Γιατί ένα VPN ανά εφαρμογή χάνει το αντίγραφο εργασίας μιας εφαρμογής Android

Μια εφαρμογή εμφανίζεται δύο φορές σε ένα τηλέφωνο με προφίλ εργασίας και τα δύο αντίγραφα δεν είναι το ίδιο υποκείμενο. Ένα VPN ανά εφαρμογή που ρυθμίζεται μέσα σε ένα περιβάλλον διέπει το στιγμιότυπο αυτού του περιβάλλοντος, γι’ αυτό ένας κανόνας που ονομάζει το πακέτο μπορεί να αφήσει το άλλο αντίγραφο ανέπαφο. Δεν είναι σφάλμα προς παράκαμψη, είναι το όριο του προφίλ που κάνει ακριβώς αυτό για το οποίο σχεδιάστηκε. Το ερώτημα που αξίζει απάντηση είναι ποιο περιβάλλον κατέχει το VPN και ποιο κατέχει την εφαρμογή που προσπαθείτε να προστατεύσετε.

Ένα εικονίδιο, δύο εγκαταστάσεις, δύο κάτοχοι πολιτικής

Το Android δίνει στο προφίλ εργασίας το δικό του διαχειριζόμενο περιβάλλον, με ξεχωριστές εφαρμογές, λογαριασμούς και πολιτική, ώστε ο εκκινητής να μπορεί να δείξει δύο καταχωρίσεις που μοιράζονται όνομα και σήμα. Μια υπηρεσία VPN που ξεκινά μέσα σε ένα περιβάλλον λειτουργεί για τους χρήστες αυτού του περιβάλλοντος και αυτός είναι ο μηχανισμός πίσω από όλο το πρόβλημα. Το εικονίδιο σας λέει ποια εφαρμογή πατήσατε, όχι σε ποιο προφίλ ανήκει η κίνηση που προκύπτει. Γι’ αυτό ο κάτοχος πρέπει να διαβάζεται από το προφίλ και όχι από την εικόνα.

Ένας οργανισμός μπορεί επίσης να επιβάλει συμπεριφορά πάντα ενεργή ή αποκλεισμού χωρίς VPN για τη διαχειριζόμενη πλευρά, κάτι που αλλάζει τι συμβαίνει όταν η σήραγγα είναι ανενεργή. Η προσωπική πλευρά δεν έχει τέτοια εγγύηση, εκτός αν έχετε χτίσει μία μόνοι σας.

Τι σημαίνει πραγματικά μια λίστα επιτρεπόμενων εφαρμογών

Η υποστήριξη VPN ανά εφαρμογή του Android βασίζεται σε λίστες, όπως τεκμηριώνεται στον οδηγό για χρήστες VPN και προφίλ εργασίας και οι δύο τύποι λιστών έχουν αντίθετες προεπιλογές. Μια λίστα επιτρεπόμενων εφαρμογών σημαίνει ότι μόνο τα ονομαζόμενα πακέτα χρησιμοποιούν τη σήραγγα και όλα τα άλλα εξαιρούνται, ενώ μια λίστα μη επιτρεπόμενων εφαρμογών σημαίνει ότι περιλαμβάνονται όλα εκτός από τα ονομαζόμενα πακέτα. Αν το αντιστρέψετε, έχετε χτίσει το αντίθετο της επιδιωκόμενης πολιτικής, ενώ η οθόνη ρυθμίσεων εξακολουθεί να φαίνεται πειστική. Η λίστα αξιολογείται μέσα στο περιβάλλον όπου εκτελείται το VPN, οπότε ένα όνομα πακέτου που υπάρχει και στα δύο προφίλ αντιστοιχεί μόνο στο αντίγραφο αυτού του περιβάλλοντος. Ένα πακέτο που δεν αναφέρεται στο άλλο προφίλ απλώς δεν αφορά αυτό το VPN.

Καταγράψτε τη συμπεριφορά για τις δύο ή τρεις εφαρμογές που μετράνε, γιατί η διαφορά μεταξύ όλα-εκτός και μόνο-αυτές καθορίζει αν μια προσωπική εφαρμογή διαρρέει γύρω από τη σήραγγα ή αποτυγχάνει κλειστά. Ένας μικρός πίνακας κερδίζει εδώ μια παράγραφο: μία γραμμή ανά προφίλ, με τον τύπο λίστας και την προεπιλογή για όλα τα υπόλοιπα.

Ποια πλευρά εκτελεί τη σήραγγα και υπό ποιανού την πολιτική

Ένα καταναλωτικό VPN δεν αφαιρεί τους ελέγχους του οργανισμού από το διαχειριζόμενο προφίλ και ένα VPN προφίλ εργασίας δεν είναι γενική σήραγγα για προσωπικές εφαρμογές. Αν ο οργανισμός απαιτεί τον δικό του πελάτη για τις διαχειριζόμενες εφαρμογές, ο προσωπικός πελάτης είναι ξεχωριστή συμφωνία με δική του πολιτική και δικούς του τρόπους αποτυχίας. Αποφασίστε ποιος μηχανισμός πρέπει να μεταφέρει ποια κίνηση πριν συγκρίνετε αποτελέσματα, αλλιώς μετράτε δύο συστήματα και ονομάζετε τη διαφορά σφάλμα. Μέσα στο δικό του περιβάλλον η διαχειριζόμενη πλευρά συνήθως κερδίζει και αυτή είναι η επιδιωκόμενη συμπεριφορά.

Η δύσκολη περίπτωση είναι μια διαχειριζόμενη εφαρμογή που χρειάζεται μια διαδρομή που η διαχειριζόμενη πολιτική δεν παρέχει. Αυτό είναι αίτημα εξαίρεσης προς τον οργανισμό, όχι λόγος να απενεργοποιήσετε το προφίλ εργασίας.

Δοκιμάζοντας το στιγμιότυπο που πραγματικά εννοούσατε

Ξεκινήστε το αντίγραφο που σας ενδιαφέρει και εξετάστε το αίτημα από μέσα, γιατί ένας έλεγχος της δημόσιας διεύθυνσης στον προσωπικό περιηγητή δεν λέει τίποτα για την εφαρμογή εργασίας. Ελέγξτε ξεχωριστά τον λογαριασμό με τον οποίο είστε συνδεδεμένοι και την εσωτερική επίλυση ονομάτων, αφού ένα εσωτερικό όνομα μπορεί να εξαρτάται από τη διαχειριζόμενη διαδρομή ενώ η δημόσια περιήγηση μένει αλλού. Σημειώστε ποιο αντίγραφο έδωσε ποιο αποτέλεσμα τη στιγμή της δοκιμής και βάλτε το προφίλ στην ετικέτα· ένα στιγμιότυπο οθόνης με δύο ίδια εικονίδια δεν είναι απόδειξη. Επαναλάβετε τον έλεγχο μετά από επανασύνδεση και αφού το προφίλ δημιουργηθεί ξανά, γιατί η πολιτική μπορεί να εφαρμοστεί ξανά στο μεταξύ.

Αν δεν μπορείτε να πείτε ποιο αντίγραφο απάντησε, διορθώστε τη σήμανση πριν βγάλετε οποιοδήποτε συμπέρασμα. Ένα ασαφές αποτέλεσμα είναι χειρότερο από κανένα, γιατί αργότερα παρατίθεται σαν να είχε λύσει το ζήτημα.

Τεκμηρίωση της κάλυψης ώστε να επιβιώσει η επόμενη δοκιμή

Καταγράψτε τρία γεγονότα μαζί για κάθε περιβάλλον: το στιγμιότυπο της εφαρμογής, τον κάτοχο της πολιτικής και την αναμενόμενη κάλυψη. Αρκεί για το επόμενο άτομο να αναπαράγει τη δοκιμή σας χωρίς να μαντέψει ποιο εικονίδιο ξεκίνησε. Προσθέστε τον τύπο λίστας και την προεπιλογή για πακέτα που δεν αναφέρονται, γιατί αυτό είναι το μέρος που οι άνθρωποι διαβάζουν πιο συχνά λάθος.

Έπειτα ελέγξτε ένα εσωτερικό όνομα και μία εξωτερική διεύθυνση από κάθε πλευρά και γράψτε τι θα πρέπει να συμβεί όταν η διαχειριζόμενη πλευρά μπλοκάρει το προσωπικό VPN. Ένα τηλέφωνο όπου καμία πλευρά δεν καλύπτεται ενώ και οι δύο φαίνονται συνδεδεμένες είναι η αποτυχία κατά της οποίας αξίζει να σχεδιάζετε. Όταν και τα δύο προφίλ χρειάζονται πραγματικά σήραγγα, σχεδιάστε δύο συμφωνίες αντί για έναν έξυπνο κανόνα.