Зошто VPN за поединечни апликации не ја опфаќа работната копија на апликација за Android

Истата апликација се појавува двапати на телефон со работен профил и двете копии не се исти субјект. VPN за поединечни апликации поставен во еден контекст управува со инстанцата на тој контекст, поради што правило што го именува пакетот сепак може да ја остави другата копија недопрена. Ова не е грешка што треба да се заобиколи, туку границата на профилот што го прави точно она за што е создадена. Прашањето на кое вреди да се одговори е кој контекст го поседува VPN, а кој ја поседува апликацијата што се обидувате да ја заштитите.

Една икона, две инсталации, два сопственици на правилата

Android му дава на работниот профил сопствен управуван контекст, со одделни апликации, сметки и правила, па ланчерот може да прикаже два записи што делат име и значка. VPN услуга започната во еден контекст работи за корисниците на тој контекст и тоа е механизмот што стои зад целиот проблем. Иконата ви кажува која апликација сте ја допреле, а не на кој профил му припаѓа сообраќајот што произлегува. Затоа сопственикот мора да се чита од профилот, а не од сликата.

Организацијата може за управуваната страна да наметне и постојано вклучено однесување или блокирање без VPN, што менува што се случува кога тунелот е недостапен. Личната страна нема таква гаранција, освен ако не сте ја изградиле сами.

Што навистина значи списокот на дозволени апликации

Поддршката за VPN за поединечни апликации во Android се темели на списоци, што е опишано во водичот за корисници на VPN и работни профили и двата типа списоци имаат спротивни стандардни вредности. Список на дозволени апликации значи дека само именуваните пакети го користат тунелот и сето друго е исклучено, додека список на недозволени апликации значи дека сето е вклучено освен именуваните пакети. Ако го замените тоа, ќе ја изградите спротивноста на наменетите правила, а екранот за поставки уште изгледа веродостојно. Списокот се вреднува во контекстот каде што работи VPN, па име на пакет присутно во двата профила се совпаѓа само со копијата во тој контекст. Пакет што не е наведен во другиот профил едноставно не се однесува на овој VPN.

Запишете го однесувањето за двете или трите апликации што се важни, бидејќи разликата помеѓу сите-освен и само-овие одлучува дали лична апликација ќе протече околу тунелот или ќе откаже затворено. Мала табела овде победува параграф: еден ред по профил, со типот на списокот и стандардната вредност за сето друго.

Која страна го води тунелот и под чии правила

Потрошувачки VPN не ги укинува контролите на организацијата во управуваниот профил, а VPN на работниот профил не е општ тунел за лични апликации. Ако организацијата бара сопствен клиент за управуваните апликации, личниот клиент е одделен договор со сопствени правила и сопствени начини на откажување. Одлучете кој механизам треба да носи каков сообраќај пред да споредувате резултати, инаку мерите два системи и разликата ја нарекувате грешка. Внатре во сопствениот контекст обично победува управуваната страна и тоа е наменетото однесување.

Непријатниот случај е управувана апликација на која ѝ треба рута што управуваните правила не ја обезбедуваат. Тоа е барање за исклучок до организацијата, а не причина да го исклучите работниот профил.

Тестирање на инстанцата што навистина ја мислевте

Стартувајте ја копијата што ве интересира и прегледајте го барањето одвнатре, бидејќи проверка на јавната адреса во личниот прелистувач не кажува ништо за работната апликација. Проверете одделно сметката со која сте најавени и внатрешното разрешување имиња, бидејќи внатрешното име може да зависи од управуваната рута, додека јавното прелистување останува на друго место. Забележете која копија дала каков резултат во моментот на тестот и ставете го профилот во ознаката; слика од екранот со две идентични икони не е доказ. Повторете ја проверката по повторно поврзување и откако профилот ќе се создаде повторно, бидејќи правилата може повторно да се применат во меѓувреме.

Ако не можете да кажете која копија одговорила, поправете го означувањето пред да донесете каков било заклучок. Двосмислен резултат е полош од никаков, бидејќи подоцна се цитира како да го решил прашањето.

Документирање на покриеноста за да го преживее следниот тест

Забележете три факти заедно за секој контекст: инстанцата на апликацијата, сопственикот на правилата и очекуваната покриеност. Тоа е доволно следната личност да го повтори вашиот тест без да погодува која икона ја стартувала. Додајте го типот на списокот и стандардната вредност за пакетите што не се наведени, бидејќи тоа е делот што луѓето најчесто го читаат погрешно.

Потоа проверете едно внатрешно име и една надворешна адреса од секоја страна и запишете што треба да се случи кога управуваната страна ќе го блокира личниот VPN. Телефон на кој ниту една страна не е покриена, а двете изгледаат поврзани, е дефектот против кој вреди да се проектира. Кога двата профила навистина им треба тунел, планирајте два договори наместо едно лукаво правило.