Android ನಲ್ಲಿ VPN ಸಂರಚನೆಯನ್ನು ನಿರ್ಬಂಧಿಸುವುದು: ರೋಲ್ ಔಟ್ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ

ನಿರ್ವಹಿತ Android ಸಾಧನಗಳಲ್ಲಿ ಜನರು ತಮ್ಮದೇ VPN ಸಂರಚಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಲು ಯಾರೋ ನಿಮ್ಮನ್ನು ಕೇಳುತ್ತಾರೆ. ಪ್ರಲೋಭನೆಗೊಳಿಸುವ ಉತ್ತರವೆಂದರೆ ಕೆಲವು ಪರಿಚಿತ ಪೋರ್ಟ್‌ಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ಫೈರ್‌ವಾಲ್ ನಿಯಮ. ಆ ಉತ್ತರವು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ನಿಜವಾಗಿ ಹೇಗೆ ಸಂಪರ್ಕಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ.

ಬೆಂಬಲಿತ ನಿಯಂತ್ರಣವು ನಿಮ್ಮ ಮಾಲೀಕತ್ವದ ಸಾಧನ ಅಥವಾ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ವಹಣಾ ನಿರ್ಬಂಧವಾಗಿದೆ, ಮತ್ತು ಅದಕ್ಕೆ ಸ್ಪಷ್ಟ ವ್ಯಾಪ್ತಿ, ಆವೃತ್ತಿ-ಅವಲಂಬಿತ ವರ್ತನೆ ಮತ್ತು ನೀವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಂರಚಿಸಬೇಕಾದ ವಿನಾಯಿತಿ ಇದೆ.

ಕೆಳಗಿನ ಐದು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ. ಪ್ರತಿಯೊಂದೂ ಯೋಜನೆಯನ್ನು ಅಮಾನ್ಯಗೊಳಿಸಬಹುದು, ಆದ್ದರಿಂದ ನಿಲ್ಲದ ಮೊದಲನೆಯದರಲ್ಲೇ ನಿಲ್ಲಿಸಿ.

ಪರಿಶೀಲನೆ 1: VPN ಇಲ್ಲದಿರುವುದರ ಅರ್ಥವನ್ನು ನಿರ್ಧರಿಸಿ

ಒಂದೇ ವಾಕ್ಯದ ಹಿಂದೆ ಎರಡು ಅಗತ್ಯಗಳು ಅಡಗಿವೆ. ಒಂದು ಯಾವುದೇ ಬಳಕೆದಾರ ತನ್ನದೇ VPN ರಚಿಸಲಾಗದಿರುವುದು. ಇನ್ನೊಂದು ಸಂಸ್ಥೆಯ ಅನುಮೋದಿತ VPN ಮಾತ್ರ ಚಲಿಸಬಹುದು. ಎರಡೂ ಸಕ್ರಮ, ಮತ್ತು ಅವು ಬೇರೆ ಬೇರೆ ಸಂರಚನೆಗಳು, ಬೇರೆ ಬೇರೆ ಬೆಂಬಲ ಕಥೆಗಳು ಮತ್ತು ಬೇರೆ ಬೇರೆ ವೈಫಲ್ಯ ವಿಧಾನಗಳನ್ನು ನೀಡುತ್ತವೆ.

ಯಾವುದೇ ನಿರ್ವಹಣಾ ಕನ್ಸೋಲ್ ಮುಟ್ಟುವ ಮೊದಲು ನೀವು ಯಾವುದನ್ನು ಖರೀದಿಸುತ್ತಿದ್ದೀರಿ ಎಂದು ಬರೆಯಿರಿ. ಉದ್ದೇಶ ಎಲ್ಲರಿಗೂ ಒಂದೇ ಅನುಮೋದಿತ ಸುರಂಗವಾದರೆ, ನೀವು ಸುತ್ತಲೂ ನಿಷೇಧದೊಂದಿಗೆ ಅನುಮೋದಿತ ಮಾರ್ಗವನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತಿದ್ದೀರಿ; ಉದ್ದೇಶ ಸುರಂಗಗಳೇ ಇಲ್ಲದಿರುವುದಾದರೆ, ದೂರ ಪ್ರವೇಶ ಮತ್ತು ಸಮಸ್ಯೆ ಪರಿಹಾರದ ಮಾರ್ಗಗಳು ಬದಲಾಗುತ್ತವೆ ಎಂಬುದನ್ನೂ ಒಪ್ಪಬೇಕು.

ಇಲ್ಲಿ ತಪ್ಪು ಮಾಡಿದರೆ ರೋಲ್ ಔಟ್ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಂತೆ ಕಾಣುತ್ತದೆ, ಆದರೆ ಕಾರ್ಯಾಚರಣೆ ಅವಲಂಬಿಸಿರುವ VPN ಅನ್ನು ಸದ್ದಿಲ್ಲದೆ ಕಡಿತಗೊಳಿಸುತ್ತದೆ; ಸಾಮಾನ್ಯವಾಗಿ ಅನನುಕೂಲ ಸಮಯದಲ್ಲಿ ಕರ್ತವ್ಯದಲ್ಲಿರುವವರು ಇದನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ.

ಪರಿಶೀಲನೆ 2: ನಿಮಗೆ ನಿಜವಾಗಿ ಇರುವ ಅಧಿಕಾರವನ್ನು ದೃಢೀಕರಿಸಿ

Android ಈ ನಿರ್ಬಂಧವನ್ನು UserManager.DISALLOW_CONFIG_VPN ಮೂಲಕ ಒದಗಿಸುತ್ತದೆ, ಅದು UserManager ಉಲ್ಲೇಖದಲ್ಲಿ ದಾಖಲಾಗಿದೆ. ಇದು VPN ಸಂರಚನೆ ಮತ್ತು ಪ್ರಾರಂಭವನ್ನು ತಡೆಯುತ್ತದೆ, ಮತ್ತು ಇದು ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್ ತನಗೆ ಅಥವಾ ಇತರ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಅನ್ವಯಿಸಬಹುದಾದ ಸೆಟ್ಟಿಂಗ್ ಅಲ್ಲ.

ಇದನ್ನು ಅಧಿಕೃತ ನಿರ್ವಾಹಕರು ಅನ್ವಯಿಸುತ್ತಾರೆ: ಇಡೀ ಸಾಧನಕ್ಕೆ ಸಾಧನ ಮಾಲೀಕರು, ಅಥವಾ ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್‌ಗೆ ಪ್ರೊಫೈಲ್ ಮಾಲೀಕರು, ಮತ್ತು ಅದೇ ಅಧಿಕಾರ ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್‌ನೊಳಗಿನ ಪ್ರೊಫೈಲ್ ಮಾಲೀಕರಿಗೂ ಲಭ್ಯವಿದೆ. ನಿಮ್ಮ EMM ಅವುಗಳಲ್ಲಿ ಒಂದಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನಿಮಗೆ ಈ ನಿಯಂತ್ರಣ ಇಲ್ಲ, ಮತ್ತು ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಎಷ್ಟೇ ನೀತಿ ಸಂರಚಿಸಿದರೂ ಅದನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ.

ವ್ಯಾಪ್ತಿ ಅಧಿಕಾರದಷ್ಟೇ ಮುಖ್ಯ. ಕೆಲಸದ ಪ್ರೊಫೈಲ್‌ಗೆ ಅನ್ವಯಿಸಿದ ನಿರ್ಬಂಧ ಆ ಪ್ರೊಫೈಲ್ ಅನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಅದೇ ಫೋನ್‌ನ ವೈಯಕ್ತಿಕ ಭಾಗವನ್ನಲ್ಲ. ಅದನ್ನು ಬಳಕೆದಾರ ಮಾಡುವ ಎಲ್ಲದರ ಮೇಲಿನ ನಿಯಂತ್ರಣ ಎಂದು ವಿವರಿಸುವುದು ಅಸಮರ್ಪಕ, ಮತ್ತು ವೈಯಕ್ತಿಕ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ VPN ಸ್ಥಾಪಿಸಿ ಅದು ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಕಾಣುವ ಮೊದಲ ವ್ಯಕ್ತಿ ಅದನ್ನು ಪರೀಕ್ಷಿಸುತ್ತಾನೆ.

ಪರಿಶೀಲನೆ 3: ಆವೃತ್ತಿಗಳ ಪ್ರಕಾರ ವರ್ತನೆಯನ್ನು ತಿಳಿಯಿರಿ

ನಿರ್ಬಂಧವು ಬಿಡುಗಡೆಗಳ ನಡುವೆ ಬದಲಾಗಿದೆ, ಮತ್ತು ವ್ಯತ್ಯಾಸಗಳು ಕ್ಷೇತ್ರದಲ್ಲಿರುವ ಸಾಧನಗಳಲ್ಲಿ ನಿಮ್ಮ ರೋಲ್ ಔಟ್ ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ.

API 31 ಸಾಲೇ ಜನರನ್ನು ರೋಲ್ ಔಟ್ ಮಧ್ಯದಲ್ಲಿ ಬೆಚ್ಚಿಬೀಳಿಸುತ್ತದೆ: ಆ ಸಾಧನಗಳಲ್ಲಿ ಜಾರಿ ಕಾಸ್ಮೆಟಿಕ್ ಅಲ್ಲ, ಅದು ಈಗಾಗಲೇ ಚಾಲನೆಯಲ್ಲಿದ್ದ ಸುರಂಗವನ್ನು ಕಡಿತಗೊಳಿಸುತ್ತದೆ. ಅದನ್ನು ಮೌನ ಸೆಟ್ಟಿಂಗ್ ಬದಲಾವಣೆಯಲ್ಲ, ಗೋಚರ ಘಟನೆಯಾಗಿ ಯೋಜಿಸಿ.

API 24 ಸಾಲು ನಿಮ್ಮನ್ನು ಉಳಿಸುತ್ತದೆ: ಮಾಲೀಕರು ಸಂರಚಿಸಿದ ಯಾವಾಗಲೂ-ಸಕ್ರಿಯ VPN ನಿರ್ಬಂಧವನ್ನು ಉಳಿದುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಹೀಗೆ ಅನುಮೋದಿತ ಮಾರ್ಗ ಲಭ್ಯವಾಗಿ ಉಳಿಯುತ್ತದೆ.

ಪರಿಶೀಲನೆ 4: ಅನುಮೋದಿತ ಮಾರ್ಗವನ್ನು ಜೀವಂತವಾಗಿರಿಸಿ

ನಿರ್ಬಂಧವನ್ನು ಜಾರಿಗೊಳಿಸುವ ಮೊದಲು ಸಂಸ್ಥೆಯ ಯಾವಾಗಲೂ-ಸಕ್ರಿಯ VPN ಅನ್ನು ಸಂರಚಿಸಿ ಮತ್ತು ಪರೀಕ್ಷಿಸಿ, ನಂತರವಲ್ಲ. ಮೊದಲು ಜಾರಿಗೊಳಿಸಿದರೆ, ಸಾಧನಗಳು ಸುರಂಗ ಮತ್ತು ಅವುಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಬಳಸುವ ಉಪಕರಣಗಳನ್ನು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ.

ಮೂರು ವಿಷಯಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಪರಿಶೀಲಿಸಿ: ಯಾವಾಗಲೂ-ಸಕ್ರಿಯ VPN ಅನ್ನು ಬಳಕೆದಾರರಲ್ಲ, ಮಾಲೀಕರೇ ರಚಿಸುತ್ತಾರೆ; ಜಾರಿಯ ನಂತರ ಅದು ಆ ಸಾಧನಗಳಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ; ಮತ್ತು ಅದು ಮರುಬೂಟ್‌ನಿಂದ ಉಳಿಯುತ್ತದೆ. ಕೈಯಿಂದ ಮಾತ್ರ ಏಳುವ ಸುರಂಗ ಅನುಮೋದಿತ ಮಾರ್ಗವಲ್ಲ; ಅದು ಬೆಂಬಲ ಟಿಕೆಟ್‌ಗಳ ಸರದಿ.

ಸುರಂಗ ಸಕ್ರಿಯವಾಗಿರುವುದನ್ನು ಅವಲಂಬಿಸದ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ. ನಿರ್ವಹಣಾ ಕನ್ಸೋಲ್, ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕ ಮಾರ್ಗ ಅಥವಾ ಬ್ಯಾಂಡ್‌ನ ಹೊರಗಿನ ಚಾನೆಲ್ ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತವೆ. ಕೆಲಸ ಮಾಡದಿರುವುದು, ನೀತಿ ಈಗಷ್ಟೇ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ ಸಂಪರ್ಕದ ಮೂಲಕ ಮುರಿದ ನೀತಿಯನ್ನು ಸರಿಪಡಿಸಬಹುದು ಎಂದು ಭಾವಿಸುವುದು.

ಪರಿಶೀಲನೆ 5: ಪರಿಶೀಲಿಸಿ, ನಂತರ ಮಿತಿಯನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ವಿವರಿಸಿ

ನಿಜವಾದ ಸಾಧನ ಮತ್ತು ನಿಜವಾದ ಖಾತೆಯೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ. ಬಳಕೆದಾರ VPN ಸೇರಿಸಲು ಅಥವಾ ಪ್ರಾರಂಭಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ದೃಢೀಕರಿಸಿ, ಅನುಮೋದಿತ ಸುರಂಗ ಸಂಪರ್ಕಿಸಿ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ, ಮತ್ತು ವೈಯಕ್ತಿಕ ಪ್ರೊಫೈಲ್ ಇನ್ನೂ ದಾಖಲಿತ ರೀತಿಯಲ್ಲಿ ವರ್ತಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಆ ಮೂರು ಫಲಿತಾಂಶಗಳೇ ಸ್ವೀಕೃತಿ ಮಾನದಂಡಗಳು.

ನಂತರ ನೀವು ಏನು ಪ್ರತಿಪಾದಿಸುತ್ತೀರಿ ಎಂಬುದರಲ್ಲಿ ಎಚ್ಚರವಿರಲಿ. ನಿರ್ಬಂಧವು Android ನ VPN ಸಾಮರ್ಥ್ಯವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ. ಅದು ಪ್ರತಿ ಅನುಮತಿಸಿದ ಸಂಪರ್ಕವನ್ನು ಪರಿಶೀಲಿತ ಪ್ರೋಟೋಕಾಲ್ ಆಗಿ ಪರಿವರ್ತಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ತನ್ನ ವಿನಂತಿಗಳನ್ನು ಸ್ಪಷ್ಟ ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಕಳುಹಿಸದಂತೆ ತಡೆಯುವುದಿಲ್ಲ. UDP 500, UDP 4500 ಮತ್ತು ಒಂದು OpenVPN ಪೋರ್ಟ್ ನಿರ್ಬಂಧಿಸುವುದು ಅದೇ ನಿಯಂತ್ರಣವಲ್ಲ, ಏಕೆಂದರೆ ಸಂಚಾರವು ಸಾಮಾನ್ಯವಾಗಿ ಕಾಣುವ HTTPS ಸೇರಿದಂತೆ ಅನೇಕ ಸಾಗಣೆಗಳ ಮೂಲಕ ಹಾದುಹೋಗಬಹುದು.

ಅಗತ್ಯವು VPN ಸಾಮರ್ಥ್ಯಕ್ಕಿಂತ ವಿಶಾಲವಾಗಿದ್ದರೆ, ಇದನ್ನು ಅಪ್ಲಿಕೇಶನ್ ವಿತರಣಾ ನೀತಿ, ಖಾತೆ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಪರಿಸರಕ್ಕೆ ಸೂಕ್ತವಾದ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ಬಂಧಗಳೊಂದಿಗೆ ಸೇರಿಸಿ. ಮತ್ತು ವ್ಯಾಪ್ತಿಯ ಹೊರಗೆ ಏನು ಉಳಿಯುತ್ತದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ, ಮುಂದಿನ ಆಡಿಟ್‌ನಲ್ಲಿ ಯಾರೂ ಭಾಗಶಃ ನಿರ್ಬಂಧವನ್ನು ಪೂರ್ಣ ಎಂದು ಪುನರಾವರ್ತಿಸದಂತೆ.