Tasker: поврзете VPN пред да отворите приватен URL

Отворањето приватен URL и надежта дека тунелот прв ќе се крене е трка, и обично победува прелистувачот. Кратенката што реагира на страница што веќе се вчитува ја пропушти DNS-проверката и често првата врска, а токму тој дел му требаше на VPN. Работниот тек мора да го поседува редоследот, а не да го набљудува. Три услови одлучуваат дали овој тек воопшто припаѓа во Tasker.

Една влезна точка треба да го поседува редоследот

Дајте му на приватниот сервис една одобрена влезна точка и оставете таа точка да ги изврши чекорите по ред. Проверете ја дестинацијата, изберете го предвидениот профил, побарајте врска, почекајте резултат за подготвеност со ограничување колку долго ќе чекате, и само тогаш отворете го URL-от. Ако некој чекор не успее, запрете и кажете го тоа наместо да преминете на директно отворање.

Токму таа последна клаузула луѓето ја прескокнуваат. Тек што сепак го отвора URL-от по истекот на времето е полош од никаква автоматизација, зашто создава барање што изгледа како неуспешен VPN, а никогаш не користел ниту еден.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Нумерираната листа погоре е договорот, а не извезен профил. Секој клиент ја спроведува својата контролна површина поинаку, а некои бараат приклучок, изречна дозвола за контрола или еднократна согласност на корисникот што ниедна автоматизација не може да ја обезбеди.

Поврзано не е исто што и подготвено

Статус што вели дека тунелот започнал докажува дека клиентот го прифатил барањето. Тоа не докажува дека резолверот сега враќа приватни адреси или дека предвидениот сервис е достапен. Тоа се одделни резултати, а јазот меѓу нив е местото каде кратенката што отвора прерано тивко пропаѓа. Клиентот известува за својата состојба, не за состојбата на патеката што URL-от ќе ја користи.

Дефинирајте подготвеност во однос на нешто што работниот тек може да го набљудува. Состојба на врската од клиентот, решена адреса од очекуваниот опсег или проверка на достапноста до конкретниот сервис — сите функционираат, под услов проверката да не може да се врати на обичната мрежна патека. Проверка што успева по нормалната рута не ви кажува ништо.

Ограничете го чекањето. Услов за подготвеност без временско ограничување го претвора расипаниот профил во кратенка што виси, а корисниците тоа го пријавуваат како замрзнување на телефонот, не како проблем со VPN.

Што може Tasker и што не може

Tasker го дава лепилото: тригер, наредена листа дејства, услови и дејство за URL. Неговото дејство за отворање URL го извршува само чекорот на отворање и ништо друго. Чекорот на поврзување мора да дојде од VPN-клиентот, преку приклучок, intent или изложен сервис што клиентот го документира и го дозволува.

OpenVPN for Android, на пример, документира интерфејс за далечинско управување изграден на AIDL и intent. Тоа е можност на тој клиент, а не лиценца која било задача на уредот да го управува. Дозволете управување само на апликацијата што ја имате на ум, зашто слој за автоматизација што може да поврзе и прекине тунел е контролна површина што вреди да се заштити.

Ако инсталираниот клиент не изложува ниту еден поддржан механизам за контрола, чесниот одговор е дека овој тек не може да се изгради на тој клиент. Стара страница за споредба на функции не е спецификација на можности за верзијата на телефонот.

Кога границата мора да биде задолжителна

Автоматизацијата е погодност, а погодност не може да наметне безбедносна граница. Ако барањето е опфатените апликации никогаш да не комуницираат без VPN-от, користете ја поставката за постојан VPN и блокирање на платформата, или еквивалентната управувана конфигурација. Настан во прелистувачот што се активира откако ќе започне навигацијата не може да го замени тоа наметнување, колку и внимателно да е наредена задачата.

Одлучете што градите. Кратенка што прво се поврзува па отвора е корисна и не е гаранција. Управуван уред со вклучено блокирање е гаранција и воопшто не му треба Tasker-редослед.

Изведете три исходи, не еден

Изведете го работниот тек против успешна врска, намерен истек на времето и обично повторно поврзување откако ќе падне тунелот. Случајот со истек на времето е тој што открива дали редоследот навистина запира, а случајот со повторно поврзување открива дали подготвеноста се проверува или само се претпоставува од претходен успех. Прво изведете го случајот со истек на времето, зашто тек што го игнорира неуспехот не вреди да се тестира за успех.

Дозволете само дестинации од одобрената листа и проверете ја секоја врска што доаѓа однадвор пред да ја отворите. Задача што прифаќа произволни врски се претвора во начин за стартување неочекувани шеми, а приватна административна страница достапна на тој начин е полош исход од неуспешна кратенка.

Запишете го профилот, условот за подготвеност и временското ограничување до задачата. Следниот човек што ќе го смени VPN-клиентот ќе ги треба сите три, а ниту едно од нив не се гледа од иконата на кратенката.