Is de réir úsáideora na próifílí IKEv2 VPN ar Android, ní de réir gléis

Clúdaíonn an frása VPN ionsuite ar Android dhá rud nach mbaineann le chéile: cur i bhfeidhm prótacail a ritheann an t-ardán ar do shon, agus an fhoirm socruithe a shocraigh an monaróir a nochtadh. Ní hé an rud céanna iad, agus ní ráthaíonn ceachtar acu gur leis an úsáideoir a bhfuil a chuid aipeanna ag teastáil uaidh an tollán. Tarlaíonn an soláthar in úsáideoir áirithe le pacáiste glaonna áirithe, agus faigheann gach rud ina dhiaidh sin an comhthéacs sin le hoidhreacht. Léigh an slabhra úinéireachta roimh an scáileán socruithe.

An rud a thógann an t-ardán duit

Ó Android 11 nochtann an t-ardán soláthar VPN trí VpnManager. Déanann aip cheadaithe cur síos ar phróifíl IKEv2, agus ritheann an t-ardán féin an malartú IPsec agus IKE, mar sin ní bhaineann an aip le pacáistí riamh. Sin an difríocht shuntasach le haip VPN dhílis, a chuireann VpnService i bhfeidhm agus a thógann an tollán ina próiseas féin.

val profile = Ikev2VpnProfile.Builder(serverAddress, identity)
    .setAuthUsernamePassword(user, secret, rootCa)
    .build()
getSystemService(VpnManager::class.java).provisionVpnProfile(profile)

Is sceitse den fhoirm é an glao thuas, ní bloc le cóipeáil: tá roinnt leaganacha fíordheimhnithe ag an tógálaí, tá siad difriúil de réir leibhéal API, agus iompraíonn an phróifíl ábhar muiníne dheimhniú an fhreastalaí freisin. Maidir le ceist na húinéireachta, tá an rud is tábhachtaí níos cúinge ná an chomhréir.

Leanann dhá airí ón dearadh seo. Is sonraí í an phróifíl, mar sin féadann riarthóir í a sholáthar in ionad í a chlóscríobh de láimh. Agus is líonra ardáin é an tollán, mar sin feiceann aipeanna é mar líonra le hiompar VPN seach mar shocóg aipe eile.

Is é an t-úsáideoir an t-úinéir, ansin an pacáiste

Is fíorscaradh é ilúsáideoir Android, ní lipéad. Is úsáideoir ar leith é próifíl oibre a bhfuil a phacáistí suiteáilte, a shonraí aipeanna, a stór eochracha agus a ancairí muiníne féin aige. Is dhá chás iad an táirge céanna atá suiteáilte sa dá áit, le haitheantóirí úsáideora difriúla, fiú nuair atá na deilbhíní agus na hainmneacha táirge mar an gcéanna.

Taifeadtar an soláthar i gcoinne an phacáiste glaonna san úsáideoir sin. Mar sin cruthaíonn aip soláthair atá ag rith sa phróifíl phearsanta tollán pearsanta, agus ní fheiceann aipeanna oibre na próifíle oibre aon rud de. Tá a mhalairt fíor freisin, agus is ar an ábhar sin atá tollán próifíle oibre dofheicthe d’aipeanna pearsanta gan beartas sainráite a deir a mhalairt.

Féadann rialtóir beartais gléis soláthar ar son próifíle bainistithe, rud a mhíníonn an iontráil nach cuimhin le duine ar bith san oifig a chruthú. Má tá tú ag iniúchadh fóin, is dócha gurb é sin úinéir próifíle liatha, agus ní leatsa é a scriosadh mar thurgnamh.

Trí gheata sula ngluaiseann pacáiste

Is é an chéad gheata an t-údarás: caithfidh an bhainistíocht VPN a cheadú ar chor ar bith, agus cuireann roinnt imscarthaí srian ar an gcineál chomh maith leis an bhfeidhm. Is é an dara ceann an fhéiniúlacht: caithfidh deimhniú an chliaint nó na dintiúirí a bheith ar fáil san úsáideoir a shealbhaíonn an phróifíl, mar ní fheictear deimhniú a iompórtáiltear isteach sa stór pearsanta don phróifíl oibre.

Is é an tríú ceann toiliú agus beartas. De ghnáth ceadaíonn úsáideoir an nasc an chéad uair a úsáidtear é, agus féadann riarthóir é a phionnáil mar rud atá i gcónaí ar siúl, go roghnach le glasáil ionas nach féidir leis an trácht dul lasmuigh den tollán. Cinneann na socruithe sin cad a tharlaíonn nuair a thiteann an tollán, agus is é sin an chuid a thugann úsáideoirí faoi deara.

Is é an raon feidhme an áit a dtagann an triúr le chéile. Cinneann an phróifíl an t-airseoir agus an fhéiniúlacht, agus cinneann an ciseal beartais cé na haipeanna a fhéadann an tollán a úsáid agus an gcuirtear iallach ar an trácht dul tríd. Mar sin féadann dhá fhón a bhfuil seoltaí airseora comhionanna acu iompar go han-difriúil.

Cén fáth nach gclúdaíonn nasc pearsanta aipeanna oibre

Cruthaítear trácht ó aip oibre san úsáideoir oibre, agus is é an beartas líonra atá i bhfeidhm an ceann san úsáideoir sin. Ní iompraíonn tollán a bunaíodh sa phróifíl phearsanta é, cibé chomh sláintiúil is atá an táscaire. Míníonn an t-aon fhíric sin an chuid is mó de na tuairiscí ina dtugann úsáideoir a mhóid go bhfuil an VPN ceangailte agus nach féidir le haip áirithe amháin teacht ar sheirbhís inmheánach fós.

Leanann réiteach ainmneacha an teorainn chéanna. Bíonn iarmhíreanna DNS príobháideacha agus ancairí muiníne de réir úsáideora, mar sin féadann ainm óstaigh inmheánach a réitítear sa phróifíl phearsanta teip sa phróifíl oibre fiú le tollán atá cosúil le comhionann, toisc gur rudaí difriúla iad beartas an réitigh agus stór na n-údarás deimhniúcháin.

Deimhnigh ar fhíorchlárú, ní ar fhón saotharlainne

Ar an ngléas, aithnigh úinéir na hiontrála ar dtús: cén t-úsáideoir, cén pacáiste, agus ar tháinig an phróifíl ó sholáthraí an ardáin nó ó aip a chuireann a seirbhís VPN féin i bhfeidhm. Ansin deimhnigh go bhfuil an fhéiniúlacht a bhfuil súil ag an bpróifíl léi i ndáiríre i stór eochracha an úsáideora sin.

Tástáil an saolré, ní amháin an nasc. Sínigh isteach, díghlasáil an stór dintiúirí, lig don phróifíl oibre sos a ghlacadh don tráthnóna, tabhair ar ais í agus seiceáil an dtagann an tollán ar ais gan tapáil de láimh. Tugann próifíl oibre a mhúchtar tar éis uaireanta a tollán léi, agus is iompar ionchasach sin seach locht, fad is atá an riocht neamhinfhaighte ionchasaigh scríofa síos.

Ar deireadh, tástáil an aip oibre féin i gcoinne críochphointe inmheánach aitheanta agus cuir i gcomparáid le toradh na próifíle pearsanta. Ceadaítear don dá cheann a bheith difriúil; rud nach féidir a bheith difriúil is ea an tsamhail úinéireachta. Má bhaineann an tollán leis an úsáideoir mícheart, ní dheiseoidh aon ath-eisiúint deimhnithe é.

Ná cuir iallach ar an scéal trí ghníomhaíochtaí socruithe ceilte a sheoladh chun roghchlár a nochtadh, agus ná cóipeáil eochracha príobháideacha idir phróifílí chun nasc a dhéanamh le feiceáil. Déanann tagairt VpnManager doiciméadú ar cad is féidir le glaoiteoir a sholáthar; mura bhfuil do chás san áireamh sa chonair cheadaithe, is cinneadh é sin don riarthóir seach fadhb socruithe.