Tasker: жеке URL ашудан бұрын VPN қосыңыз

Жеке URL ашып, тоннель бірінші көтеріледі деп үміттену — бұл жарыс, және әдетте браузер жеңеді. Қазірдің өзінде жүктеліп жатқан бетке әрекет ететін жарлық DNS сұрауын және көбінесе бірінші қосылымды өткізіп алды, ал дәл сол бөлікке VPN қажет болды. Жұмыс ағыны ретті бақыламай, оған ие болуы керек. Бұл ағынның Tasker-ге тиесілі екенін үш шарт шешеді.

Бір кіру нүктесі ретті иеленуі керек

Жеке қызметке бір мақұлданған кіру нүктесін беріңіз және сол нүкте қадамдарды ретімен орындасын. Межелі орынды тексеріңіз, көзделген профильді таңдаңыз, қосылымды сұраңыз, қанша күтетініңізге шектеу қойып, дайындық нәтижесін күтіңіз, содан кейін ғана URL ашыңыз. Қандай да бір қадам сәтсіз болса, тікелей ашуға көшудің орнына тоқтап, соны айтыңыз.

Дәл осы соңғы тармақты адамдар өткізіп жібереді. Уақыт біткенде URL-ді бәрібір ашатын ағын ешқандай автоматизациядан да нашар, өйткені ол ешқашан бірде-бір VPN пайдаланбаса да, сәтсіз VPN сияқты көрінетін сұраныс тудырады.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Жоғарыдағы нөмірленген тізім — келісімшарт, экспортталған профиль емес. Әр клиент өз басқару бетін өзгеше жүзеге асырады, ал кейбіреулері плагин, айқын басқару рұқсаты немесе ешқандай автоматизация бере алмайтын бір реттік пайдаланушы келісімін талап етеді.

Қосылған — дайын деген сөз емес

Тоннель іске қосылды дейтін күй клиенттің сұранысты қабылдағанын дәлелдейді. Ол шешушінің енді жеке мекенжайларды қайтаратынын немесе көзделген қызметтің қолжетімді екенін дәлелдемейді. Бұл бөлек нәтижелер, және олардың арасындағы алшақтық — тым ерте ашатын жарлықтың үнсіз сәтсіздікке ұшырайтын жері. Клиент өз күйі туралы хабарлайды, URL пайдаланатын жолдың күйі туралы емес.

Дайындықты жұмыс ағыны бақылай алатын нәрсеге қатысты анықтаңыз. Клиенттен келетін қосылым күйі, күтілетін ауқымнан шешілген мекенжай немесе нақты қызметке қолжетімділікті тексеру — барлығы жарайды, тек тексеру қарапайым желілік жолға қайта алмауы шарт. Қалыпты маршрутпен сәтті өтетін тексеру сізге ештеңе айтпайды.

Күтуді шектеңіз. Мерзімсіз дайындық шарты бұзылған профильді ілініп қалатын жарлыққа айналдырады, ал пайдаланушылар мұны VPN мәселесі емес, телефонның қатып қалуы деп хабарлайды.

Tasker не істей алады, не істей алмайды

Tasker желімді береді: триггер, реттелген әрекеттер тізімі, шарттар және URL әрекеті. Оның URL ашу әрекеті тек ашу қадамын орындайды, басқа ештеңе жасамайды. Қосылу қадамы VPN клиентінен, плагин, intent немесе клиент құжаттайтын және рұқсат ететін ашық қызмет арқылы келуі керек.

Мысалы, OpenVPN for Android AIDL және intent негізіндегі қашықтан басқару интерфейсін құжаттайды. Бұл сол клиенттің мүмкіндігі, құрылғыдағы кез келген тапсырманың оны басқаруға лицензиясы емес. Басқаруды тек көздеген қолданбаға беріңіз, өйткені тоннельді қосуға және ажыратуға қабілетті автоматизация қабаты — қорғауға тұрарлық басқару беті.

Егер орнатылған клиент қолдау көрсетілетін басқару механизмін ұсынбаса, адал жауап — бұл ағынды сол клиентте құру мүмкін емес. Ескі функцияларды салыстыру беті телефондағы нұсқаның мүмкіндік спецификациясы емес.

Шекара міндетті болуы керек кезде

Автоматизация — қолайлылық, ал қолайлылық қауіпсіздік шекарасын мәжбүрлей алмайды. Егер талап қамтылған қолданбалардың VPN-сіз ешқашан байланыспауы болса, платформаның тұрақты VPN және блоктау параметрін немесе баламалы басқарылатын конфигурацияны пайдаланыңыз. Навигация басталғаннан кейін пайда болатын браузер оқиғасы, тапсырма қаншалықты мұқият реттелсе де, сол мәжбүрлеуді алмастыра алмайды.

Қайсын салып жатқаныңызды шешіңіз. Алдымен қосылып, содан кейін ашатын жарлық пайдалы және ол кепілдік емес. Блоктау қосылған басқарылатын құрылғы — кепілдік, және оған Tasker реті мүлде қажет емес.

Бір емес, үш нәтижені сынаңыз

Ағынды сәтті қосылымға, әдейі жасалған мерзімнің бітуіне және тоннель құлағаннан кейінгі қарапайым қайта қосылуға қарсы іске қосыңыз. Мерзімнің біту жағдайы реттің шынымен тоқтайтынын ашады, ал қайта қосылу жағдайы дайындықтың тексерілетінін немесе алдыңғы сәттіліктен жай ғана болжалатынын ашады. Алдымен мерзімнің біту жағдайын іске қосыңыз, өйткені сәтсіздікті елемейтін ағын сәттілік үшін сынауға лайық емес.

Тек мақұлданған тізімдегі межелі орындарға рұқсат етіңіз және сырттан келген кез келген сілтемені ашпас бұрын тексеріңіз. Кез келген сілтемені қабылдайтын тапсырма күтпеген схемаларды іске қосу тәсіліне айналады, ал осылай жеткен жеке әкімшілік беті сәтсіз жарлықтан да нашар нәтиже.

Профильді, дайындық шартын және мерзімді тапсырманың жанына жазыңыз. VPN клиентін өзгертетін келесі адамға үшеуі де қажет болады, және олардың ешқайсысы жарлық белгішесінен көрінбейді.