Tasker: ferbyn de VPN foardat jo in privee URL iepenje

In privee URL iepenje en hoopje dat de tunnel earst opkomt is in wedstriid, en de browser wint meastentiids. In fluchkeppeling dy't reagearret op in side dy't al ladet, hat de DNS-syktocht mist en faak de earste ferbining, en krekt dat diel hie de VPN nedich. De wurkstream moat de oarder besitte ynstee fan dy te observearjen. Trije betingsten beslute oft dizze wurkstream hielendal by Tasker heart.

Ien yngongspunt moat de folchoarder besitte

Jou de privee tsjinst ien goedkarde yngongspunt, en lit dat yngongspunt de stappen yn oarder útfiere. Falidearje de bestimming, selektearje it bedoelde profyl, freegje de ferbining oan, wachtsje op in reeheidsresultaat mei in grins oan hoe lang jo wachtsje, en iepenje dan pas de URL. As in stap mislearret, stopje en sis it, ynstee fan troch te fallen nei in direkte iepening.

It is dy lêste klausule dy't minsken oerslaan. In wurkstream dy't de URL dochs iepenet by timeout is slimmer as gjin automatisearring, want it produsearret in fersyk dat derút sjocht as in mislearre VPN wylst it nea ien brûkte.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

De nûmere list hjirboppe is it kontrakt, net in eksportearre profyl. Elke klant ymplementearret syn bestjoeringsoerflak oars, en guon fereaskje in plugin, in eksplisite bestjoeringstastimming of in ienmalige brûkersynstimming dy't gjin automatisearring leverje kin.

Ferbûn is net itselde as ree

In status dy't seit dat de tunnel begûn is bewiist dat de klant it fersyk akseptearre hat. It bewiist net dat de resolver no privee adressen weromjout of dat de bedoelde tsjinst berikber is. Dat binne aparte resultaten, en de kleau dertusken is it plak dêr't in fluchkeppeling dy't te betiid iepenet stil mislearret. De klant rapportearret syn eigen tastân, net de tastân fan it paad dat de URL brûke sil.

Definiearje reeheid tsjin eat dat de wurkstream observearje kin. In ferbiningstastân fan de klant, in oploste adres út it ferwachte berik, of in berikberheidstest nei de spesifike tsjinst wurkje allegear, mits de test net weromfalle kin nei it gewoane netwurkpaad. In test dy't slagget fia de normale rûte fertelt jo neat.

Behein it wachtsjen. In reeheidsbetingst sûnder timeout makket fan in brutsen profyl in fluchkeppeling dy't hinget, en brûkers rapportearje dat as de telefoan dy't befriest, net as in VPN-probleem.

Wat Tasker kin en net kin

Tasker leveret it lime: in trigger, in oardere aksjelist, betingsten en in URL-aksje. Syn aksje foar it iepenjen fan in URL docht allinnich de iepeningstap en neat oars. De ferbiningstap moat fan de VPN-klant komme, fia in plugin, in intent of in bleatleine tsjinst dy't de klant dokumintearret en tastiet.

OpenVPN for Android dokumintearret bygelyks in ôfstânsbestjoeringsynterface boud op AIDL en intents. Dat is in kapasiteit fan dy klant, net in lisinsje foar hokker taak dan ek op it apparaat om dy te bestjoeren. Jou allinnich bestjoering oan de app dy't jo bedoele, want in automatisearringslag dat in tunnel ferbine en ôfslute kin is in bestjoeringsoerflak dat it wurdich is te beskermjen.

As de ynstallearre klant gjin stipe bestjoeringsmeganisme bleatleit, is it earlike antwurd dat dizze wurkstream net op dy klant boud wurde kin. In âlde funksjefergeliking side is gjin kapasiteitsspesifikaasje foar de ferzje op 'e telefoan.

Wannear't de grins ferplicht wurde moat

Automatisearring is in gemak, en in gemak kin gjin feiligensgrins ôftwinge. As de eask is dat dekke applicaasjes nea sûnder de VPN kommunisearje, brûk dan de altyd-oan-VPN en blokkearring fan it platfoarm, of de lykweardige behearde konfiguraasje. In browserbarren dat ôfgiet neidat navigaasje begûn is, kin dy ôftwanging net ferfange, hoe soarchfâldich de taak ek oardere is.

Biskied wat jo bouwe. In fluchkeppeling dy't earst ferbynt en dan iepenet is nuttich en it is gjin garânsje. In beheard apparaat mei blokkearring oan is in garânsje en it hat hielendal gjin Tasker-folchoarder nedich.

Test trije útkomsten, net ien

Run de wurkstream tsjin in slagge ferbining, in opsetlike timeout en in gewoane werferbining neidat de tunnel falt. It timeout-gefal is it iene dat iepenbiarret oft de folchoarder echt stopt, en it werferbining-gefal iepenbiarret oft reeheid kontrolearre wurdt of gewoan oannommen út in earder sukses. Run it timeout-gefal earst, want in wurkstream dy't mislearring negearet is it net wurdich op sukses te testen.

Stean allinnich bestimmingen út 'e goedkarde list ta, en kontrolearje elke keppeling dy't fan bûten komt foardat jo it iepenje. In taak dy't willekeurige keppelingen akseptearret, wurdt in manier om ûnferwachte skema's te starten, en in privee administraasjeside dy't sa berikt wurdt is in slimmer útkomst as in mislearre fluchkeppeling.

Skriuw it profyl, de reeheidsbetingst en de timeout njonken de taak. De folgjende persoan dy't de VPN-klant feroaret, sil alle trije nedich hawwe, en gjin ien fan har is te sjen fan it fluchkeppeling-ikoan.