Android પર VPN રૂપરેખાંકન બ્લોક કરવું: રોલઆઉટ ચેકલિસ્ટ

કોઈ તમને કહે છે કે સંચાલિત Android ઉપકરણો પર લોકો પોતાનું VPN રૂપરેખાંકિત કરે તે અટકાવો. લલચાવતો જવાબ એ છે કે થોડાક જાણીતા પોર્ટ બ્લોક કરતો ફાયરવોલ નિયમ. પરંતુ એ જવાબ પ્લેટફોર્મ કેવી રીતે કામ કરે છે અને એપ્લિકેશનો ખરેખર કેવી રીતે જોડાય છે તે ચૂકી જાય છે.

સમર્થિત નિયંત્રણ એ તમારા માલિકીના ઉપકરણ કે પ્રોફાઇલ પરનું સંચાલન પ્રતિબંધ છે, અને તેની સ્પષ્ટ વ્યાપ્તિ, આવૃત્તિ-આધારિત વર્તન અને એક અપવાદ છે જે તમારે જાણી જોઈને રૂપરેખાંકિત કરવો પડે.

નીચેની પાંચ ચકાસણીઓ ક્રમમાં કરો. દરેક યોજનાને અમાન્ય કરી શકે છે, તેથી જે પ્રથમ ટકે નહીં ત્યાં થોભો.

ચકાસણી 1: કોઈ VPN ન હોવાનો અર્થ શું છે તે નક્કી કરો

એક જ વાક્ય પાછળ બે આવશ્યકતાઓ છુપાયેલી છે. એક એ છે કે કોઈ પણ વપરાશકર્તા પોતાનું VPN બનાવી ન શકે. બીજી એ છે કે ફક્ત સંસ્થાનું મંજૂર VPN ચાલી શકે. બંને વૈધ છે, અને તે જુદી જુદી રૂપરેખાંકનો, જુદી જુદી સપોર્ટ વાર્તાઓ અને જુદા જુદા નિષ્ફળતાના પ્રકારો આપે છે.

કોઈ પણ સંચાલન કન્સોલને અડવા પહેલાં લખો કે તમે કઈ ખરીદી રહ્યા છો. જો હેતુ દરેક માટે એક જ મંજૂર ટનલ હોય તો તમે ચારે બાજુ પ્રતિબંધ સાથે મંજૂર માર્ગ અમલમાં મૂકી રહ્યા છો; જો હેતુ બિલકુલ ટનલ ન હોય તો તમારે એ પણ સ્વીકારવું પડશે કે દૂરસ્થ પ્રવેશ અને સમસ્યા નિરાકરણના માર્ગો બદલાશે.

અહીં ભૂલ કરો તો રોલઆઉટ કામ કરતું લાગશે જ્યારે એ ચૂપચાપ એ VPN કાપી નાખશે જેના પર કામગીરી આધાર રાખે છે, અને સામાન્ય રીતે અયોગ્ય કલાકે ડ્યુટી પરની વ્યક્તિ તે શોધી કાઢે છે.

ચકાસણી 2: તમારી પાસે ખરેખર જે સત્તા છે તેની ખાતરી કરો

Android આ પ્રતિબંધને UserManager.DISALLOW_CONFIG_VPN દ્વારા આપે છે, જે UserManager સંદર્ભમાં દસ્તાવેજ કરેલો છે. તે VPN રૂપરેખાંકન અને શરૂઆતને અટકાવે છે, અને તે એવી સેટિંગ નથી જે કોઈ સામાન્ય એપ્લિકેશન પોતાના પર કે બીજી એપ્લિકેશનો પર લાગુ કરી શકે.

તેને અધિકૃત વ્યવસ્થાપક લાગુ કરે છે: આખા ઉપકરણ માટે ઉપકરણ માલિક, અથવા સંચાલિત પ્રોફાઇલ માટે પ્રોફાઇલ માલિક, અને એ જ સત્તા સંચાલિત પ્રોફાઇલની અંદરના પ્રોફાઇલ માલિકને પણ ઉપલબ્ધ છે. જો તમારું EMM એમાંથી એક તરીકે કામ કરી શકતું ન હોય, તો તમારી પાસે આ નિયંત્રણ નથી, અને કન્સોલમાં કેટલી પણ નીતિ રૂપરેખાંકિત કરો તે તેને બનાવશે નહીં.

વ્યાપ્તિ સત્તા જેટલી જ મહત્વની છે. કાર્ય પ્રોફાઇલ પર લાગુ પ્રતિબંધ તે પ્રોફાઇલને સંચાલિત કરે છે, એ જ ફોનની અંગત બાજુને નહીં. તેને વપરાશકર્તા જે કંઈ કરે તેના પરના નિયંત્રણ તરીકે વર્ણવવું અચોક્કસ છે, અને અંગત પ્રોફાઇલમાં VPN સ્થાપિત કરીને તે કામ કરે છે તે જોનાર પ્રથમ વ્યક્તિ તેની પરીક્ષા કરશે.

ચકાસણી 3: આવૃત્તિ મુજબનું વર્તન જાણો

પ્રતિબંધ આવૃત્તિઓ દરમિયાન બદલાયો છે, અને તફાવતો નક્કી કરે છે કે ક્ષેત્રમાંના ઉપકરણો પર તમારું રોલઆઉટ ખરેખર શું કરશે.

API 31 પંક્તિ એ છે જે લોકોને રોલઆઉટની વચ્ચે આશ્ચર્યમાં મૂકે છે: તે ઉપકરણો પર અમલ કરવો દેખાવનો નથી, તે પહેલેથી ચાલતી ટનલને ડિસ્કનેક્ટ કરે છે. તેને શાંત સેટિંગ ફેરફારને બદલે દૃશ્યમાન ઘટના તરીકે યોજો.

API 24 પંક્તિ એ છે જે તમને બચાવે છે: માલિકે રૂપરેખાંકિત કરેલું હંમેશા-ચાલુ VPN પ્રતિબંધમાંથી ટકી રહે છે, અને એ રીતે મંજૂર માર્ગ બિલકુલ ઉપલબ્ધ રહે છે.

ચકાસણી 4: મંજૂર માર્ગ જીવંત રાખો

પ્રતિબંધ લાગુ કરતાં પહેલાં સંસ્થાનું હંમેશા-ચાલુ VPN રૂપરેખાંકિત કરો અને ચકાસો, પછી નહીં. જો પહેલા લાગુ કરો તો ઉપકરણો એકસાથે ટનલ અને તેમના નિદાન માટે વાપરવાના સાધનો ગુમાવે છે.

ત્રણ વસ્તુઓ સ્પષ્ટપણે ચકાસો: હંમેશા-ચાલુ VPN વપરાશકર્તા દ્વારા નહીં પણ માલિક દ્વારા બને છે; તે લાગુ કર્યા પછી તે ઉપકરણો પર શરૂ થાય છે; અને તે રીબૂટ પછી પણ ટકે છે. ફક્ત હાથે ઉપર આવતી ટનલ મંજૂર માર્ગ નથી; તે સપોર્ટ ટિકિટની કતાર છે.

એવો પુનઃપ્રાપ્તિ માર્ગ રાખો જે ટનલ ચાલુ હોવા પર આધારિત ન હોય. સંચાલન કન્સોલ, સ્થાનિક એડમિન માર્ગ અથવા આઉટ-ઓફ-બેન્ડ ચેનલ બધા કામ કરે છે. જે કામ કરતું નથી તે એ ધારવું કે નીતિએ હમણાં જ બંધ કરેલા જોડાણ દ્વારા તમે તૂટેલી નીતિ સુધારી શકશો.

ચકાસણી 5: ચકાસો, પછી મર્યાદા પ્રામાણિકપણે વર્ણવો

વાસ્તવિક ઉપકરણ અને વાસ્તવિક ખાતા સાથે ચકાસો. ખાતરી કરો કે વપરાશકર્તા VPN ઉમેરી કે શરૂ કરી શકતો નથી, ખાતરી કરો કે મંજૂર ટનલ જોડાય છે અને ટ્રાફિક વહન કરે છે, અને ખાતરી કરો કે અંગત પ્રોફાઇલ હજી પણ દસ્તાવેજ મુજબ વર્તે છે. એ ત્રણ પરિણામો સ્વીકૃતિના માપદંડ છે.

પછી તમે શું દાવો કરો છો તેની કાળજી રાખો. પ્રતિબંધ Android ની VPN ક્ષમતાને સંચાલિત કરે છે. તે દરેક મંજૂર જોડાણને તપાસાયેલ પ્રોટોકોલમાં ફેરવતું નથી, અને એપ્લિકેશનને સ્પષ્ટ પ્રોક્સી દ્વારા પોતાની વિનંતીઓ મોકલતું અટકાવતું નથી. UDP 500, UDP 4500 અને એક OpenVPN પોર્ટ બ્લોક કરવું એ જ નિયંત્રણ નથી, કારણ કે ટ્રાફિક સામાન્ય દેખાતા HTTPS સહિત ઘણા પરિવહનો પરથી પસાર થઈ શકે છે.

જો આવશ્યકતા VPN ક્ષમતા કરતાં વિશાળ હોય, તો આને એપ વિતરણ નીતિ, ખાતા નિયંત્રણો અને પર્યાવરણને અનુરૂપ નેટવર્ક પ્રતિબંધો સાથે જોડો. અને વ્યાપ્તિની બહાર શું રહે છે તે નોંધો, જેથી આગલા ઓડિટમાં કોઈ આંશિક પ્રતિબંધને સંપૂર્ણ તરીકે ન દોહરાવે.