Kial VPN por unuopa aplikaĵo ne atingas la laboran kopion de Android-aplikaĵo

Unu aplikaĵo aperas dufoje sur telefono kun labora profilo, kaj la du kopioj ne estas la sama subjekto. VPN por unuopa aplikaĵo agordita ene de unu kunteksto regas la instancon de tiu kunteksto, tial regulo nomanta la pakaĵon povas ankoraŭ lasi la alian kopion netuŝita. Ĉi tio ne estas cimo por ĉirkaŭiri, ĝi estas la profila limo faranta ĝuste tion, por kio ĝi estis desegnita. La demando inda je respondo estas, kiu kunteksto posedas la VPN kaj kiu posedas la aplikaĵon, kiun vi provas protekti.

Unu ikono, du instaloj, du posedantoj de la politiko

Android donas al la labora profilo sian propran administrata kuntekston, kompleta kun apartaj aplikaĵoj, kontoj kaj politiko, tiel ke la lanĉilo povas montri du erojn, kiuj dividas nomon kaj insignon. VPN-servo lanĉita ene de unu kunteksto funkcias por la uzantoj de tiu kunteksto, kaj tio estas la mekanismo malantaŭ la tuta problemo. La ikono diras al vi, kiun aplikaĵon vi tuŝis, ne al kiu profilo apartenas la rezulta trafiko. Tial la posedanto devas esti legata el la profilo kaj ne el la bildo.

Organizo ankaŭ povas devigi ĉiam-aktivan aŭ blokadan sen-VPN konduton por la administrata flanko, kio ŝanĝas tion, kio okazas kiam la tunelo estas malsupre. La persona flanko ne havas tian garantion, krom se vi mem konstruis unu.

Kion listo de permesitaj aplikaĵoj vere signifas

La subteno de Android por VPN por unuopa aplikaĵo baziĝas sur listoj, dokumentita en la gvidilo pri VPN-uzantoj kaj laboraj profiloj, kaj la du listotipoj havas kontraŭajn defaŭltajn valorojn. Listo de permesitaj aplikaĵoj signifas, ke nur la nomitaj pakaĵoj uzas la tunnelon kaj ĉio alia estas ekskludita, dum listo de malpermesitaj aplikaĵoj signifas, ke ĉio estas inkluzivita krom la nomitaj pakaĵoj. Se vi inversigas tion, vi konstruis la malon de la celita politiko dum la agorda ekrano ankoraŭ aspektas kredebla. La listo estas taksata ene de la kunteksto, kie la VPN funkcias, do pakaĵnomo ĉeestanta en ambaŭ profiloj kongruas nur kun la kopio en tiu kunteksto. Pakaĵo ne listigita en la alia profilo simple ne koncernas ĉi tiun VPN.

Skribu la konduton por la du aŭ tri aplikaĵoj, kiuj gravas, ĉar la diferenco inter ĉio-krom kaj nur-ĉi-tiuj decidas, ĉu persona aplikaĵo likos ĉirkaŭ la tunelo aŭ malsukcesos fermite. Malgranda tabelo venkas alineon ĉi tie: unu vico por profilo, kun la listotipo kaj la defaŭlto por ĉio alia.

Kiu flanko funkciigas la tunnelon, kaj sub kies politiko

Konsuma VPN ne forigas la kontrolojn de la organizo de la administrata profilo, kaj laborprofila VPN ne estas ĝenerala tunelo por personaj aplikaĵoj. Se la organizo postulas sian propran klienton por administrataj aplikaĵoj, la persona kliento estas aparta aranĝo kun sia propra politiko kaj siaj propraj fiaskmanieroj. Decidu, kiu mekanismo portu kiun trafikon antaŭ ol kompari rezultojn, alie vi mezuras du sistemojn kaj nomas la diferencon cimo. Ene de sia propra kunteksto la administrata flanko kutime venkas, kaj tio estas la celita konduto.

La neoportuna kazo estas administrata aplikaĵo, kiu bezonas itineron, kiun la administrata politiko ne provizas. Tio estas esceptpeto al la organizo, ne kialo malŝalti la laboran profilon.

Testi la instancon, kiun vi efektive celis

Lanĉu la kopion, pri kiu vi zorgas, kaj ekzamenu la peton de interne, ĉar kontrolo de la publika adreso en la persona retumilo diras nenion pri la labora aplikaĵo. Kontrolu aparte la ensalutitan konton kaj la internan nomrezolucion, ĉar interna nomo povas dependi de la administrata itinero dum publika retumado restas aliloke. Notu, kiu kopio produktis kiun rezulton en la momento de via testado, kaj metu la profilon en la etikedon; ekrankopio kun du identaj ikonoj ne estas pruvo. Ripetu la kontrolon post rekonekto kaj post kiam la profilo estas rekreita, ĉar la politiko povas reaplikiĝi intertempe.

Se vi ne povas diri, kiu kopio respondis, riparu la etikedadon antaŭ ol fari ajnan konkludon. Ambiguaj rezulto estas pli malbona ol neniu rezulto, ĉar ĝi estas citata poste kvazaŭ ĝi solvis la demandon.

Dokumenti la kovradon, por ke la sekva testado pluvivu

Notu tri faktojn kune por ĉiu kunteksto: la aplikaĵan instancon, la posedanton de la politiko kaj la atendatan kovradon. Tio sufiĉas por ke la sekva persono reproduktu vian testadon sen diveni, kiun ikonon ĝi lanĉis. Aldonu la listotipon kaj la defaŭlton por ne listigitaj pakaĵoj, ĉar tio estas la parto, kiun homoj plej ofte mislegas.

Poste kontrolu unu internan nomon kaj unu eksteran adreson de ĉiu flanko, kaj skribu, kio devus okazi kiam la administrata flanko blokas la personan VPN. Telefono, ĉe kiu neniu flanko estas kovrita dum ambaŭ aspektas konektitaj, estas la fiasko kontraŭ kiu indas desegni. Kiam ambaŭ profiloj vere bezonas tunnelon, planu du aranĝojn anstataŭ unu lerta regulo.