Gátboxið lítur út eins og öll ákvörðunin, og á Android er það það ekki. Sami hakaði pakkinn þýðir „aðeins þetta forrit notar VPN-ið“ á grunni aðeins-innifalið og „þetta forrit fer fram hjá VPN-inu“ á grunni útiloka-valda. Fólk setur upp biðlara, finnur lista sem heitir Leyfð forrit, hakar við þann eina pakka sem það hefur áhuga á og gengur frá sér með stefnu sem gerir hið gagnstæða. Að skipta um biðlara hjálpar sjaldan; að velja grunninn áður en þú snertir listann hjálpar.

Grunnurinn er stefnan, ekki gátboxið

Innan VpnService Android stillir biðlari beiningu fyrir hvert forrit með addAllowedApplication eða addDisallowedApplication. Hið fyrra takmarkar göngin við skráðu pakkana, hið síðara gönguleggur allt nema þá. Biðlarar vefja báðum inn í viðmót sem getur litið næstum eins út, og sumir nefna hlutann eftir listanum frekar en hamnum, svo hlutamarkmiðið eitt getur ekki sagt þér hvaða grunnur er virkur.

Lestu hamstýringu fyrir ofan listann, ekki fyrirsögnina. Í upprunalega OpenVPN for Android biðlaranum hefur listi yfir leyfð forrit bæði grunn aðeins-innifalið og grunn útiloka-valda, og vörumerkt smíð getur orðað bæði á annan hátt og haldið sömu tveimur hegðunum. Skjámynd frá öðrum biðlara, eða úr eldri útgáfu sama biðlara, er ekki sönnun um haminn sem þú ert í.

What the client showsWhat a checked app gets
Allowed apps, include-only baselineThe app uses the tunnel; unchecked apps do not
Allowed apps, exclude-selected baselineThe app bypasses the tunnel; everything else uses it
No list configuredClient or profile default, commonly all apps

Sú tafla er öll goðsögnin. Að haka við forritið er fullyrðing um einn pakka; grunnurinn ákveður hvort fullyrðingin er „hafðu það með“ eða „útilokaðu það“.

Veldu haminn, svo pakkann

Vinnu í þessari röð, því val sem gert er á einum grunni getur lifað hamskiptum af og snúið áhrifum sínum hljóðlega við:

  1. Greindu raunverulega pakkann og hvort hann er eintakið af persónulega eða vinnusniðinu.
  2. Opnaðu stillingar fyrir val forrita fyrir nákvæmlega það VPN-snið sem þú tengist.
  3. Stilltu grunninn sem merkir „aðeins valin forrit nota VPN-ið“.
  4. Hafðu tilætlaða pakkann með og hafðu ótengd forrit utan mengisins.
  5. Tengdu aftur svo biðlarinn byggi viðmótið upp að nýju með nýja listanum.

Sniðið skiptir jafn miklu máli og pakkinn. Biðlari getur haldið nokkrum sniðum, og val fyrir hvert forrit tilheyrir því sem þú tengist í raun; að breyta sniði sem þú notar aldrei breytir engu. Á stýrðu tæki er vinnusniðið sér notandi með eigin eintaki af forritinu og eigin stefnu, svo að persónulega eintakið sé inni í göngunum segir ekkert um vinnueintakið.

Tengdu aftur áður en þú dæmir niðurstöðuna

VpnService les listana yfir forrit þegar viðmót gagnanna er sett upp. Virk göng taka ekki endilega breytingu á lista; biðlarar eru mismunandi að því hvort þeir byggja upp aftur sjálfkrafa eða bíða eftir að þú aftengir og tengir aftur.

Ef breytingin virðist gera ekkert, prófaðu endurtengingu áður en þú efast um listann. Gerðu þá nýja beiðni í stað þess að endurhlaða síðu sem var þegar opin: forrit sem heldur uppsettri tengingu er lélegt prófunarefni, og niðurstaðan sem þú sérð gæti tilheyrt gamla viðmótinu.

Vinnuflæðið þitt getur farið út fyrir forritið

Forrit getur afhent vafra fyrir innskráningu, skjalaskoðara eða deilingarmarkmiði. Á grunni aðeins-innifalið eru þessir hjálparar utan gönganna, svo vinnuflæði getur mistekist á miðri leið þótt fyrsta forritið hafi verið rétt stillt. Hafðu hjálparann með aðeins ef vinnuflæðið þarf hans í raun, og bættu honum við viljandi í stað þess að uppgötva hann í kynningu.

Val fyrir hvert forrit kemur heldur ekki í stað eigin beiningastefnu tengingarinnar. Sniðið verður áfram að bera áfangastaðarformerkin og vistfangsættirnar sem forritið notar, og gáttin verður áfram að leyfa þjónustuna. Rétt skráð forrit með óaðgengilegan áfangastað lítur eins út og rangstilltur listi.

Prófaðu báðar hliðar og skrifaðu svo stefnuna niður

Prófaðu eina nýja beiðni í forritinu sem er haft með og eina í forriti sem á að vera utan. Berðu saman útgangsfangið og aðgang að einkaaðlind, og endurtaktu eftir endurtengingu. Ef stofnunin þín notar stefnu Android um að loka tengingum án VPN getur útilokað forrit verið lokað algjörlega í stað þess að fara beint; það er stefnan að virka, ekki galli sem á að fara fram hjá.

Skráðu haminn, pakkanöfnin með sniði þeirra, hvaða forrit eiga að fara fram hjá, hvaða vistfangsættir göngin bera og hvað eigi að gerast þegar göngin eru niðri. Ef biðlarinn getur ekki lýst vinnuflæðinu hreinlega skaltu velja víðtækara samþykkt forritasafn eða stefnu stýrðs sniðs í stað þess að breyta eldveggjarreglum á rótstigi, sem er ekki hluti af studdu fyrir-hvert-forrit fyrirkomulagi Android.

Tengdir greinar