Ien app oanfinkt yn OpenVPN? De listbasis beslút
Hetzelfde oanfinke pakket betsjut opnimme as útslute, ôfhinklik fan de listbasis. Kies earst allinnich-opnimme, meitsje opnij ferbining en test dan de hiele wurkstream.
It oanfinkfakje liket de hiele beslissing, en op Android is it dat net. Itselde oanfinke pakket betsjut “allinnich dizze app brûkt de VPN” ûnder in allinnich-opnimme basis en “dizze app slacht de VPN oer” ûnder in útslute-selektearre basis. Minsken ynstallearje in klient, fine in list mei de namme Tastiene apps, finkje it iene pakket dat har wol oan, en geane fuort mei in belied dat it tsjinoerstelde docht. Fan klient feroarje helpt komselden; de basis kieze foardat jo de list oanreitsje, helpt.
De basis is it belied, net it oanfinkfakje
Under Android syn VpnService konfigurearret in klient per-app-routing mei addAllowedApplication of addDisallowedApplication. De earste beheint de tunnel ta de neamde pakketten, de twadde tunnellet alles útsein dy. Klanten ferpakke de beide yn in interface dy't hast itselde lykje kin, en guon neame de seksje nei de list ynstee fan de modus, sadat de seksjetitel allinnich net sizze kin hokker basis aktyf is.
Lês de modusbehearsking boppe de list, net de kop. Yn ’e oarspronklike OpenVPN for Android-klient hat de list tastiene apps sawol in allinnich-opnimme- as in útslute-selektearre basis, en in merkferzje kin beide oars formulearje en dêrby deselde twa gedragingen hâlde. In skermprint fan in oare klient, of fan in âldere ferzje fan deselde, is gjin bewiis oer de modus wêryn jo binne.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Dy tabel is de hiele myte. It finkjen fan de app is in útspraak oer ien pakket; de basis beslút oft de útspraak “nim it op” of “slút it út” is.
Kies de modus, dan it pakket
Wurkje yn dizze folchoarder, want in seleksje ûnder ien basis kin in modusferoaring oerlibje en syn effekt stil omkeare:
- Identifisearje it echte pakket en oft it de persoanlike of de wurkprofyl-kopy is.
- Iepje de ynstellingen foar applikaasjeseleksje foar it krekte VPN-profyl wêrmei’t jo ferbine.
- Set de basis waans betsjutting “allinnich selektearre apps brûke de VPN” is.
- Nim it bedoelde pakket op en lit net-relatearre apps bûten de set.
- Meitsje opnij ferbining sadat de klient de interface mei de nije list wer opbouwt.
It profyl makket likefolle út as it pakket. In klient kin ferskate profilen hâlde, en seleksje per app heart by dy wêrmei’t jo feitlik ferbine; in profyl bewurkje dat jo nea brûke feroaret neat. Op in beheard apparaat is it wurkprofyl in aparte brûker mei syn eigen kopy fan de app en syn eigen belied, dus dat de persoanlike eksimplaar yn ’e tunnel sit, seit neat oer de wurkeksimplaar.
Meitsje opnij ferbining foardat jo it resultaat beoardielje
VpnService lêst de applikaasjelisten as de tunnelinterface oprjochte wurdt. In rinnende tunnel nimt net needsaaklik in listbewurking oer, en klanten ferskille yn oft se automatysk wer opbouwe of wachtsje oant jo ôfskie en wer ferbine.
As de feroaring neat liket te dwaan, test dan de nije ferbining foardat jo de list betwifelje. Meitsje dêrnei in nij fersyk ynstee fan in side wer te laden dy't al iepen wie: in app dy't in fêstige ferbining hâldt is in min testobjekt, en it resultaat dat jo sjogge kin by de âlde interface hearre.
Jo wurkstream kin de app ferlitte
In app kin oerdrage oan in browser foar oanmelden, oan in dokumintwerjouwer of oan in dieldoel. Under in allinnich-opnimme basis binne dy helpers bûten de tunnel, dus in wurkstream kin healwei mislearje ek al wie de earste app goed konfigurearre. Nim de helper allinnich op as de wurkstream him echt nedich hat, en foegje him bewust ta ynstee fan him ûnder in demo te ûntdekken.
Seleksje per app ferfangt ek net it eigen rûtebelied fan ’e ferbining. It profyl moat noch altyd de bestimmingsprefiksen en adresfamyljes drage dy't de app brûkt, en de gateway moat noch altyd de tsjinst tastean. In goed neamde app mei in ûnberikbere bestimming liket itselde as in ferkeard konfigurearre list.
Test beide kanten, skriuw dan it belied op
Test ien nij fersyk yn ’e opnommen app en ien yn in app dy't bûten bliuwe moat. Fergelykje it útgongsadres en tagong ta in privee boarne, en werhelje dat nei in nije ferbining. As jo organisaasje it Android-belied brûkt om ferbiningen sûnder VPN te blokkearjen, kin in útsluten app folslein blokkearre wurde ynstee fan direkt te gean; dat is it belied dat wurket, net in flater dy't omgien wurde moat.
Skriuw de modus op, de pakketnammen mei har profyl, hokker apps omsile moatte, hokker adresfamyljes de tunnel draacht, en wat barre moat as de tunnel del is. As de klient de wurkstream net skjin útdrukke kin, kies dan in breder goedkard appset of in belied foar behearde profilen ynstee fan firewallregels op woartelnivo te bewurkjen, wat gjin ûnderdiel is fan Android syn stipe per-app-meganisme.