Wêrom in VPN per applikaasje de wurkkopy fan in Android-app mist
In wurkprofyl is in apart beheard kontekst, dat kin in VPN per applikaasje yn ien profyl de persoanlike kopy ûnoantaaste litte. Kontrolearje de eigner foardat jo testen.
Ien applikaasje ferskynt twa kear op in tillefoan mei in wurkprofyl, en de twa kopyen binne net itselde ûnderwerp. In VPN per applikaasje dat yn ien kontekst ynsteld is, beheart de ynstânsje fan dat kontekst, en dêrom kin in regel dy’t it pakket neamt de oare kopy dochs ûnoantaaste litte. Dit is gjin flater om te mijen, it is de profylgrins dy’t krekt docht wêr’t er foar ûntwurpen is. De fraach dy’t it antwurd wurdich is, is hokker kontekst de VPN besit en hokker de applikaasje dy’t jo besykje te beskermjen.
Ien ikoan, twa ynstallaasjes, twa eigners fan it belied
Android jout it wurkprofyl syn eigen behearde kontekst, folslein mei aparte applikaasjes, akkounts en belied, sadat de lansearder twa ynfieringen sjen litte kin dy’t in namme en in badge diele. In VPN-tsjinst dy’t yn ien kontekst start wurdt, wurket foar de brûkers fan dat kontekst, en dat is it meganisme efter it hiele probleem. It ikoan fertelt jo hokker applikaasje jo oanrekke hawwe, net hokker profyl it ûntstiene ferkear ta heart. Dêrom moat de eigner út it profyl lêzen wurde en net út it byld.
In organisaasje kin foar de behearde kant ek altyd-oan- of blokkearje-sûnder-VPN-gedrach ôftwinge, wat feroaret wat der bart as de tunnel del is. De persoanlike kant hat gjin sokke garânsje, útsein as jo sels ien boud hawwe.
Wat in list fan tastiene applikaasjes echt betsjut
Android syn stipe foar VPN per applikaasje is op listen boud, dokumintearre yn de gids oer VPN-brûkers en wurkprofilen, en de twa listtypen hawwe tsjinoerstelde standertwearden. In list fan tastiene applikaasjes betsjut dat allinnich de neamde pakketten de tunnel brûke en al it oare útsletten is, wylst in list fan net-tastiene applikaasjes betsjut dat alles ynbegrepen is behalve de neamde pakketten. Draai dat om en jo hawwe it tsjinoerstelde fan it bedoelde belied boud wylst it ynstellingsskerm der noch leauwensweardich útsjocht. De list wurdt yn it kontekst beoardiele wêr’t de VPN rint, dus in pakketnamme dy’t yn beide profilen foarkomt, past allinnich by de kopy yn dat kontekst. In pakket dat net yn it oare profyl neamd is, giet dizze VPN gewoan neat oan.
Skriuw it gedrach op foar de twa of trije applikaasjes dy’t fan belang binne, want it ferskil tusken alles-behalve en allinnich-dizze beslút oft in persoanlike applikaasje om de tunnel hinne lekt of sletten mislearret. In lytse tabel ferslacht hjir in paragraaf: ien rige per profyl, mei it listtype en de standert foar al it oare.
| Context | List type | Apps not named |
|---|---|---|
| Work profile | allowed only | excluded from the tunnel |
| Personal profile | disallowed | included in the tunnel |
Hokker kant rint de tunnel, en ûnder waans belied
In konsuminten-VPN hellet de kontrôles fan de organisaasje net fan it behearde profyl ôf, en in wurkprofyl-VPN is gjin algemiene tunnel foar persoanlike applikaasjes. As de organisaasje syn eigen klant foar behearde applikaasjes easket, is de persoanlike klant in aparte regeling mei syn eigen belied en syn eigen flatermodi. Beslút hokker meganisme hokker ferkear drage moat foardat jo resultaten fergelykje, oars mjitte jo twa systemen en neame it ferskil in flater. Binnen syn eigen kontekst wint de behearde kant meastentiids, en dat is it bedoelde gedrach.
It ûnhandige gefal is in behearde applikaasje dy’t in rûte nedich hat dy’t it behearde belied net leveret. Dat is in útsûnderingsoanfraach oan de organisaasje, gjin reden om it wurkprofyl út te skeakeljen.
De ynstânsje testen dy’t jo eins bedoelden
Start de kopy dy’t jo fan belang fine en ûndersykje it fersyk fan binnenút, want in iepenbiere adreskontrôle yn de persoanlike browser seit neat oer de wurkapplikaasje. Ferifiearje it oanmelde akkount en de ynterne namme-oplossing apart, om’t in ynterne namme fan de behearde rûte ôfhingje kin wylst iepenbier browsen earne oars bliuwt. Notearje hokker kopy hokker resultaat oplevere op it stuit fan jo test, en set it profyl yn it label; in skermôfdruk mei twa identike ikoanen is gjin bewiis. Werhelje de kontrôle nei in nije ferbining en neidat it profyl op ’e nij makke is, want it belied kin der tuskenyn wer tapast wurde.
As jo net sizze kinne hokker kopy antwurde hat, reparearje dan de labeling foardat jo in konklúzje lûke. In dûbelsinnich resultaat is slimmer as gjin resultaat, want it wurdt letter oanhelle as hie it de fraach besljochte.
Dekking dokumintearje sadat de folgjende test oerlibbet
Teken trije feiten tegearre oan foar elk kontekst: de applikaasje-ynstânsje, de eigner fan it belied en de ferwachte dekking. Dat is genôch foar de folgjende persoan om jo test te werheljen sûnder te rieden hokker ikoan se start hawwe. Foegje it listtype en de standert foar net neamde pakketten ta, want dat is it diel dat minsken it meast ferkeard lêze.
Ferifiearje dan ien ynterne namme en ien ekstern adres fan elke kant, en skriuw op wat der barre moat as de behearde kant de persoanlike VPN blokkearret. In tillefoan dêr’t gjin fan beide kanten dekt is wylst beide ferbûn lykje, is de flater dêr’t it de muoite wurdich is om tsjin te ûntwerpen. As beide profilen echt in tunnel nedich hawwe, plan dan twa regelingen ynstee fan ien tûke regel.