Ap gwaith yn gofyn am VPN? Edrychwch ar y tair haen hon yn gyntaf

Mae'r neges yn dweud bod angen VPN ar yr ap, ond fel arfer mae'r ap yn adrodd symptom yn hytrach na enwi'r peth a'i rhwystrodd. Gall tri pherchennog gwahanol gynhyrchu'r frawddeg honno: y gwasanaeth preifat y mae'r ap yn siarad ag ef, cod polisi'r ap ei hun, a'r haen rheoli dyfeisiau sy'n rheoli'r proffil gwaith. Pa un sy'n gofyn sy'n newid yr hyn y dylech ei wneud, a dim ond un o'r tri sy'n cael ei drwsio drwy gysylltu twnnel. Mae dod o hyd i'r perchennog yn gyntaf yn eich arbed rhag ailosod cleient nad oedd erioed yn broblem.

Beth all yr ap ei hun ei wirio

Cyn tybio rheol blatfform gudd, cofiwch fod ap arferol yn gallu gweld a yw trafnidiaeth VPN yn weithredol. Mae ConnectivityManager yn adrodd rhwydweithiau sy'n cario TRANSPORT_VPN, ac mae absenoldeb NET_CAPABILITY_NOT_VPN yn dweud wrth unrhyw alwr fod y llwybr presennol yn cael ei dwnelu. Gall datblygwr sydd eisiau gwrthod rhedeg y tu allan i dwnnel wneud hynny gydag APIau cyhoeddus a heb unrhyw offer corfforaethol o gwbl.

Yr hyn na all yr ap ei weld felly yw mai pwy yw'r VPN. Mae baner trafnidiaeth yn dweud bod twnnel yn bodoli, nid ei fod yn gorffen lle mae eich sefydliad yn disgwyl.

Llwybr y gwasanaeth: enwau a chyfeiriadau preifat

Nid yw'r fersiwn onest mwyaf cyffredin o'r neges yn wirio polisi o gwbl. Mae'r ap yn datrys enw gwesteiwr mewnol fel wici neu bwynt terfyn API nad yw'n bodoli ond o fewn golygfa DNS y gorfforaeth, ac mae'r chwiliad yn methu cyn i unrhyw god polisi redeg. Gall y twnnel fod i fyny ac yn pasio traffig rhyngrwyd cyffredinol tra bod DNS hollt yn anfon yr enw hwnnw at ddatryswr nad yw erioed wedi clywed amdano.

Mae'r symptomau yma yn gul. Mae un gwesteiwr yn methu, mae gweddill galwadau rhwydwaith yr ap yn gweithio, ac mae'r methiant yn ymddangos yn ystod chwiliad enw yn hytrach nag wrth lansio. Mae tystysgrifau mewnol yn ychwanegu ail fodd methiant, oherwydd mae ap sydd wedi'i binio i CA y sefydliad yn gwrthod tystysgrif gyhoeddus hyd yn oed pan fydd y pecynnau'n llifo.

Nid yw cysylltu VPN masnachol ar hap yn trwsio dim o hynny. Mae'n newid eich cyfeiriad allan ac yn gadael yr enw mewnol yr un mor annatrysadwy.

Haen polisi'r ap

Gall ap hefyd gario ei giât ei hun. Mae cyfluniadau dan reolaeth yn gadael i'r sefydliad wthio parau allwedd a gwerth y mae'r ap yn eu datgan, ac mae'r ap yn eu darllen drwy RestrictionManager. Mae allwedd fel enw proffil gofynnol neu restr rhwydweithiau a ganiateir yn hollol gynllun y datblygwr, wedi'i orfodi yng nghod y cymhwysiad gyda pha destun gwall bynnag a ddewisa'r cod hwnnw.

Yr haen hon yw lle mae'r geiriad fel arfer yn ei ddangos. Os yw'r neges yn ymddangos ar unwaith wrth lansio, cyn unrhyw alwad rwydwaith, ac yn sôn am bolisi, proffil neu weinyddwr, rydych chi'n edrych yn debygol ar resymeg y cymhwysiad yn hytrach na phecyn a ollyngwyd.

Mae darllen yr un cyfyngiad ar ddyfais bersonol yn llwybr marw. Nid oes cyfyngiadau i'w darllen ar ddyfeisiau di-reolaeth, felly mae'r ap yn disgyn yn ôl i ba bynnag ragosodiad y cafodd ei adeiladu ag ef.

Haen y platfform: bob amser ymlaen a chlo

Mae rheoli dyfeisiau yn ychwanegu gorfodaeth na all yr ap ei hanwybyddu. Gall rheolydd polisi dyfais alw setAlwaysOnVpnPackage ar gyfer y proffil gwaith, yn ddewisol gyda chlo wedi'i alluogi, ac unwaith y bydd clo ymlaen mae'r platfform yn gwrthod traffig nad yw'n mynd drwy'r pecyn hwnnw. Mae'r bloc yn weladwy fel cyflwr system yn hytrach na gwall ap: mae apiau eraill yn y proffil hefyd yn stopio cyrraedd y rhwydwaith.

Mae'r cwmpas yn bwysig. Mae VPN bob amser ymlaen yn cael ei ffurfweddu fesul defnyddiwr, felly nid yw pecyn y proffil gwaith yn cynnwys eich proffil personol, ac nid yw VPN personol yn bodloni pecyn y proffil gwaith. Dau broffil, dau bolisi rhwydwaith annibynnol, un ddyfais.

Hon hefyd yw'r unig haen lle na all VPN heb gysylltiad helpu, oherwydd mae'r polisi'n enwi un pecyn penodol.

Gwahaniaethu'r tri

Ewch drwy'r arwyddion yn eu trefn a stopiwch ar yr un cyntaf sy'n cyfateb. Mae un enw gwesteiwr yn methu tra bod popeth arall yn datrys yn awgrymu llwybr y gwasanaeth. Mae gwrthodiad ar unwaith wrth lansio gyda geiriad polisi yn awgrymu rhesymeg y cymhwysiad. Mae proffil cyfan yn colli cysylltiad pryd bynnag y bydd y cleient cymeradwy yn datgysylltu yn awgrymu clo. Ac mae ap sy'n derbyn unrhyw dwnnel o gwbl yn gwirio'r faner trafnidiaeth, nid hunaniaeth eich sefydliad.

Tystiolaeth ddefnyddiol: y testun union a'i amseriad, a oes gan apiau eraill yn yr un proffil gysylltiad o hyd, a yw'r enw preifat yn datrys y tu mewn i'r twnnel cymeradwy, ac a yw'r ddyfais yn dangos bathodyn gwaith ar gyfer yr ap a agoroch.

Beth i'w roi yn y cais cymorth

Mae cais sy'n enwi'r haen yn cael ei lwybr yn gywir ar y cynnig cyntaf. Rhywbeth fel: mae ap y proffil gwaith yn agor, mae'r rhestr adnoddau'n methu ar ôl i'r VPN cymeradwy gysylltu, mae datrysiad enw preifat yn methu yn y diagnostig a ganiateir, ac mae apiau eraill yn y proffil yn dal i weithio. Mae hynny'n darllen fel problem llwybr neu ddatryswr ac yn hepgor y ddolen ailosod cyfrif.

Os yw'r VPN cymeradwy ar goll yn gyfan gwbl, y llwybr a gefnogir yw ymrestru neu ailddarparu drwy eich gweinyddwr. Mae dileu'r proffil rheoli, gosod cleient heb gysylltiad neu ffugio cyflwr y rhwydwaith yn newid y trefniant diogelwch yn hytrach na'i adfer.

Dechreuwch gyda'r haen, nid y cleient. Mae'r tri arwydd uchod fel arfer yn setlo'r mater mewn un sesiwn.