Loka fyrir VPN-stillingar á Android: gátlisti fyrir útbreiðslu

Einhver biður þig að koma í veg fyrir að fólk stilli sitt eigið VPN á stýrðum Android-tækjum. Hið freistandi svar er eldveggjarregla sem lokar nokkrum kunnuglegum pörtum. Það svar hunsar hvernig pallurinn virkar og hvernig forrit tengjast í raun.

Stuðningstakmörkunin er stjórnunartakmörkun á tækinu eða sniðinu sem þú átt, og hún hefur skýrt umfang, hegðun sem fer eftir útgáfu og undantekningu sem þú verður að stilla viljandi.

Farðu í gegnum fimm prófanirnar hér að neðan í röð. Hver þeirra getur ógilt áætlunina, svo staldraðu við þá fyrstu sem stenst ekki.

Prófun 1: ákveddu hvað það þýðir að ekkert VPN sé

Tvær kröfur leynast bak við sömu setningu. Önnur er að enginn notandi megi búa til sitt eigið VPN. Hin er að aðeins viðurkennt VPN stofnunarinnar megi keyra. Báðar eru lögmætar, og þær gefa mismunandi stillingar, mismunandi stuðningssögur og mismunandi bilunarhami.

Skrifaðu niður hvora þú ert að kaupa áður en þú snertir stjórnborð. Ef ætlunin er eitt viðurkennt göng fyrir alla ertu að innleiða viðurkennda leið með banni í kringum hana; ef ætlunin er engin göng yfirleitt verður þú líka að sætta þig við að leiðir fyrir fjartengingu og bilanaleit breytist.

Farðu illa hér og útbreiðslan virðist ganga á meðan hún sker hljóðlega á VPNið sem reksturinn treystir á, og það kemst yfirleitt upp hjá vaktmanninum á óhentugri stundu.

Prófun 2: staðfestu heimildina sem þú hefur í raun

Android birtir takmörkunina í gegnum UserManager.DISALLOW_CONFIG_VPN, skjalfesta í UserManager-tilvísuninni. Hún kemur í veg fyrir stillingu og ræsingu VPN, og þetta er ekki stilling sem venjulegt forrit getur beitt á sig eða önnur forrit.

Hana beitir valdbær stjórnandi: tækjaeigandi fyrir allt tækið, eða sniðseigandi fyrir stýrða sniðið, og sama heimild er tiltæk fyrir sniðseiganda innan stýrða sniðsins. Ef EMM-ið þitt getur ekki starfað sem eitt þessara hefur þú ekki þessa stjórnun, og engin stefnustilling í stjórnborðinu mun búa hana til.

Umfangið skiptir jafn miklu máli og heimildin. Takmörkun sem beitt er á vinnusnið stjórnar því sniði, ekki persónulegri hlið sama síma. Að lýsa því sem stjórn á öllu sem notandinn gerir er ónákvæmt, og það verður prófað af fyrstu manneskjunni sem setur upp VPN í persónulega sniðinu og uppgötvar að það virkar.

Prófun 3: þekktu hegðun eftir útgáfum

Takmörkunin hefur breyst milli útgáfa, og munurinn ræður því hvað útbreiðslan þín gerir í raun á tækjunum á vettvangi.

API 31 línan er sú sem kemur fólki á óvart mitt í útbreiðslunni: á þeim tækjum er framfylgdin ekki skrautleg, hún aftengir göng sem voru þegar í gangi. Skipuleggðu það sem sýnilegan atburð en ekki hljóðláta stillingarbreytingu.

API 24 línan er sú sem bjargar þér: alltaf-á VPN sem eigandinn stillti lifir takmörkunina af, og þannig helst viðurkennda leiðin yfirleitt tiltæk.

Prófun 4: haltu viðurkenndu leiðinni í gangi

Stilltu og prófaðu alltaf-á VPN stofnunarinnar áður en þú framfylgir takmörkuninni, ekki eftir. Ef þú framfylgir fyrst missa tækin göngin og verkfærin sem þú myndir nota til að greina þau á sama tíma.

Staðfestu þrjá hluti skýrt: að alltaf-á VPNið sé búið til af eigandanum en ekki notandanum; að það ræsist á þeim tækjum eftir framfylgd; og að það lifi endurræsingu af. Göng sem koma aðeins upp handvirkt eru ekki viðurkennd leið; þau eru biðröð stuðningsmiða.

Haltu endurheimtarleið sem er ekki háð því að göngin séu í gangi. Stjórnborð, staðbundin stjórnendaleið eða band utan við virka öll. Það sem virkar ekki er að gera ráð fyrir að þú getir lagað brostna stefnu í gegnum tenginguna sem stefnan slökkti rétt á.

Prófun 5: staðfestu, og lýstu síðan mörkunum heiðarlega

Prófaðu með raunverulegu tæki og raunverulegum reikningi. Staðfestu að notandi geti ekki bætt við eða ræst VPN, staðfestu að viðurkenndu göngin tengist og flytji umferð, og staðfestu að persónulega sniðið hagi sér áfram eins og skjalfest er. Þessar þrjár niðurstöður eru samþykkisskilyrðin.

Vertu síðan varkár með það sem þú fullyrðir. Takmörkunin stjórnar VPN-getu Android. Hún breytir ekki hverri leyfðri tengingu í skoðað prótókol, og hún kemur ekki í veg fyrir að forrit beini eigin beiðnum í gegnum skýran umboðsþjón. Að loka UDP 500, UDP 4500 og einu OpenVPN porti er ekki sama stjórnunin, því umferð getur ferðast um margar flutningsleiðir, þar á meðal venjulega útlitandi HTTPS.

Ef krafan er víðtækari en VPN-getan skaltu sameina þetta forritadreifingarstefnu, reikningsstýringum og netkerfistakmörkunum sem henta umhverfinu. Og skráðu hvað stendur utan umfangsins, svo enginn endurtaki hlutbundna takmörkun sem fullkomna í næstu úttekt.