Märkisite OpenVPN-is ühe rakenduse? Otsustab loendi alus
Sama märgitud pakett tähendab lisamist või väljajätmist sõltuvalt loendi alusest. Valige esmalt ainult-kaasa, ühendage uuesti ja seejärel testige kogu töövoogu.
Märkeruut näib olevat kogu otsus, kuid Androidis see seda ei ole. Sama märgitud pakett tähendab alusel ainult-kaasa „ainult see rakendus kasutab VPN-i“ ja alusel valitud-välja „see rakendus möödub VPN-ist“. Inimesed paigaldavad kliendi, leiavad loendi nimega Lubatud rakendused, märgivad selle ühe paketi, mis neile korda läheb, ja lahkuvad poliitikaga, mis teeb vastupidist. Kliendi vahetamine aitab harva; aluse valimine enne loendi puudutamist aitab.
Alus on poliitika, mitte märkeruut
Androidi VpnService korral seab klient rakendusepõhise marsruutimise sisse addAllowedApplication või addDisallowedApplication abil. Esimene piirab tunnelit loetletud pakettidega, teine tunnelib kõik peale nende. Kliendid pakendavad mõlemad liidesesse, mis võib tunduda peaaegu identne, ja mõned nimetavad jaotise loendi, mitte režiimi järgi, nii et üksnes jaotise pealkiri ei ütle, milline alus on aktiivne.
Lugege loendi kohal olevat režiimijuhtimist, mitte pealkirja. Algses OpenVPN for Android kliendis on lubatud rakenduste loendil nii ainult-kaasa kui ka valitud-välja alus, ja bränditud koostel võib mõlemad sõnastada teisiti, säilitades samad kaks käitumist. Ekraanipilt teisest kliendist või sama kliendi vanemast versioonist ei ole tõend režiimi kohta, milles olete.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
See tabel on kogu müüt. Rakenduse märkimine on väide ühe paketi kohta; alus otsustab, kas väide on „kaasa see“ või „jätä see välja“.
Esmalt režiim, seejärel pakett
Töötage selles järjekorras, sest ühe aluse juures tehtud valik võib režiimimuutuse üle elada ja oma mõju vaikselt ümber pöörata:
- Tehke kindlaks tegelik pakett ja kas see on isikliku või tööprofiili koopia.
- Avage rakenduse valiku seaded täpselt selle VPN-profiili jaoks, millega ühendute.
- Määrake alus, mille tähendus on „ainult valitud rakendused kasutavad VPN-i“.
- Kaasake soovitud pakett ja jätke seotud rakendused hulgast välja.
- Ühendage uuesti, et klient ehitaks liidese uue loendiga üles.
Profiil loeb sama palju kui pakett. Kliendil võib olla mitu profiili ja rakendusepõhine valik kuulub sellele, millega te tegelikult ühendute; profiili muutmine, mida te kunagi ei kasuta, ei muuda midagi. Hallataval seadmel on tööprofiil eraldi kasutaja oma rakenduse koopia ja oma poliitikaga, nii et see, et isiklik eksemplar on tunnelis, ei ütle tööeksemplari kohta midagi.
Ühendage uuesti enne tulemuse hindamist
VpnService loeb rakenduste loendeid tunneli liidese loomisel. Töötav tunnel ei pruugi loendi muudatust üle võtta ja kliendid erinevad selle poolest, kas nad ehitavad automaatselt uuesti üles või ootavad, kuni te ühenduse katkestate ja uuesti loote.
Kui muudatus näib mitte midagi tegevat, testige uuestiühendamist enne, kui loendis kahtlete. Seejärel tehke värske päring, mitte ärge laadige uuesti lehte, mis oli juba avatud: rakendus, mis hoiab loodud ühendust, on halb testobjekt, ja tulemus, mida näete, võib kuuluda vanale liidesele.
Teie töövoog võib rakendusest väljuda
Rakendus võib anda töö üle brauserile sisselogimiseks, dokumendivaatajale või jagamise sihtkohale. Alusel ainult-kaasa on need abilised väljaspool tunnelit, nii et töövoog võib poolel teel ebaõnnestuda, kuigi esimene rakendus oli õigesti seadistatud. Kaasake abiline ainult siis, kui töövoog seda tõesti vajab, ja lisage see teadlikult, mitte avastage demo ajal.
Rakendusepõhine valik ei asenda ka ühenduse enda marsruudipoliitikat. Profiil peab endiselt kandma sihtkohtade prefikseid ja aadressipere, mida rakendus kasutab, ja lüüs peab endiselt teenust lubama. Õigesti loetletud rakendus kättesaamatu sihtkohaga näeb välja nagu valesti seadistatud loend.
Testige mõlemat poolt ja kirjutage poliitika üles
Testige üht värsket päringut kaasatud rakenduses ja üht rakenduses, mis peaks väljapoole jääma. Võrrelge väljumisaadressi ja juurdepääsu privaatsele ressursile ning korrake pärast uuestiühendamist. Kui teie organisatsioon kasutab Androidi poliitikat blokeerida ühendused ilma VPN-ita, võidakse väljajäetud rakendus täielikult blokeerida, mitte otse minna; see on töötav poliitika, mitte viga, millest mööda minna.
Kirjutage üles režiim, pakettide nimed koos profiiliga, millised rakendused peaksid mööduma, milliseid aadressiperesid tunnel kannab ja mis peaks juhtuma, kui tunnel on maas. Kui klient ei suuda töövoogu puhtalt väljendada, valige laiem kinnitatud rakenduste komplekt või hallatava profiili poliitika, mitte ärge muutke tulemüürireegleid juurtasandil, mis ei ole Androidi toetatud rakendusepõhise mehhanismi osa.