Tasker: tengdu VPN áður en opnað er einkaslóð

Að opna einkaslóð og vona að göngin komi fyrst upp er kapphlaup, og vafrinn vinnur venjulega. Flýtileið sem bregst við síðu sem er þegar að hlaðast hefur misst DNS-uppflettinguna og oft fyrstu tenginguna, sem er einmitt sá hluti sem þurfti á VPN-inu að halda. Vinnuflæðið verður að eiga röðina frekar en að fylgjast með henni. Þrjú skilyrði ráða því hvort þetta vinnuflæði á annað borð heima í Tasker.

Ein innkomupúnt á að eiga röðina

Gefðu einkaveitunni eitt samþykkt innkomupúnt og láttu það púnt framkvæma skrefin í röð. Staðfestu áfangastaðinn, veldu fyrirhugaða prófílinn, biddu um tenginguna, bíddu eftir niðurstöðu um tilbúið ástand með mörkum á hversu lengi þú bíður, og opnaðu síðan slóðina. Ef eitthvert skref mistekst, stöðvaðu og segðu það í stað þess að falla í beina opnun.

Það er síðasta skilyrðið sem fólk sleppir. Vinnuflæði sem opnar slóðina samt þegar tíminn rennur út er verra en engin sjálfvirkni, því það framleiðir beiðni sem lítur út eins og misheppnað VPN þótt það hafi aldrei notað eitt.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Númeraði listinn hér að ofan er samningurinn, ekki útfluttur prófíll. Hver biðlari útfærir stjórnflöt sinn á annan hátt, og sumir krefjast viðbótar, skýrs stjórnheimildar eða einnota samþykkis notandans sem engin sjálfvirkni getur veitt.

Tengt er ekki það sama og tilbúið

Staða sem segir að göngin hafi byrjað sannar að biðlarinn samþykkti beiðnina. Hún sannar ekki að leysirinn skili nú einkaslóðum eða að fyrirhugaða þjónustan sé aðgengilega. Þetta eru aðskildar niðurstöður, og bilið á milli þeirra er staðurinn þar sem flýtileið sem opnar of snemma mistekst hljóðlega. Biðlarinn greinir frá eigin ástandi, ekki ástandi þeirrar leiðar sem slóðin mun nota.

Skilgreindu tilbúið ástand út frá einhverju sem vinnuflæðið getur fylgst með. Tengingarstaða frá biðlaranum, leyst slóð úr væntanlegu bili eða aðgengisprófun á tiltekna þjónustu virka öll, að því tilskildu að prófunin geti ekki fallið aftur á venjulegu netleiðina. Prófun sem tekst eftir venjulegu leiðinni segir þér ekkert.

Takmarkaðu biðina. Skilyrði um tilbúið ástand án tímamarka gerir brotinn prófíl að flýtileið sem hangir, og notendur tilkynna það sem frystingu símans frekar en VPN-vandamál.

Hvað Tasker getur og getur ekki gert

Tasker leggur til límið: kveikju, raðaðan aðgerðalista, skilyrði og URL-aðgerð. Aðgerðin opna slóð framkvæmir aðeins opnunarskrefið og ekkert annað. Tengingarskrefið verður að koma frá VPN-biðlaranum, í gegnum viðbót, intent eða opna þjónustu sem biðlarinn skjalfestir og leyfir.

OpenVPN for Android skjalfestir til dæmis fjarstjórnviðmót byggt á AIDL og intentum. Það er hæfileiki þess biðlara, ekki leyfi fyrir hvaða verkefni sem er í tækinu að stýra honum. Veittu stjórn aðeins því forriti sem þú átt við, því sjálfvirknilag sem getur tengt og aftengt göng er stjórnflötur sem er þess virði að verja.

Ef uppsetti biðlarinn býður enga studda stjórnvirkni, er heiðarlegt svar að þetta vinnuflæði er ekki hægt að byggja á þeim biðlara. Gömul samanburðarsíða eiginleika er ekki hæfileikalýsing fyrir útgáfuna í símanum.

Hvenær mörkin verða að vera skilyrðislaus

Sjálfvirkni er þægindi, og þægindi geta ekki framfylgt öryggismörkum. Ef krafan er að skýld forrit eigi aldrei samskipti án VPN-ins, notaðu stillingu stýrikerfisins um alltaf á VPN og blokkun, eða samsvarandi stýrða uppsetningu. Vafraatburður sem verður eftir að leiðsögn hefst getur ekki komið í stað þeirrar framfylgni, hversu vandlega sem verkefnið er raðað.

Ákveddu hvort þú byggir. Flýtileið sem tengist fyrst og opnar svo er gagnleg og hún er ekki ábyrgð. Stýrt tæki með blokkun virka er ábyrgð og það þarf alls ekki Tasker-röð.

Prófaðu þrjár útkomur, ekki eina

Keyrðu vinnuflæðið á móti farsælli tengingu, viljandi tímamörkum og venjulegri endurtengingu eftir að göngin falla. Tímamarkamálið er það sem sýnir hvort röðin stöðvast í raun, og endurtengingarmálið sýnir hvort tilbúið ástand er athugað eða bara gert ráð fyrir út frá fyrri árangri. Keyrðu tímamarkamálið fyrst, því vinnuflæði sem hunsar mistök er ekki þess virði að prófa fyrir árangri.

Leyfðu aðeins áfangastaði úr samþykktum lista, og athugaðu hvern þann hlekk sem kemur að utan áður en þú opnar hann. Verkefni sem tekur við handahófskenndum hlekkjum verður leið til að ræsa óvæntar skilgreiningar, og einkastjórnborð sem næst þannig er verri niðurstaða en misheppnuð flýtileið.

Skrifaðu prófílinn, skilyrðið um tilbúið ástand og tímamörkin við hlið verkefnisins. Næsti einstaklingur sem breytir VPN-biðlaranum þarf öll þrjú, og ekkert þeirra sést af flýtileiðartákninu.