אנדרואיד: Always-On וחסימה בלי VPN — בחרו את הצמד הנכון

Always-On וחסימה בלי VPN הם שני הגדרות, והפעלת האחת לא מפעילה את האחרת. הצמד הנכון תלוי במי הבעלים של המכשיר, אילו אפליקציות המנהרה מכסה ומה קורה לפני הפתיחה.

שני מתגים עם הבטחות שונות

Always-On מבטיח התמדה ומפעיל מחדש את השירות כשהוא נופל; חסימה מבטיחה הסתגרות: בלי מנהרה אין לתעבורה המכוסה דרך החוצה.

הגורם השלישי הוא ההיקף לפי אפליקציה, ששייך ללקוח או למדיניות הניהול, לא לשני מתגי המערכת; חסימה בלי החלטה על ההיקף נותנת מדיניות רחבה או צרה מהנדרש.

החלטה ראשונה: מכשיר מנוהל או הגדרת משתמש?

במכשיר מנוהל המדיניות מחזיקה את Always-On ואת הנעילה, והמתג המקומי עשוי להיעדר; שנו את הדרישה במדיניות, לא במכשיר.

במכשיר אישי המשתמש מחליט אם לקבל היעדר רשת כשאין מנהרה; חסימה היא החלפה של זמינות, ומתג חסר אינו הצדקה ל-root.

ההיקף הוא לפי פרופיל, לא לפי מכשיר: אנדרואיד מאפשר VPN פעיל אחד לכל פרופיל משתמש.

חסימה בפרופיל העבודה לא אומרת דבר על הצד האישי, ובדיקת הקשר אחד לא מאמתת את השני.

החלטה שנייה: לחסום הכול או להחריג כמה אפליקציות?

החרגות לפי אפליקציה במצב חסימה מובנות הפוך: לפי אנדרואיד אפליקציות מוחרגות עלולות לאבד קישוריות במקום להשתמש בשקט ברשת הרגילה, ולכן החרגה אינה הרשאה לאינטרנט.

בחרו בכוונה: חסמו את כל התעבורה המכוסה וקבלו שהאפליקציות המוחרגות יישארו בחושך, או כבו את החסימה וקבלו נתיב חלופי; אם אפליקציה אחת חייבת תמיד קישוריות, החסימה היא הכלי הלא נכון.

החלטה שלישית: מה קורה לפני הפתיחה ובפורטל?

ברוב הלקוחות המנהרה לא עולה עד שהמשתמש פותח את המכשיר, ולכן הרגעים הראשונים אחרי האתחול הם פער, לא תקלה; אשרו זאת ללקוח שאתם פורסים.

פורטלי captive הם הקצה השני: רשת של מלון או שדה תעופה דורשת הפעלת דפדפן ללא אימות וחסימה קשיחה עלולה למנוע התחברות; התשובה הנתמכת היא תהליך שחזור מאושר עם טריגר, משך מרבי, מי מעניק אותו והבדיקה שהאכיפה חוזרת מעצמה.

התיעוד של לקוחות VPN באנדרואיד מכסה Always-On, חסימה, החרגות לפי אפליקציה וכלל של VPN אחד לפרופיל; קראו אותו לפני תכנון מהזיכרון.

בדקו את המצב בלי רשת ואז כתבו את שורת הקבלה

השתמשו בתעבורה לא מזיקה ובבדיקת הכשל הנתמכת: חיבור רגיל, אובדן המנהרה, שחזור ואתחול לפני הפתיחה, ותעדו אם האפליקציה נחסמה כנדרש.

אמתו את המשאב ואת הפותר, לא את הסמל, ובדקו בנפרד מכשיר מאחורי הטלפון, כי המדיניות של הטלפון אינה קובעת העברה ללקוחות הוט ספוט.

שורת הקבלה ספציפית וניתנת לבדיקה: האפליקציה המיועדת בפרופיל המיועד מגיעה למנהרה המאושרת ונשארת חסומה כשהיא לא יכולה. לפני החתימה:

• Always-On והחסימה מוגדרים היכן שהפלטפורמה תומכת בהם, והבעלים של כל הגדרה ידוע.
• היקף האפליקציות מכוון, ואימתתם מה קורה לאפליקציות מוחרגות במצב חסימה.
• הפער לפני הפתיחה ותהליך פורטל ה-captive הוכרעו, לא התגלו.
• בדיקת הכשל בוצעה במחלקת המכשירים שאתם באמת פורסים.