Darba lietotnei nepieciešams VPN? Vispirms pārbaudiet šos trīs slāņus

Ziņojums saka, ka lietotnei nepieciešams VPN, taču parasti lietotne ziņo par simptomu, nevis nosauc to, kas to bloķēja. Šo teikumu var radīt trīs dažādi atbildīgie: privātais pakalpojums, ar kuru lietotne sazinās, pašas lietotnes politikas kods un ierīces pārvaldības slānis, kas kontrolē darba profilu. Kurš no tiem jautā, maina to, kas jums jādara, un tikai viens no trim tiek salabots, pievienojot tuneli. Atbildīgā atrašana vispirms ietaupa jums tāda klienta pārinstalēšanu, kas nekad nebija problēma.

Ko pati lietotne var pārbaudīt

Pirms pieņemat slēptu platformas noteikumu, atcerieties, ka parasta lietotne var redzēt, vai VPN transports ir aktīvs. ConnectivityManager ziņo par tīkliem, kuros ir TRANSPORT_VPN, un NET_CAPABILITY_NOT_VPN neesamība jebkuram zvanītājam pasaka, ka pašreizējais ceļš iet caur tuneli. Izstrādātājs, kurš vēlas atteikties darboties ārpus tuneļa, to var izdarīt ar publiskām API un pilnīgi bez uzņēmuma rīkiem.

Ko lietotne šādi nevar redzēt, ir tas, kam pieder VPN. Transporta karodziņš saka, ka tunelis pastāv, nevis ka tas beidzas tur, kur jūsu organizācija to gaida.

Pakalpojuma ceļš: privāti nosaukumi un adreses

Visbiežākā godīgā ziņojuma versija nemaz nav politikas pārbaude. Lietotne atrisina iekšēju resursdatora nosaukumu, piemēram, wiki vai API galapunktu, kas pastāv tikai uzņēmuma DNS skatā, un meklēšana neizdodas, pirms sāk darboties jebkurš politikas kods. Tunelis var būt ieslēgts un laist cauri vispārēju interneta trafiku, kamēr sadalītais DNS sūta šo nosaukumu atrisinātājam, kurš par to nekad nav dzirdējis.

Simptomi šeit ir šauri. Viens resursdators neizdodas, pārējie lietotnes tīkla zvani darbojas, un kļūme parādās nosaukuma meklēšanas laikā, nevis palaišanas brīdī. Iekšējie sertifikāti pievieno otru kļūmes režīmu, jo lietotne, kas piesaistīta organizācijas CA, noraida publisku sertifikātu arī tad, kad paketes plūst.

Nejauša komerciāla VPN pievienošana neko no tā nelabo. Tas maina jūsu izejas adresi un atstāj iekšējo nosaukumu tikpat neatrisināmu.

Lietotnes politikas slānis

Lietotne var nest arī savus vārtus. Pārvaldītas konfigurācijas ļauj organizācijai nosūtīt atslēgu un vērtību pārus, ko lietotne deklarē, un lietotne tos nolasa caur RestrictionManager. Atslēga, piemēram, obligāts profila nosaukums vai atļauto tīklu saraksts, ir pilnībā izstrādātāja dizains, kas lietotnes kodā tiek ieviests ar jebkuru kļūdas tekstu, ko šis kods izvēlas.

Šis slānis ir vieta, kur formulējums parasti sevi nodod. Ja ziņojums parādās uzreiz palaišanas brīdī, pirms jebkura tīkla zvana, un piemin politiku, profilu vai administratoru, jūs, iespējams, skatāties lietotnes loģiku, nevis nomestu paketi.

Tā paša ierobežojuma lasīšana personīgajā ierīcē ir strupceļš. Nepārvaldītām ierīcēm nav ierobežojumu, ko lasīt, tāpēc lietotne atgriežas pie jebkuras noklusējuma vērtības, ar kādu tā tika būvēta.

Platformas slānis: vienmēr ieslēgts un bloķēšana

Ierīces pārvaldība pievieno izpildi, ko lietotne nevar apiet. Ierīces politikas kontrolieris var izsaukt setAlwaysOnVpnPackage darba profilam, pēc izvēles ar ieslēgtu bloķēšanu, un, tiklīdz bloķēšana ir ieslēgta, platforma atsakās no trafika, kas neiet caur šo paketi. Bloķēšana ir redzama kā sistēmas stāvoklis, nevis lietotnes kļūda: arī citas profila lietotnes pārstāj sasniegt tīklu.

Darbības joma ir svarīga. Vienmēr ieslēgts VPN tiek konfigurēts katram lietotājam, tāpēc darba profila pakete neaptver jūsu personīgo profilu, un personīgais VPN neapmierina darba profila paketi. Divi profili, divas neatkarīgas tīkla politikas, viena ierīce.

Šis ir arī vienīgais slānis, kur nesaistīts VPN nevar palīdzēt, jo politika nosauc vienu konkrētu paketi.

Trīs atšķirt

Pārejiet cauri pazīmēm pēc kārtas un apstājieties pie pirmās, kas atbilst. Ja viens resursdatora nosaukums neizdodas, kamēr viss pārējais atrisinās, tas norāda uz pakalpojuma ceļu. Tūlītējs atteikums palaišanas brīdī ar politikas formulējumu norāda uz lietotnes loģiku. Ja viss profils zaudē savienojumu ikreiz, kad atvienojas apstiprinātais klients, tas norāda uz bloķēšanu. Un lietotne, kas pieņem jebkuru tuneli, pārbauda transporta karodziņu, nevis jūsu organizācijas identitāti.

Noderīgi pierādījumi: precīzais teksts un tā laiks, vai citām profila lietotnēm vēl ir savienojums, vai privātais nosaukums atrisinās apstiprinātajā tunelī un vai ierīce rāda darba žetonu lietotnei, kuru atvērāt.

Ko iekļaut atbalsta pieprasījumā

Pieprasījums, kas nosauc slāni, tiek novirzīts pareizi jau pirmajā mēģinājumā. Kaut kas līdzīgs: darba profila lietotne atveras, resursu saraksts neizdodas pēc tam, kad pievienojas apstiprinātais VPN, privātā nosaukuma atrisināšana neizdodas atļautajā diagnostikā, un citas profila lietotnes turpina darboties. Tas lasās kā maršruta vai atrisinātāja problēma un izlaiž konta atiestatīšanas cilpu.

Ja apstiprinātais VPN pilnībā trūkst, atbalstītais ceļš ir reģistrācija vai atkārtota nodrošināšana pie jūsu administratora. Pārvaldības profila noņemšana, nesaistīta klienta instalēšana vai tīkla stāvokļa viltošana maina drošības kārtību, nevis to atjauno.

Sāciet ar slāni, nevis ar klientu. Trīs pazīmes iepriekš parasti to atrisina vienā sesijā.