Tasker: pievienojiet VPN pirms privāta URL atvēršanas

Atvērt privātu URL un cerēt, ka tunelis pacelsies pirmais, ir sacensības, un parasti uzvar pārlūks. Īsceļš, kas reaģē uz jau ielādējamu lapu, ir palaidis garām DNS vaicājumu un bieži pirmo savienojumu, un tieši šai daļai bija vajadzīgs VPN. Darbplūsmai ir jāvalda secībai, nevis tā jānovēro. Trīs nosacījumi nosaka, vai šī plūsma vispār pieder Tasker.

Vienam ieejas punktam jāvalda secībai

Dodiet privātajam servisam vienu apstiprinātu ieejas punktu un ļaujiet tam veikt soļus secībā. Pārbaudiet galamērķi, izvēlieties paredzēto profilu, pieprasiet savienojumu, gaidiet gatavības rezultātu ar ierobežojumu, cik ilgi gaidīsiet, un tikai tad atveriet URL. Ja kāds solis neizdodas, apstājieties un pasakiet to, tā vietā lai pārietu uz tiešu atvēršanu.

Tieši šo pēdējo nosacījumu cilvēki izlaiž. Plūsma, kas URL tomēr atver pēc termiņa beigām, ir sliktāka par nekādu automatizāciju, jo tā rada pieprasījumu, kas izskatās kā neizdevies VPN, lai gan to nekad nav izmantojusi.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Iepriekš minētais numurētais saraksts ir līgums, nevis eksportēts profils. Katrs klients savu vadības virsmu īsteno citādi, un daži pieprasa spraudni, skaidru vadības atļauju vai vienreizēju lietotāja piekrišanu, ko neviena automatizācija nevar nodrošināt.

Pievienots nav tas pats, kas gatavs

Statuss, kas saka, ka tunelis ir sācies pierāda, ka klients pieņēma pieprasījumu. Tas nepierāda, ka risinātājs tagad atgriež privātas adreses vai ka paredzētais serviss ir sasniedzams. Tie ir atsevišķi rezultāti, un plaisa starp tiem ir vieta, kur pārāk agri atverošais īsceļš klusi neizdodas. Klients ziņo par savu stāvokli, nevis par tā ceļa stāvokli, kuru izmantos URL.

Definējiet gatavību attiecībā pret kaut ko, ko plūsma var novērot. Klienta savienojuma stāvoklis, no gaidāmā diapazona atrisināta adrese vai sasniedzamības pārbaude konkrētajam servisam visi darbojas, ar nosacījumu, ka pārbaude nevar atkrist uz parasto tīkla ceļu. Pārbaude, kas izdodas pa parasto maršrutu, jums neko nepasaka.

Ierobežojiet gaidīšanu. Gatavības nosacījums bez termiņa pārvērš salauztu profilu karājošā īsceļā, un lietotāji to ziņo kā iesalušu tālruni, nevis kā VPN problēmu.

Ko Tasker var un ko nevar

Tasker nodrošina līmi: palaidēju, sakārtotu darbību sarakstu, nosacījumus un URL darbību. Tās URL atvēršanas darbība veic tikai atvēršanas soli un neko citu. Savienojuma solim jānāk no VPN klienta, izmantojot spraudni, intent vai atklātu servisu, ko klients dokumentē un atļauj.

Piemēram, OpenVPN for Android dokumentē attālinātās vadības saskarni, kas veidota uz AIDL un intent. Tā ir šī klienta iespēja, nevis licence jebkuram ierīces uzdevumam to vadīt. Piešķiriet vadību tikai tai lietotnei, ko paredzat, jo automatizācijas slānis, kas spēj savienot un atvienot tuneli, ir vadības virsma, ko ir vērts aizsargāt.

Ja instalētais klients nepieej atbalstītu vadības mehānismu, godīgā atbilde ir tāda, ka šo plūsmu nevar uzbūvēt uz šī klienta. Vecā funkciju salīdzināšanas lapa nav tālrunī esošās versijas iespēju specifikācija.

Kad robežai jābūt obligātai

Automatizācija ir ērtība, un ērtība nevar ieviest drošības robežu. Ja prasība ir, lai aptvertās lietotnes nekad nekomunicē bez VPN, izmantojiet platformas pastāvīgā VPN un bloķēšanas iestatījumu vai līdzvērtīgu pārvaldītu konfigurāciju. Pārlūka notikums, kas iestājas pēc navigācijas sākuma, nevar aizstāt šo ieviešanu, lai cik rūpīgi uzdevums būtu sakārtots.

Izlemiet, ko būvējat. Īsceļš, kas vispirms pievienojas un pēc tam atver, ir noderīgs, un tas nav garantija. Pārvaldīta ierīce ar iespējotu bloķēšanu ir garantija, un tai vispār nav vajadzīga Tasker secība.

Pārbaudiet trīs iznākumus, nevis vienu

Palaidiet plūsmu pret veiksmīgu savienojumu, apzinātu termiņa izbeigšanos un parastu atkārtotu pievienošanos pēc tuneļa kritiena. Termiņa izbeigšanās gadījums atklāj, vai secība tiešām apstājas, un atkārtotas pievienošanās gadījums atklāj, vai gatavība tiek pārbaudīta vai tikai pieņemta no iepriekšējas veiksmes. Vispirms palaidiet termiņa izbeigšanās gadījumu, jo plūsma, kas ignorē neizdošanos, nav tā vērta, lai to pārbaudītu veiksmei.

Atļaujiet tikai apstiprinātā saraksta galamērķus un pirms atvēršanas pārbaudiet jebkuru saiti, kas nāk no ārpuses. Uzdevums, kas pieņem patvaļīgas saites, pārvēršas par veidu, kā palaist negaidītas shēmas, un šādi sasniegta privāta administrēšanas lapa ir sliktāks iznākums nekā neizdevies īsceļš.

Pierakstiet profilu, gatavības nosacījumu un termiņu blakus uzdevumam. Nākamajam cilvēkam, kas mainīs VPN klientu, būs vajadzīgi visi trīs, un neviens no tiem nav redzams īsceļa ikonā.