredig yn llwybr byr sy'n hongian, ac mae defnyddwyr yn adrodd hynny fel y ffôn yn rhewi yn hytrach nag fel problem VPN.

Beth all Tasker ei wneud a beth na all

Mae Tasker yn cyflenwi'r glud: sbardun, rhestr weithredoedd mewn trefn, amodau a gweithred URL. Mae ei weithred agor URL yn cyflawni'r cam agor yn unig ac nid dim arall. Rhaid i'r cam cysylltu ddod o'r cleient VPN, drwy ategyn, intent neu wasanaeth agored y mae'r cleient yn ei ddogfennu ac yn ei ganiatáu.

Mae OpenVPN for Android, er enghraifft, yn dogfennu rhyngwyneb rheoli o bell wedi'i adeiladu ar AIDL ac intents. Gallu'r cleient hwnnw yw hynny, nid trwydded i unrhyw dasg ar y ddyfais ei yrru. Rhoddwch reolaeth i'r ap rydych yn ei fwriadu yn unig, oherwydd mae haen awtomeiddio a all gysylltu a datgysylltu twnnel yn arwyneb rheoli sy'n werth ei warchod.

Os nad yw'r cleient sydd wedi'i osod yn datgelu unrhyw fecanwaith rheoli â chymorth, yr ateb gonest yw na ellir adeiladu'r llif gwaith hwn ar y cleient hwnnw. Nid yw hen dudalen cymharu nodweddion yn fanyleb gallu ar gyfer y fersiwn sydd ar y ffôn.

Pan fo'r terfyn yn orfodol

Mae awtomeiddio'n gyfleustra, ac ni all cyfleustra orfodi terfyn diogelwch. Os yw'r gofyniad yn bod na fydd yr apiau a gwmpesir byth yn cyfathrebu heb y VPN, defnyddiwch osodiad VPN bob amser ymlaen a rhwystro'r platfform, neu'r ffurfweddiad rheoledig cyfatebol. Ni all digwyddiad porwr sy'n tanio ar ôl i lywio ddechrau ddisodli'r gorfodi hwnnw, waeth pa mor ofalus yw trefn y dasg.

Penderfynwch pa un rydych yn ei adeiladu. Mae llwybr byr sy'n cysylltu'n gyntaf ac wedyn yn agor yn ddefnyddiol ac nid yw'n warant. Mae dyfais reoledig gyda rhwystro wedi'i alluogi'n warant ac nid oes arni angen dilyniant Tasker o gwbl.

Rhedwch dri chanlyniad, nid un

Rhedwch y llif gwaith yn erbyn cysylltiad llwyddiannus, terfyn amser bwriadol ac ailgysylltu arferol ar ôl i'r twnnel ddisgyn. Yr achos terfyn amser yw'r un sy'n datgelu a yw'r dilyniant yn wir yn stopio, ac mae'r achos ailgysylltu'n datgelu a yw parodrwydd yn cael ei wirio neu'n cael ei dybio'n unig o lwyddiant blaenorol. Rhedwch yr achos terfyn amser yn gyntaf, oherwydd nid yw llif gwaith sy'n anwybyddu methiant yn werth ei brofi ar gyfer llwyddiant.

Caniatéwch gyrchfannau o'r rhestr gymeradwy yn unig, a gwiriwch unrhyw ddolen sy'n dod o'r tu allan cyn ei hagor. Mae tasg sy'n derbyn dolenni mympwyol yn troi'n ffordd i lansio cynlluniau annisgwyl, ac mae tudalen weinyddol breifat a gyrhaeddir felly'n ganlyniad gwaeth na llwybr byr wedi methu.

Ysgrifennwch y proffil, yr amod parodrwydd a'r terfyn amser wrth ymyl y dasg. Bydd yr un nesaf i newid y cleient VPN angen y tri, ac nid oes unrhyw un ohonynt i'w weld o eicon y llwybr byr.