OpenVPN ನಲ್ಲಿ ಒಂದು ಆ್ಯಪ್ ಟಿಕ್ ಮಾಡಿದ್ದೀರಾ? ಪಟ್ಟಿಯ ಮೂಲರೂಪವೇ ನಿರ್ಣಯಿಸುತ್ತದೆ
ಅದೇ ಟಿಕ್ ಮಾಡಿದ ಪ್ಯಾಕೇಜ್, ಪಟ್ಟಿಯ ಮೂಲರೂಪವನ್ನು ಅವಲಂಬಿಸಿ ಸೇರಿಸು ಅಥವಾ ಹೊರಗಿಡ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಮೊದಲು ಸೇರಿಸು-ಮಾತ್ರ ಆಧಾರವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಮರುಸಂಪರ್ಕ ಮಾಡಿ, ನಂತರ ಇಡೀ ಕಾರ್ಯಹರಿವನ್ನು ಪರೀಕ್ಷಿಸಿ.
ಟಿಕ್ ಗುರುತು ಇಡೀ ನಿರ್ಣಯದಂತೆ ಕಾಣುತ್ತದೆ, ಆದರೆ Android ನಲ್ಲಿ ಅದು ಹಾಗಲ್ಲ. ಒಂದೇ ಟಿಕ್ ಮಾಡಿದ ಪ್ಯಾಕೇಜ್, ಸೇರಿಸು-ಮಾತ್ರ ಮೂಲರೂಪದಲ್ಲಿ ಈ ಆ್ಯಪ್ ಮಾತ್ರ VPN ಬಳಸುತ್ತದೆ ಎಂದೂ, ಆಯ್ಕೆಯನ್ನು ಹೊರಗಿಡುವ ಮೂಲರೂಪದಲ್ಲಿ ಈ ಆ್ಯಪ್ VPN ತಪ್ಪಿಸುತ್ತದೆ ಎಂದೂ ಅರ್ಥೈಸುತ್ತದೆ. ಜನರು ಕ್ಲೈಂಟ್ ಸ್ಥಾಪಿಸಿ, ಅನುಮತಿಸಲಾದ ಆ್ಯಪ್ಗಳು ಎಂಬ ಹೆಸರಿನ ಪಟ್ಟಿ ಕಂಡು, ತಮಗೆ ಬೇಕಾದ ಒಂದೇ ಪ್ಯಾಕೇಜ್ ಟಿಕ್ ಮಾಡಿ, ವಿರುದ್ಧವಾದ ನೀತಿಯೊಂದಿಗೆ ಹೊರಟುಹೋಗುತ್ತಾರೆ. ಕ್ಲೈಂಟ್ ಬದಲಾಯಿಸುವುದು ಅಪರೂಪಕ್ಕೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ; ಪಟ್ಟಿಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಮೂಲರೂಪವನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದು ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ಮೂಲರೂಪವೇ ನೀತಿ, ಟಿಕ್ ಗುರುತಲ್ಲ
Android ನ VpnService ಅಡಿಯಲ್ಲಿ, ಕ್ಲೈಂಟ್ addAllowedApplication ಅಥವಾ addDisallowedApplication ಮೂಲಕ ಪ್ರತಿ-ಆ್ಯಪ್ ರೂಟಿಂಗ್ ಅನ್ನು ಸಂರಚಿಸುತ್ತದೆ. ಮೊದಲನೆಯದು ಸುರಂಗವನ್ನು ಪಟ್ಟಿ ಮಾಡಿದ ಪ್ಯಾಕೇಜ್ಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ, ಎರಡನೆಯದು ಅವುಗಳನ್ನು ಹೊರತುಪಡಿಸಿ ಎಲ್ಲವನ್ನೂ ಸುರಂಗದ ಮೂಲಕ ಕಳುಹಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್ಗಳು ಎರಡನ್ನೂ ಬಹುತೇಕ ಒಂದೇ ರೀತಿ ಕಾಣುವ UI ನಲ್ಲಿ ಸುತ್ತುತ್ತವೆ, ಮತ್ತು ಕೆಲವು ವಿಭಾಗವನ್ನು ಕ್ರಮದ ಬದಲು ಪಟ್ಟಿಯಿಂದ ಲೇಬಲ್ ಮಾಡುತ್ತವೆ, ಆದ್ದರಿಂದ ವಿಭಾಗದ ಶೀರ್ಷಿಕೆ ಮಾತ್ರ ಯಾವ ಮೂಲರೂಪ ಸಕ್ರಿಯವಿದೆ ಎಂದು ಹೇಳಲಾರದು.
ಪಟ್ಟಿಯ ಮೇಲಿನ ಕ್ರಮ ನಿಯಂತ್ರಣವನ್ನು ಓದಿ, ಶೀರ್ಷಿಕೆಯನ್ನಲ್ಲ. ಮೂಲ OpenVPN for Android ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಅನುಮತಿಸಲಾದ ಆ್ಯಪ್ಗಳ ಪಟ್ಟಿಗೆ ಸೇರಿಸು-ಮಾತ್ರ ಮತ್ತು ಆಯ್ದವನ್ನು ಹೊರಗಿಡುವ ಎಂಬ ಎರಡು ಮೂಲರೂಪಗಳಿವೆ, ಮತ್ತು ಬ್ರ್ಯಾಂಡ್ ಮಾಡಿದ ಬಿಲ್ಡ್ ಎರಡನ್ನೂ ಬೇರೆ ರೀತಿ ಬರೆದರೂ ಅದೇ ಎರಡು ವರ್ತನೆಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳಬಹುದು. ಬೇರೊಂದು ಕ್ಲೈಂಟ್ನ ಅಥವಾ ಅದೇ ಕ್ಲೈಂಟ್ನ ಹಳೆಯ ಆವೃತ್ತಿಯ ಸ್ಕ್ರೀನ್ಶಾಟ್, ನೀವು ಯಾವ ಕ್ರಮದಲ್ಲಿದ್ದೀರಿ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
ಆ ಕೋಷ್ಟಕವೇ ಇಡೀ ಕಟ್ಟುಕಥೆ. ಆ್ಯಪ್ ಟಿಕ್ ಮಾಡುವುದು ಒಂದು ಪ್ಯಾಕೇಜ್ ಬಗ್ಗೆ ಹೇಳಿಕೆ; ಆ ಹೇಳಿಕೆ ಸೇರಿಸು ಅಥವಾ ಹೊರಗಿಡ ಎಂದು ನಿರ್ಧರಿಸುವುದು ಮೂಲರೂಪ.
ಮೊದಲು ಕ್ರಮ, ನಂತರ ಪ್ಯಾಕೇಜ್
ಈ ಕ್ರಮದಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ, ಏಕೆಂದರೆ ಒಂದು ಮೂಲರೂಪದ ಅಡಿಯಲ್ಲಿ ಮಾಡಿದ ಆಯ್ಕೆ ಕ್ರಮ ಬದಲಾದ ನಂತರವೂ ಉಳಿದು ಅದರ ಪರಿಣಾಮವನ್ನು ಮೌನವಾಗಿ ತಿರುಗಿಸಬಹುದು:
- ನಿಜವಾದ ಪ್ಯಾಕೇಜ್ ಮತ್ತು ಅದು ವೈಯಕ್ತಿಕ ಅಥವಾ ಕೆಲಸದ ಪ್ರೊಫೈಲ್ ಪ್ರತಿ ಎಂದು ಗುರುತಿಸಿ.
- ನೀವು ಸಂಪರ್ಕಿಸುವ ನಿಖರ VPN ಪ್ರೊಫೈಲ್ನ ಆ್ಯಪ್ ಆಯ್ಕೆ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ತೆರೆಯಿರಿ.
- ಅರ್ಥ "ಮಾತ್ರ ಆಯ್ದ ಆ್ಯಪ್ಗಳು VPN ಬಳಸುತ್ತವೆ" ಎಂಬುದಾಗಿರುವ ಮೂಲರೂಪವನ್ನು ಹೊಂದಿಸಿ.
- ಉದ್ದೇಶಿತ ಪ್ಯಾಕೇಜ್ ಸೇರಿಸಿ ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ಆ್ಯಪ್ಗಳನ್ನು ಪಟ್ಟಿಯಿಂದ ಹೊರಗಿಡಿ.
- ಕ್ಲೈಂಟ್ ಹೊಸ ಪಟ್ಟಿಯೊಂದಿಗೆ ಇಂಟರ್ಫೇಸ್ ಮರುನಿರ್ಮಿಸುವಂತೆ ಮರುಸಂಪರ್ಕ ಮಾಡಿ.
ಪ್ಯಾಕೇಜ್ ಎಷ್ಟು ಮುಖ್ಯವೋ ಪ್ರೊಫೈಲ್ ಕೂಡ ಅಷ್ಟೇ ಮುಖ್ಯ. ಒಂದು ಕ್ಲೈಂಟ್ ಹಲವು ಪ್ರೊಫೈಲ್ಗಳನ್ನು ಹೊಂದಿರಬಹುದು, ಮತ್ತು ಪ್ರತಿ-ಆ್ಯಪ್ ಆಯ್ಕೆ ನೀವು ನಿಜವಾಗಿ ಸಂಪರ್ಕಿಸುವ ಪ್ರೊಫೈಲ್ಗೆ ಸೇರಿದ್ದು; ನೀವು ಎಂದೂ ಬಳಸದ ಪ್ರೊಫೈಲ್ ಬದಲಿಸಿದರೆ ಏನೂ ಬದಲಾಗುವುದಿಲ್ಲ. ನಿರ್ವಹಿತ ಸಾಧನದಲ್ಲಿ, ಕೆಲಸದ ಪ್ರೊಫೈಲ್ ಪ್ರತ್ಯೇಕ ಬಳಕೆದಾರ ಆಗಿದ್ದು ಅದಕ್ಕೆ ತನ್ನದೇ ಆ್ಯಪ್ ಪ್ರತಿ ಮತ್ತು ತನ್ನದೇ ನೀತಿ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ವೈಯಕ್ತಿಕ ಪ್ರತಿ ಸುರಂಗದೊಳಗಿದೆ ಎಂಬುದು ಕೆಲಸದ ಪ್ರತಿ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಮರುಸಂಪರ್ಕ ಮಾಡಿ
VpnService ಸುರಂಗ ಇಂಟರ್ಫೇಸ್ ಸ್ಥಾಪನೆಯಾದಾಗ ಆ್ಯಪ್ ಪಟ್ಟಿಗಳನ್ನು ಓದುತ್ತದೆ. ನಡೆಯುತ್ತಿರುವ ಸುರಂಗ ಪಟ್ಟಿಯ ಬದಲಾವಣೆಯನ್ನು ತಾನಾಗಿ ಎತ್ತಿಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಖಚಿತವಿಲ್ಲ, ಮತ್ತು ಕ್ಲೈಂಟ್ಗಳು ತಾನಾಗಿ ಮರುನಿರ್ಮಿಸುತ್ತವೆಯೇ ಅಥವಾ ನೀವು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವವರೆಗೆ ಕಾಯುತ್ತವೆಯೇ ಎಂಬುದರಲ್ಲಿ ಭಿನ್ನವಾಗಿವೆ.
ಬದಲಾವಣೆ ಏನೂ ಮಾಡದಂತೆ ಕಂಡರೆ, ಪಟ್ಟಿಯನ್ನು ಸಂದೇಹಿಸುವ ಮೊದಲು ಮರುಸಂಪರ್ಕವನ್ನು ಪರೀಕ್ಷಿಸಿ. ನಂತರ ಈಗಾಗಲೇ ತೆರೆದಿದ್ದ ಪುಟವನ್ನು ಮರುಲೋಡ್ ಮಾಡುವ ಬದಲು ಹೊಸ ವಿನಂತಿ ಮಾಡಿ: ಸ್ಥಾಪಿತ ಸಂಪರ್ಕವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ಆ್ಯಪ್ ಕೆಟ್ಟ ಪರೀಕ್ಷಾ ವಸ್ತು, ಮತ್ತು ನೀವು ಕಾಣುವ ಫಲಿತಾಂಶ ಹಳೆಯ ಇಂಟರ್ಫೇಸ್ಗೆ ಸೇರಿರಬಹುದು.
ನಿಮ್ಮ ಕಾರ್ಯಹರಿವು ಆ್ಯಪ್ ಬಿಟ್ಟು ಹೊರಹೋಗಬಹುದು
ಆ್ಯಪ್ ಸೈನ್-ಇನ್, ಡಾಕ್ಯುಮೆಂಟ್ ವೀಕ್ಷಕ ಅಥವಾ ಹಂಚಿಕೆ ಗುರಿಗಾಗಿ ಬ್ರೌಸರ್ಗೆ ವಹಿಸಬಹುದು. ಸೇರಿಸು-ಮಾತ್ರ ಮೂಲರೂಪದಲ್ಲಿ ಆ ಸಹಾಯಕರು ಸುರಂಗದ ಹೊರಗಿರುತ್ತಾರೆ, ಆದ್ದರಿಂದ ಮೊದಲ ಆ್ಯಪ್ ಸರಿಯಾಗಿ ಸಂರಚಿಸಲ್ಪಟ್ಟಿದ್ದರೂ ಕಾರ್ಯಹರಿವು ಮಧ್ಯದಲ್ಲೇ ವಿಫಲವಾಗಬಹುದು. ಕಾರ್ಯಹರಿವಿಗೆ ನಿಜವಾಗಿ ಅಗತ್ಯವಿದ್ದರೆ ಮಾತ್ರ ಸಹಾಯಕವನ್ನು ಸೇರಿಸಿ, ಮತ್ತು ಡೆಮೊದಲ್ಲಿ ಕಂಡುಹಿಡಿಯುವ ಬದಲು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸೇರಿಸಿ.
ಪ್ರತಿ-ಆ್ಯಪ್ ಆಯ್ಕೆ ಸಂಪರ್ಕದ ಸ್ವಂತ ರೂಟ್ ನೀತಿಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್ ಇನ್ನೂ ಆ್ಯಪ್ ಬಳಸುವ ಗಮ್ಯಸ್ಥಾನ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಮತ್ತು ವಿಳಾಸ ಕುಟುಂಬಗಳನ್ನು ಹೊತ್ತಿರಬೇಕು, ಮತ್ತು ಗೇಟ್ವೇ ಇನ್ನೂ ಸೇವೆಗೆ ಅನುಮತಿ ನೀಡಬೇಕು. ಸರಿಯಾಗಿ ಪಟ್ಟಿ ಮಾಡಿದ ಆ್ಯಪ್ ತಲುಪಲಾಗದ ಗಮ್ಯಸ್ಥಾನದೊಂದಿಗೆ ಇರುವುದು ತಪ್ಪಾಗಿ ಸಂರಚಿಸಿದ ಪಟ್ಟಿಯಂತೆಯೇ ಕಾಣುತ್ತದೆ.
ಎರಡೂ ಬದಿಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ, ನಂತರ ನೀತಿ ಬರೆಯಿರಿ
ಸೇರಿಸಲಾದ ಆ್ಯಪ್ನಲ್ಲಿ ಒಂದು ಹೊಸ ವಿನಂತಿ ಮತ್ತು ಹೊರಗಿರಬೇಕೆಂದು ನಿರೀಕ್ಷಿಸಿದ ಆ್ಯಪ್ನಲ್ಲಿ ಇನ್ನೊಂದನ್ನು ಪರೀಕ್ಷಿಸಿ. ನಿರ್ಗಮನ ವಿಳಾಸ ಮತ್ತು ಖಾಸಗಿ ಸಂಪನ್ಮೂಲಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಹೋಲಿಸಿ, ನಂತರ ಮರುಸಂಪರ್ಕದ ನಂತರ ಪುನರಾವರ್ತಿಸಿ. ನಿಮ್ಮ ಸಂಸ್ಥೆ Android ನ VPN ಇಲ್ಲದೆ ಸಂಪರ್ಕಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ನೀತಿ ಬಳಸಿದರೆ, ಹೊರಗಿಡಲಾದ ಆ್ಯಪ್ ನೇರವಾಗಿ ಹೋಗುವ ಬದಲು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಬಂಧಿಸಲ್ಪಡಬಹುದು; ಅದು ನೀತಿ ಕೆಲಸ ಮಾಡುತ್ತಿರುವುದು, ಸುತ್ತುವರಿಯಬೇಕಾದ ದೋಷವಲ್ಲ.
ಕ್ರಮ, ಪ್ರೊಫೈಲ್ನೊಂದಿಗೆ ಪ್ಯಾಕೇಜ್ ಹೆಸರುಗಳು, ಯಾವ ಆ್ಯಪ್ಗಳು ಬೈಪಾಸ್ ಮಾಡಬೇಕು, ಸುರಂಗ ಯಾವ ವಿಳಾಸ ಕುಟುಂಬಗಳನ್ನು ಹೊತ್ತಿದೆ, ಮತ್ತು ಸುರಂಗ ಕೆಳಗಿದ್ದಾಗ ಏನಾಗಬೇಕು ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಕ್ಲೈಂಟ್ ಕಾರ್ಯಹರಿವನ್ನು ಸ್ವಚ್ಛವಾಗಿ ವ್ಯಕ್ತಪಡಿಸಲಾಗದಿದ್ದರೆ, ರೂಟ್ ಮಟ್ಟದಲ್ಲಿ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಸಂಪಾದಿಸುವ ಬದಲು (ಅದು Android ನ ಬೆಂಬಲಿತ ಪ್ರತಿ-ಆ್ಯಪ್ ಕಾರ್ಯವಿಧಾನದ ಭಾಗವಲ್ಲ), ಹೆಚ್ಚು ವಿಶಾಲವಾದ ಅನುಮೋದಿತ ಆ್ಯಪ್ ಗುಂಪು ಅಥವಾ ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್ ನೀತಿಯನ್ನು ಆಯ್ಕೆ ಮಾಡಿ.