VPN-i ikoon näitab ühendatud: mida see tegelikult ütleb
Ühendatud ikoon võib tähendada ainult ühe rakenduse tunnelit või üht õnnestunud kontrolli. Määratlege ulatus, käsitlege aegunud näite tundmatutena ja hoidke blokeerimine eraldi.
Roheline VPN-i ikoon on väide millegi kohta ja kasulik küsimus on, mille kohta. Telefonis võib see peegeldada ühe kliendi tunnelit, praeguse võrgu transporti või üht õnnestunud päringut sisemisele lehele. Need vaatlused pärinevad eri allikatest, uuenevad eri kiirusel ja võivad samal ekraanil vastuolus olla. Seetõttu võib ikoon tunduda terve, samal ajal kui teie ees olev brauser ebaõnnestub.
Määrake ulatus enne värvi lugemist, muidu vastab värv küsimusele, mida keegi ei esitanud.
Ikoon vastab kitsamale küsimusele, kui arvate
Alustage ühest deklareeritud ulatusest, näiteks isiklik brauser, mis kasutab kinnitatud isiklikku tunnelit. Tööprofiili tunnel ei vasta sellele küsimusele isikliku rakenduse puhul ja rakendusepõhine VPN-i seade võib välistada täpselt selle brauseri, mida te testite. Kohalik filtreerimisklient võib näidata ühendatud olekut, samal ajal kui see ei saada kaugväravale midagi, sest selle tunnel lõpeb seadmes.
Androidis teatavad indikaatori taga olevad võrgu tagasikutsumised võrgu transportidest ja võimalustest. VPN-i transport ütleb, milline võrk liiklust kannab, mitte millised rakendused või aadressiperekonnad seda kasutavad.
Koostage olekutabel tõendite põhjal
Kolm või neli olekut on piisavad, kui igaüks nimetab taga oleva tõendi. Allpool olevad veerud algavad sellest, mida saab vaadelda, mitte värvist, mida soovite näidata, ja see hoiab ära aegunud näidu muutumise õnnestumisväiteks.
| Signal actually observed | What it establishes | What remains open |
|---|---|---|
| Target client reports an established tunnel | That client believes its tunnel is up, within its own scope | Other apps, other profiles, other address families |
| Active network exposes a VPN transport | Some tunnel carries the current network | Which app it belongs to and where it exits |
| Probe to a private host returned fresh data | One request reached one destination at one time | Everything the probe does not touch |
| Callbacks stopped or data is older than the refresh window | Nothing current is known | Any statement about the tunnel state |
Viimane rida on see, mis praktikas välja jääb. Indikaator, mis hoiab oma viimast väärtust, kui selle allikas sureb, esitab ajalugu nagu olevikku ja kasutajad loevad seda elava olekuna. Märgistage see juhtum aegunuks või tundmatuks ja valige sõnastus, mis tunnelit ei eelda. Seejärel laske märgisel muutuda niipea, kui allikas peatub.
Kontrollige, mida seade tegelikult teatab
Füüsilist tuld või vidinat peaks juhtima toetatud vaatlus, mitte oletus viimase teadaoleva hea oleku kohta. Need Androidi käsud näitavad transporti ja platvormi alati-ühendatud seadistust ilma midagi paigaldamata.
adb shell dumpsys connectivity | grep -i -A4 vpn adb shell settings get secure always_on_vpn_app adb shell settings get secure always_on_vpn_lockdown adb shell dumpsys netstats | head -40
Alati-ühendatud võtmed ütlevad, kas platvorm on seadistatud tunnelit ülal hoidma ja ilma selleta liiklust blokeerima; need ei ütle, et tunnel on praegu terve. Siduge see seadistuse lugemine värske kontrolliga enne, kui midagi kuvatakse ühendatuna.
Kui vaatlus ei saa jätkuda, peab kuva suutma seda öelda. Lamp, mis on ühendatud automatiseeringuga, mis enam ei tööta, on hullem kui lamp puudub, sest see väidab olekut, mida keegi ei mõõda.
Hoidke hoiatus jõustamisest eraldi
Automatiseering, mis märkab katkestust, käivitub pärast sündmust, seega ei saa see olla piir, mis takistab paketil lünka ajal põgeneda. Kui otsest tagasilangust tuleb keelata, seadistage platvormi blokeerimispoliitika ja kontrollige seda tunnelit meelega välja lülitades. Indikaator teatab; poliitika jõustab.
Hoiatusülesanne, mis keelab liidesed vastavuse jõustamiseks, võib ka seadme lukustada välja vajalikust uuesti ühendamisest, tekitades ahela, kus tunnel ei naase kunagi ja hoiatus ei kao kunagi.
Otsustage, mida kuva peaks näitama, kui vaatleja ei ole kindel, ja seejärel testige seda juhtumit vaatleja peatamisega. Kui vastus on endiselt ühendatud, mõõdab indikaator minevikku.