VPN-ის კონფიგურაციის აკრძალვა Android-ზე: გაშვების შემოწმების სია

ვიღაც გთხოვთ, აუკრძალოთ ადამიანებს საკუთარი VPN-ის კონფიგურაცია მართულ Android მოწყობილობებზე. მაცდური პასუხია firewall წესი, რომელიც რამდენიმე ნაცნობ პორტს ბლოკავს. ეს პასუხი გამოტოვებს, როგორ მუშაობს პლატფორმა და როგორ უკავშირდებიან აპლიკაციები სინამდვილეში.

მხარდაჭერილი კონტროლი არის მართვის შეზღუდვა თქვენს საკუთრებაში არსებულ მოწყობილობაზე ან პროფილზე და მას აქვს მკაფიო არე, ვერსიაზე დამოკიდებული ქცევა და გამონაკლისი, რომელიც განზრახ უნდა დააკონფიგურიროთ.

გაიარეთ ქვემოთ მოცემული ხუთი შემოწმება თანმიმდევრობით. თითოეულმა შეიძლება გააუქმოს გეგმა, ასე რომ გაჩერდით პირველზე, რომელიც არ ძლებს.

შემოწმება 1: გადაწყვიტეთ, რას ნიშნავს VPN-ის არარსებობა

ერთი და იმავე წინადადების უკან ორი მოთხოვნა იმალება. ერთია, რომ არცერთ მომხმარებელს არ შეუძლია საკუთარი VPN-ის შექმნა. მეორეა, რომ მუშაობა მხოლოდ ორგანიზაციის დამტკიცებულ VPN-ს შეუძლია. ორივე ლეგიტიმურია და ისინი სხვადასხვა კონფიგურაციას, სხვადასხვა მხარდაჭერის ისტორიასა და სხვადასხვა ჩავარდნის რეჟიმს იძლევა.

ჩაწერეთ, რომელს ყიდულობთ, სანამ რომელიმე მართვის კონსოლს შეეხებით. თუ განზრახვა ყველასთვის ერთი დამტკიცებული გვირაბია, თქვენ ნერგავთ დამტკიცებულ გზას მის გარშემო აკრძალვით; თუ განზრახვა საერთოდ გვირაბების არარსებობაა, უნდა მიიღოთ ისიც, რომ დისტანციური წვდომისა და პრობლემების მოგვარების გზები შეიცვლება.

აქ შეცდომა დაუშვით და გაშვება მუშა ჩანს, სანამ ჩუმად წყვეტს იმ VPN-ს, რომელზეც ოპერაციაა დამოკიდებული; ამას ჩვეულებრივ აღმოაჩენს მორიგე არასასიამოვნო საათში.

შემოწმება 2: დაადასტურეთ უფლებამოსილება, რომელიც ნამდვილად გაქვთ

Android ეს შეზღუდვა ხელმისაწვდომია UserManager.DISALLOW_CONFIG_VPN-ის მეშვეობით, რომელიც აღწერილია UserManager-ის ცნობარში. ის ხელს უშლის VPN-ის კონფიგურაციასა და გაშვებას და ეს არ არის პარამეტრი, რომელიც ჩვეულებრივ აპლიკაციას შეუძლია გამოიყენოს საკუთარ თავზე ან სხვა აპლიკაციებზე.

მას იყენებს უფლებამოსილი ადმინისტრატორი: მოწყობილობის მფლობელი მთელი მოწყობილობისთვის, ან პროფილის მფლობელი მართული პროფილისთვის, და იგივე უფლებამოსილება ხელმისაწვდომია მართული პროფილის შიგნით არსებული პროფილის მფლობელისთვის. თუ თქვენი EMM ვერ მოქმედებს როგორც ერთ-ერთი მათგანი, ეს კონტროლი არ გაქვთ და კონსოლში პოლიტიკის არცერთი კონფიგურაცია არ შექმნის.

არე ისევე მნიშვნელოვანია, როგორც უფლებამოსილება. სამუშაო პროფილზე გამოყენებული შეზღუდვა მართავს ამ პროფილს და არა იმავე ტელეფონის პირად მხარეს. ამის აღწერა, როგორც კონტროლი ყველაფერზე, რასაც მომხმარებელი აკეთებს, არაზუსტია და ამას გამოსცდის პირველი ადამიანი, ვინც პირად პროფილში VPN-ს დააყენებს და დაინახავს, რომ ის მუშაობს.

შემოწმება 3: იცოდეთ ვერსიების ქცევა

შეზღუდვა გამოშვებების განმავლობაში შეიცვალა და განსხვავებები განსაზღვრავს, რას გააკეთებს თქვენი გაშვება რეალურად ველზე არსებულ მოწყობილობებზე.

API 31 სტრიქონია ის, რაც ხალხს გაშვების შუაში აკვირვებს: ამ მოწყობილობებზე აღსრულება კოსმეტიკური არ არის, ის წყვეტს უკვე მომუშავე გვირაბს. დაგეგმეთ ეს როგორც ხილული მოვლენა და არა როგორც ჩუმი პარამეტრების ცვლილება.

API 24 სტრიქონია ის, რაც გიხსნით: მფლობელის მიერ კონფიგურირებული მუდმივი VPN გადაურჩება შეზღუდვას და სწორედ ასე რჩება დამტკიცებული გზა საერთოდ ხელმისაწვდომი.

შემოწმება 4: შეინარჩუნეთ დამტკიცებული გზა ცოცხალი

ორგანიზაციის მუდმივი VPN დააკონფიგურირეთ და გამოსცადეთ შეზღუდვის აღსრულებამდე და არა შემდეგ. თუ ჯერ აღასრულებთ, მოწყობილობები ერთდროულად დაკარგავენ გვირაბსა და იმ ხელსაწყოებს, რომლითაც მათ დააგნოზირებდით.

მკაფიოდ შეამოწმეთ სამი რამ: რომ მუდმივ VPN-ს ქმნის მფლობელი და არა მომხმარებელი; რომ ის ამ მოწყობილობებზე აღსრულების შემდეგ ირთვება; და რომ ის გადაურჩება გადატვირთვას. გვირაბი, რომელიც მხოლოდ ხელით ადის, დამტკიცებული გზა არ არის; ეს მხარდაჭერის ბილეთების რიგია.

შეინარჩუნეთ აღდგენის გზა, რომელიც არ არის დამოკიდებული გვირაბის მუშაობაზე. მართვის კონსოლი, ლოკალური ადმინის გზა ან ზოლგარე არხი ყველა მუშაობს. არ მუშაობს ის ვარაუდი, რომ გატეხილი პოლიტიკა შეიძლება გამოასწოროთ იმ კავშირით, რომელიც პოლიტიკამ ახლახან გამორთო.

შემოწმება 5: შეამოწმეთ და შემდეგ აღწერეთ საზღვარი პატიოსნად

გამოსცადეთ რეალურ მოწყობილობასა და რეალურ ანგარიშზე. დაადასტურეთ, რომ მომხმარებელი ვერ დაამატებს ან ვერ ჩართავს VPN-ს, დაადასტურეთ, რომ დამტკიცებული გვირაბი უკავშირდება და ტრაფიკს გადააქვს, და დაადასტურეთ, რომ პირადი პროფილი კვლავ დოკუმენტირებულად იქცევა. ეს სამი შედეგია მიღების კრიტერიუმები.

შემდეგ ფრთხილად იყავით, რას ამტკიცებთ. შეზღუდვა მართავს Android-ის VPN შესაძლებლობას. ის ყოველ დაშვებულ კავშირს არ აქცევს შემოწმებულ პროტოკოლად და ხელს არ უშლის აპლიკაციას თავისი მოთხოვნები გამოკვეთილი პროქსის მეშვეობით გაგზავნოს. UDP 500-ის, UDP 4500-ის და ერთი OpenVPN პორტის დაბლოკვა იგივე კონტროლი არ არის, რადგან ტრაფიკს შეუძლია მრავალი ტრანსპორტით გაიაროს, მათ შორის ჩვეულებრივად გამოიყურება HTTPS-ით.

თუ მოთხოვნა უფრო ფართოა, ვიდრე VPN შესაძლებლობა, შეაერთეთ ეს აპლიკაციების გავრცელების პოლიტიკასთან, ანგარიშის კონტროლთან და გარემოსთვის შესაფერის ქსელურ შეზღუდვებთან. და ჩაწერეთ, რა რჩება არის გარეთ, რათა არავინ გაიმეოროს ნაწილობრივი შეზღუდვა როგორც სრული შემდეგ აუდიტში.