Tasker: konektatu VPN-a URL pribatu bat ireki aurretik

URL pribatu bat irekitzea eta tunela lehenengo altxatuko dela espero izatea lasterketa bat da, eta normalean nabigatzaileak irabazten du. Dagoeneko kargatzen ari den orrialde bati erantzuten dion lasterbideak DNS bilaketa galdu du eta askotan lehen konexioa, hain zuzen VPN-a behar zuena. Lan-fluxuak ordena eduki behar du, ez behatu. Hiru baldintzak erabakitzen dute lan-fluxu hori Tasker-en ote dagoen.

Sarrera puntu bakar batek eduki behar du sekuentzia

Eman zerbitzu pribatuari onartutako sarrera puntu bakarra, eta utzi puntu horri urratsak ordenan egiten. Egiaztatu helburua, hautatu asmoa den profila, eskatu konexioa, itxaron prestutasun emaitza bat zenbat itxarongo duzun mugatuta, eta orduan bakarrik ireki URL-a. Edozein urrats huts egiten badu, gelditu eta esan, zuzeneko irekiera batera erori beharrean.

Azken klausula hori da jendeak saltatzen duena. Denbora-muga igarota URL-a hala ere irekitzen duen lan-fluxua automatizaziorik ez izatea baino okerragoa da, VPN huts bat ematen duen eskaera bat sortzen duelako, inoiz bat erabili ez bazuen ere.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Goiko zerrenda zenbakitua kontratua da, ez esportatutako profila. Bezero bakoitzak bere kontrol gainazala modu ezberdinean inplementatzen du, eta batzuek plugina, kontrol baimen esplizitua edo inork hornitu ezin duen erabiltzailearen onespen bakarra eskatzen dute.

Konektatuta egotea ez da prest egotea

Tunela abiatu dela dioen egoera bat frogatzen du bezeroak eskaera onartu zuela. Ez du frogatzen ebazleak orain helbide pribatuak itzultzen dituenik edo asmoa den zerbitzua eskuragarri dagoenik. Emaitza bereiziak dira, eta haien arteko hutsunea lasterbide goizegi irekitzen duen batek isilean huts egiten duen tokia da. Bezeroak bere egoera propioaren berri ematen du, ez URL-ak erabiliko duen bidearen egoeraren berri.

Definitu prestutasuna lan-fluxuak behatu dezakeen zerbaiten arabera. Bezeroaren konexio egoera bat, espero den barrutitik ebatzitako helbide bat edo zerbitzu zehatzari eskuragarritasun zunda bat guztiek balio dute, betiere zundak ezin badu ohiko sare bidera atzera egin. Ibilbide arruntetik arrakasta lortzen duen zunda batek ez dizu ezer esaten.

Mugatu itxaronaldia. Denbora-mugarik gabeko prestutasun baldintzak profil hautsia zintzilikatzen den lasterbide bihurtzen du, eta erabiltzaileek telefonoa izoztu dela salatzen dute, ez VPN arazoa.

Zer egin dezakeen Taskerrek eta zer ez

Taskerrek itsasgarria ematen du: abiarazle bat, ekintza zerrenda ordenatua, baldintzak eta URL ekintza bat. Bere URL-a irekitzeko ekintza irekiera urratsa soilik egiten du eta besterik ez. Konexio urratsa VPN bezerotik etorri behar da, plugin, intent edo bezeroak dokumentatzen eta baimetzen duen zerbitzu agerian baten bidez.

OpenVPN for Android-ek, adibidez, AIDL eta intent-en gainean eraikitako urruneko kontrol interfaze bat dokumentatzen du. Hori bezero horren gaitasuna da, ez gailuko edozein zereginentzako lizentzia hura gidatzeko. Eman kontrola asmo duzun aplikazioari bakarrik, tunel bat konektatu eta deskonekta dezakeen automatizazio geruza bat babesteko merezi duen kontrol gainazala delako.

Instalatutako bezeroak onartutako kontrol mekanismorik agertzen ez badu, erantzun zintzoa da lan-fluxu hau ezin dela bezero horren gainean eraiki. Ezaugarrien konparaketarako orrialde zahar bat ez da telefonoan dagoen bertsiorako gaitasun zehaztapena.

Noiz izan behar du mugak derrigorrezkoa

Automatizazioa erosotasuna da, eta erosotasunak ezin du segurtasun muga bat betearazi. Baldintza estalitako aplikazioek VPN-rik gabe inoiz komunikatu ez dezaten bada, erabili plataformaren beti-piztuta VPN eta blokeo ezarpena, edo baliokidea den konfigurazio kudeatua. Nabigazioa hasi ondoren pizten den nabigatzaile gertaera batek ezin du betearazte hori ordezkatu, zeregina zenbat eta arreta handiagoz ordenatuta egon.

Erabaki zein eraikitzen duzun. Lehenengo konektatu eta gero irekitzen duen lasterbidea erabilgarria da eta ez da bermea. Blokeoa gaituta duen gailu kudeatua bermea da eta ez du Tasker sekuentziarik behar.

Probatu hiru emaitza, ez bat

Exekutatu lan-fluxua konexio arrakastatsu baten, nahita egindako denbora-muga baten eta tunela erori ondorengo ohiko berrikonexio baten aurka. Denbora-mugako kasua da sekuentzia benetan gelditzen den agerian uzten duena, eta berrikonexio kasuak agerian uzten du prestutasuna egiaztatzen den edo aurreko arrakasta batetik besterik suposatzen den. Exekutatu lehenengo denbora-mugako kasua, hutsegitea alde batera uzten duen lan-fluxu batek ez baitu merezi arrakastarako probatzea.

Baimendu onartutako zerrendako helmugak soilik, eta egiaztatu kanpotik datorren edozein esteka ireki aurretik. Esteka arbitrarioak onartzen dituen zeregina ustekabeko eskema abiarazteko modu bilakatzen da, eta horrela iritsitako administrazio orrialde pribatu bat lasterbide huts bat baino emaitza okerragoa da.

Idatzi profila, prestutasun baldintza eta denbora-muga zereginaren ondoan. VPN bezeroa aldatuko duen hurrengo pertsonak hirurak beharko ditu, eta bat ere ez da lasterbidearen ikonotik ikusten.