Android-та VPN конфигурациясын бұғаттау: енгізу тексеру тізімі

Біреу сізден басқарылатын Android құрылғыларында адамдардың өз VPN-ін конфигурациялауын тоқтатуды сұрайды. Байқаусыз жауап — бірнеше таныс портты бұғаттайтын firewall ережесі. Бұл жауап платформаның қалай жұмыс істейтінін және қолданбалардың шын мәнінде қалай қосылатынын ескермейді.

Қолдау көрсетілетін басқару — бұл сізге тиесілі құрылғыдағы немесе профильдегі басқару шектеуі, оның нақты ауқымы, нұсқаға тәуелді мінез-құлқы және әдейі конфигурациялауға тиіс ерекшелігі бар.

Төмендегі бес тексеруді ретімен орындаңыз. Әрқайсысы жоспарды жарамсыз ете алады, сондықтан тұрақтамайтын бірінші тексеруде тоқтаңыз.

1-тексеру: VPN жоқ болуы нені білдіретінін шешіңіз

Бір сөйлемнің артында екі талап жасырылған. Бірі — ешбір пайдаланушы өз VPN-ін жасай алмайды. Екіншісі — тек ұйымның мақұлданған VPN-і жұмыс істей алады. Екеуі де заңды және олар әртүрлі конфигурацияларды, әртүрлі қолдау тарихтарын және әртүрлі істен шығу режимдерін береді.

Басқару консоліне тиіспес бұрын қайсысын сатып алып жатқаныңызды жазыңыз. Егер ниет бәріне бір мақұлданған туннель болса, сіз айналасында тыйым бар мақұлданған жолды енгізіп жатырсыз; егер ниет мүлдем туннель болмауы болса, қашықтан қатынау және ақаулықтарды жою жолдарының өзгеретінін де қабылдауыңыз керек.

Осында қателессеңіз, енгізу жұмыс істеп тұрғандай көрінеді, бірақ операция тәуелді VPN-ді үнсіз кесіп тастайды; мұны әдетте кезекші ыңғайсыз сағатта байқайды.

2-тексеру: шын мәнінде қандай құзыретіңіз бар екенін растаңыз

Android бұл шектеуді UserManager.DISALLOW_CONFIG_VPN арқылы ұсынады, ол UserManager анықтамасында сипатталған. Ол VPN конфигурациясын және іске қосылуын болдырмайды және бұл кәдімгі қолданба өзіне немесе басқа қолданбаларға қолдана алатын параметр емес.

Оны уәкілетті әкімші қолданады: бүкіл құрылғы үшін құрылғы иесі немесе басқарылатын профиль үшін профиль иесі, ал сол құзырет басқарылатын профиль ішіндегі профиль иесіне де қолжетімді. Егер сіздің EMM осылардың бірі ретінде әрекет ете алмаса, сізде бұл басқару жоқ және консольдегі қандай да бір саясат конфигурациясы оны жасамайды.

Ауқым құзырет сияқты маңызды. Жұмыс профиліне қолданылған шектеу сол профильді басқарады, сол телефонның жеке жағын емес. Мұны пайдаланушы жасайтын барлық нәрсеге бақылау деп сипаттау дәл емес және мұны жеке профильге VPN орнатып, оның жұмыс істейтінін көретін бірінші адам тексереді.

3-тексеру: нұсқалар бойынша мінез-құлықты біліңіз

Шектеу шығарылымдар арасында өзгерді және айырмашылықтар енгізуіңіздің даладағы құрылғыларда шын мәнінде не істейтінін анықтайды.

API 31 жолы — адамдарды енгізу ортасында таң қалдыратын жол: бұл құрылғыларда орындау косметикалық емес, ол бұрын жұмыс істеп тұрған туннельді үзеді. Мұны үнсіз параметр өзгерісі емес, көрінетін оқиға ретінде жоспарлаңыз.

API 24 жолы сізді құтқарады: ие конфигурациялаған тұрақты VPN шектеуден аман өтеді және осылайша мақұлданған жол жалпы қолжетімді болып қалады.

4-тексеру: мақұлданған жолды тірі ұстаңыз

Ұйымның тұрақты VPN-ін шектеуді қолданар алдында конфигурациялап, сынап көріңіз, кейін емес. Алдымен қолдансаңыз, құрылғылар туннельді және оларды диагностикалауға қолданатын құралдарды бір уақытта жоғалтады.

Үш нәрсені анық тексеріңіз: тұрақты VPN-ді пайдаланушы емес, ие жасайды; ол қолданылғаннан кейін сол құрылғыларда іске қосылады; және ол қайта жүктеуден аман өтеді. Тек қолмен көтерілетін туннель мақұлданған жол емес; ол қолдау билеттерінің кезегі.

Туннельдің қосулы болуына тәуелді емес қалпына келтіру жолын ұстаңыз. Басқару консолі, жергілікті әкімші жолы немесе жолақтан тыс арна — бәрі жарайды. Жарамайтыны — бұзылған саясатты саясат жаңа ғана өшірген қосылым арқылы түзетуге болады деп ойлау.

5-тексеру: тексеріңіз, содан кейін шекараны адал сипаттаңыз

Нақты құрылғымен және нақты тіркелгімен сынаңыз. Пайдаланушының VPN қоса немесе іске қоса алмайтынын растаңыз, мақұлданған туннельдің қосылып, трафикті тасымалдайтынын растаңыз және жеке профильдің әлі де құжатталғандай әрекет ететінін растаңыз. Осы үш нәтиже қабылдау критерийлері.

Содан кейін неден талап ететіңізге мұқият болыңыз. Шектеу Android-тың VPN мүмкіндігін басқарады. Ол әрбір рұқсат етілген қосылымды тексерілген протоколға айналдырмайды және қолданбаның өз сұраныстарын айқын прокси арқылы жіберуіне кедергі жасамайды. UDP 500, UDP 4500 және бір OpenVPN портын бұғаттау — сол басқару емес, өйткені трафик қарапайым көрінетін HTTPS қоса, көптеген тасымалдаушылар арқылы өте алады.

Егер талап VPN мүмкіндігінен кеңірек болса, оны қолданбаларды тарату саясатымен, тіркелгі бақылауымен және ортаға сай желілік шектеулермен біріктіріңіз. Және ауқымнан тыс қалатынды жазып қойыңыз, сонда келесі аудитте ешкім ішінара шектеуді толық деп қайталамайды.