Android-en VPN konfigurazioa blokeatzea: inplementaziorako kontrol-zerrenda
Erabaki politika, egiaztatu duzun autoritatea, begiratu bertsioaren araberako portaera eta mantendu onartutako beti-piztuta bidea bizirik aplikatu aurretik.
Norbaitek eskatzen dizu Android kudeatutako gailuetan pertsonek beren VPN propioa konfigura ez dezaten. Erantzun tentagarria portu ezagun batzuk blokeatzen dituen suebaki-araua da. Erantzun horrek plataformak nola funtzionatzen duen eta aplikazioek benetan nola konektatzen duten ahazten du.
Onartutako kontrola duzun gailu edo profileko kudeaketa-murrizketa da, eta esparru zehatza, bertsioaren araberako portaera eta nahita konfiguratu behar duzun salbuespena ditu.
Egin beheko bost egiaztapenak hurrenez hurren. Bakoitzak plana baliogabe dezake, beraz, eutsi eusten ez duen lehenengoan.
1. egiaztapena: erabaki zer esan nahi duen VPNik ezak
Esaldi beraren atzean bi baldintza daude ezkutuan. Bata da erabiltzaile bakar batek ere ezin duela bere VPN propioa sortu. Bestea da erakundearen onartutako VPNak soilik funtziona dezakeela. Biak dira zilegi, eta konfigurazio desberdinak, laguntza-istorio desberdinak eta hutsegite-modu desberdinak sortzen dituzte.
Idatzi zein erosten ari zaren kudeaketa-kontsoleren bat ukitu aurretik. Asmoa guztientzako onartutako tunel bakarra bada, onartutako bide bat ezartzen ari zara inguruan debekua duela; asmoa tunelik ez bada, urruneko sarbidearen eta arazoak konpontzeko bideen aldaketa ere onartu behar duzu.
Hau gaizki eginez gero, inplementazioa funtzionatzen ari dela dirudien bitartean isil-isilik moztuko du eragiketak behar duen VPNa; normalean guardiako pertsonak ohiko ez den ordu batean aurkitzen du.
2. egiaztapena: berretsi benetan duzun autoritatea
Androidek murrizketa hau erakusten du UserManager.DISALLOW_CONFIG_VPN bidez, UserManager erreferentzian dokumentatuta. VPN konfigurazioa eta abiaraztea eragozten ditu, eta ez da aplikazio arrunt batek bere buruari edo beste aplikazioei aplika diezaiokeen ezarpena.
Administratzaile baimenduak aplikatzen du: gailu-jabeak gailu osoarentzat, edo profileko jabeak kudeatutako profilerako, autoritate bera erabilgarri dagoelarik kudeatutako profilaren barruko profileko jabearentzat. Zure EMM ezin bada horietako bat bezala aritu, ez duzu kontrol hau, eta kontsolan egindako politika-konfigurazioak ez du sortuko.
Esparruak autoritateak adina balio du. Laneko profilerako aplikatutako murrizketak profil hori gobernatzen du, ez telefono beraren alde pertsonala. Horrela deskribatzea erabiltzaileak egiten duen guztiaren gaineko kontrola dela ez da zehatza, eta proba egingo du profil pertsonalean VPN bat instalatu eta funtzionatzen duela ikusten duen lehen pertsonak.
3. egiaztapena: ezagutu bertsioaren araberako portaera
Murrizketa bertsioen artean aldatu da, eta desberdintasunek erabakitzen dute zure inplementazioak eremuko gailuetan zer egingo duen.
| Plataformaren muga | Dokumentatutako portaera |
|---|---|
| Gailuaren edo profilaren jabea | Murrizketa jabe horren autoritatearen pean aplika daiteke |
| API 24 eta berriagoak | Gailu- edo profileko jabeak konfiguratutako beti-piztuta VPN bat sistema oraindik abiarazten ari da |
| API 31 eta berriagoak | Murrizketa pizteak erabiltzaileak jada martxan zuen VPN bat deskonektatzen du |
API 31 errenkada da jendea inplementazioaren erdian harritzen duena: gailu horietan ezartzea ez da kosmetikoa, jada martxan zegoen tunel bat deskonektatzen du. Plangintzatu gertaera ikusgai gisa, ez ezarpenen aldaketa isil gisa.
API 24 errenkada da zu salbatzen zaituena: jabeak konfiguratutako beti-piztuta VPN batek murrizketa gainditzen du, eta horrela onartutako bideak eskuragarri jarraitzen du.
4. egiaztapena: mantendu onartutako bidea bizirik
Konfiguratu eta probatu erakundearen beti-piztuta VPNa murrizketa aplikatu aurretik, ez ondoren. Lehenago aplikatzen baduzu, gailuek tunela eta haiek diagnostikatzeko erabiliko zenituzkeen tresnak aldi berean galtzen dituzte.
Egiaztatu hiru gauza modu esplizituan: beti-piztuta VPNa jabeak sortzen duela, ez erabiltzaileak; gailu horietan aplikatu ondoren abiarazten dela; eta berrabiaraztea gainditzen duela. Eskuz bakarrik igotzen den tunel bat ez da onartutako bidea; laguntza-txartelen ilara da.
Mantendu berreskuratze-bide bat, tunela martxan egotearen mendekoa ez dena. Kudeaketa-kontsola, tokiko administratzaile-bidea edo kanpo-bandako kanala ondo dabiltza. Ez dabilena da politika hautsi bat politikak berriki desgaitu duen konexioaren bidez konponduko duzula suposatzea.
5. egiaztapena: egiaztatu, eta gero deskribatu muga zintzotasunez
Probatu gailu erreal batekin eta kontu erreal batekin. Berretsi erabiltzaile batek ezin duela VPN bat gehitu edo abiarazi, berretsi onartutako tunela konektatzen dela eta trafikoa eramaten duela, eta berretsi profil pertsonalak dokumentatuta bezala jokatzen jarraitzen duela. Hiru emaitza horiek dira onarpen-irizpideak.
Ondoren, kontuz ibili aldarrikatzen duzunarekin. Murrizketak Androideko VPN gaitasuna gobernatzen du. Ez du baimendutako konexio bakoitza ikuskatutako protokolo bihurtzen, eta ez dio aplikazio bati eragozten bere eskaerak proxy esplizitu baten bidez bideratzea. UDP 500, UDP 4500 eta OpenVPN portu bat blokeatzea ez da kontrol bera, trafikoak garraiobide askoren bidez bidaiatu baitezake, arrunt itxura duen HTTPS barne.
Baldintza VPN gaitasuna baino zabalagoa bada, konbinatu hau aplikazioen banaketa-politikarekin, kontu-kontrolekin eta inguruneari dagozkion sare-murrizketekin. Eta idatzi esparrutik kanpo geratzen dena, inork ez dezan murrizketa partziala oso gisa errepika hurrengo auditorian.