VPN иконата вели поврзано: што навистина ви кажува
Поврзана икона може да значи само тунел на една апликација или една успешна проверка. Определете го опсегот, третирајте старите читања како непознати и држете го блокирањето одделно.
Зелената VPN икона е тврдење за нешто, а корисното прашање е за што. На телефон таа може да го одразува тунелот на еден клиент, транспортот на тековната мрежа или едно успешно барање до внатрешна страница. Овие набљудувања доаѓаат од различни извори, се освежуваат со различно темпо и можат да се противречат на истиот екран. Затоа иконата може да изгледа здрава додека прелистувачот пред вас не успева.
Определете го опсегот пред да ја прочитате бојата, инаку бојата ќе одговори на прашање што никој не го поставил.
Иконата одговара на потесно прашање отколку што мислите
Започнете со еден објавен опсег, на пример личниот прелистувач што го користи одобрениот личен тунел. Тунелот на работниот профил не одговара на тоа прашање за лична апликација, а конфигурацијата на VPN по апликација може да го исклучи токму прелистувачот што го тестирате. Локален клиент за филтрирање може да прикажува поврзаност без да праќа ништо до далечна порта, бидејќи неговиот тунел завршува на уредот.
На Android, мрежните повратни повици зад индикаторот известуваат за транспорти и можности на мрежата. VPN транспортот кажува која мрежа носи сообраќај, а не кои апликации или семејства на адреси го користат.
Изградете табела на состојби од докази
Три или четири состојби се доволни ако секоја го именува доказот зад себе. Колоните подолу започнуваат од она што може да се набљудува, а не од бојата што сакате да ја прикажете, и тоа спречува старо читање да стане тврдење за успех.
| Signal actually observed | What it establishes | What remains open |
|---|---|---|
| Target client reports an established tunnel | That client believes its tunnel is up, within its own scope | Other apps, other profiles, other address families |
| Active network exposes a VPN transport | Some tunnel carries the current network | Which app it belongs to and where it exits |
| Probe to a private host returned fresh data | One request reached one destination at one time | Everything the probe does not touch |
| Callbacks stopped or data is older than the refresh window | Nothing current is known | Any statement about the tunnel state |
Последниот ред е оној што во практиката се испушта. Индикаторот што ја задржува последната вредност кога неговиот извор умира ја известува историјата како да е сегашноста, а корисниците го читаат како жива состојба. Означете го тој случај како застарен или непознат и изберете формулација што не подразбира тунел. Потоа оставете ознаката да се смени штом изворот запре.
Проверете што уредот навистина известува
Физичко светло или виџет треба да биде водено од поддржано набљудување, а не од претпоставка за последната позната добра состојба. Овие Android команди го прикажуваат транспортот и конфигурацијата за постојана врска на платформата без да инсталираат ништо.
adb shell dumpsys connectivity | grep -i -A4 vpn adb shell settings get secure always_on_vpn_app adb shell settings get secure always_on_vpn_lockdown adb shell dumpsys netstats | head -40
Клучевите за постојана врска кажуваат дали платформата е конфигурирана да држи тунел и да го блокира сообраќајот без него; тие не кажуваат дека тунелот е моментално здрав. Поврзете го тоа читање на конфигурацијата со свежа проверка пред нешто да се прикаже како поврзано.
Ако набљудувањето не може да продолжи, екранот мора да може да го каже тоа. Светилка поврзана со автоматизација што повеќе не работи е полоша од никаква светилка, бидејќи тврди состојба што никој не ја мери.
Држете го предупредувањето одделно од спроведувањето
Автоматизацијата што забележува прекин се активира по настанот, па не може да биде границата што спречува пакет да избега за време на празнината. Ако директното враќање треба да биде забрането, конфигурирајте ја политиката за блокирање на платформата и проверете ја со намерно исклучување на тунелот. Индикаторот известува; политиката спроведува.
Задача за предупредување што ги оневозможува интерфејсите за да наметне усогласеност може исто така да го заклучи уредот од потребното повторно поврзување и да создаде јамка во која тунелот никогаш не се враќа, а предупредувањето никогаш не се брише.
Одлучете што треба да прикажува екранот кога набљудувачот не е сигурен, потоа тестирајте го тој случај со запирање на набљудувачот. Ако одговорот е се уште поврзано, индикаторот ја мери минатото.