Tasker: povežite VPN prije otvaranja privatnog URL-a

Otvoriti privatni URL i nadati se da će tunel prvi oživjeti utrka je, a preglednik obično pobjeđuje. Prečac koji reagira na stranicu koja se već učitava propustio je DNS upit i često prvu vezu, a upravo je taj dio trebao VPN. Radni tok mora posjedovati redoslijed umjesto da ga promatra. Tri uvjeta odlučuju pripada li taj tok uopće u Tasker.

Jedna ulazna točka treba posjedovati slijed

Dajte privatnoj usluzi jednu odobrenu ulaznu točku i neka ta točka izvede korake po redu. Provjerite odredište, odaberite namjeravani profil, zatražite vezu, pričekajte rezultat spremnosti s ograničenjem koliko dugo ćete čekati i tek onda otvorite URL. Ako bilo koji korak ne uspije, zaustavite se i recite to umjesto da prijeđete na izravno otvaranje.

Upravo taj zadnji uvjet ljudi preskaču. Radni tok koji ipak otvori URL nakon isteka vremena gori je od nikakve automatizacije jer stvara zahtjev koji izgleda kao neuspjeli VPN, a nikada ga nije rabio.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Numerirani popis gore je ugovor, a ne izvezeni profil. Svaki klijent drugačije provodi svoju upravljačku površinu, a neki zahtijevaju dodatak, izričito dopuštenje za upravljanje ili jednokratnu korisničku suglasnost koju nijedna automatizacija ne može pružiti.

Povezano nije isto što i spremno

Status koji kaže da je tunel pokrenut dokazuje da je klijent prihvatio zahtjev. Ne dokazuje da razrješivač sada vraća privatne adrese ili da je namjeravana usluga dostupna. To su odvojeni rezultati, a jaz između njih mjesto je gdje prečac koji otvara prerano tiho pada. Klijent izvješćuje o vlastitom stanju, a ne o stanju puta koji će URL rabiti.

Definirajte spremnost prema nečemu što radni tok može promatrati. Stanje veze od klijenta, razriješena adresa iz očekivanog raspona ili provjera dostupnosti konkretne usluge sve djeluju, pod uvjetom da provjera ne može pasti natrag na uobičajeni mrežni put. Provjera koja uspije preko normalne rute ne govori vam ništa.

Ograničite čekanje. Uvjet spremnosti bez vremenskog ograničenja pretvara pokvaren profil u prečac koji visi, a korisnici to prijavljuju kao zamrzavanje telefona, a ne kao problem s VPN-om.

Što Tasker može, a što ne može

Tasker pruža ljepilo: okidač, uređeni popis radnji, uvjete i radnju za URL. Njegova radnja otvaranja URL-a izvodi samo korak otvaranja i ništa drugo. Korak povezivanja mora doći od VPN klijenta, preko dodatka, intenta ili izložene usluge koju klijent dokumentira i dopušta.

OpenVPN for Android, primjerice, dokumentira sučelje za daljinsko upravljanje izgrađeno na AIDL-u i intentima. To je mogućnost tog klijenta, a ne licencija da njime upravlja bilo koji zadatak na uređaju. Dodijelite upravljanje samo aplikaciji koju namjeravate, jer sloj automatizacije koji može povezati i prekinuti tunel upravljačka je površina koju vrijedi zaštititi.

Ako instalirani klijent ne izlaže nijedan podržani mehanizam upravljanja, iskren odgovor jest da se ovaj radni tok ne može izgraditi na tom klijentu. Stara stranica za usporedbu značajki nije specifikacija mogućnosti za verziju na telefonu.

Kada granica mora biti obvezna

Automatizacija je pogodnost, a pogodnost ne može nametnuti sigurnosnu granicu. Ako je zahtjev da obuhvaćene aplikacije nikada ne komuniciraju bez VPN-a, rabite postavku stalnog VPN-a i blokiranja platforme ili ekvivalentnu upravljanu konfiguraciju. Događaj preglednika koji se aktivira nakon početka navigacije ne može zamijeniti to nametanje, koliko god zadatak bio pažljivo uređen.

Odlučite što gradite. Prečac koji se prvo poveže pa otvori koristan je i nije jamstvo. Upravljani uređaj s uključenim blokiranjem jamstvo je i uopće mu ne treba Tasker slijed.

Prođite kroz tri ishoda, a ne jedan

Pokrenite radni tok protiv uspješne veze, namjernog isteka vremena i običnog ponovnog povezivanja nakon pada tunela. Slučaj isteka vremena otkriva zaustavlja li se slijed doista, a slučaj ponovnog povezivanja otkriva provjerava li se spremnost ili se samo pretpostavlja iz prethodnog uspjeha. Prvo pokrenite slučaj isteka vremena jer radni tok koji zanemaruje neuspjeh nije vrijedan testiranja na uspjeh.

Dopustite samo odredišta s odobrenog popisa i provjerite svaku poveznicu koja dolazi izvana prije nego je otvorite. Zadatak koji prihvaća proizvoljne poveznice pretvara se u način za pokretanje neočekivanih shema, a privatna administratorska stranica do koje se tako dođe gori je ishod od neuspjelog prečaca.

Zapišite profil, uvjet spremnosti i vremensko ograničenje uz zadatak. Sljedeća osoba koja promijeni VPN klijent trebat će sva tri, a nijedno od njih nije vidljivo s ikone prečaca.