Android дээр VPN тохиргоог хориглох: нэвтрүүлэлтийн шалгах хуудас
Бодлогыг шийдэж, өөрийн эрх мэдлийг баталгаажуулж, хувилбар тус бүрийн зан төлөвийг шалгаж, хэрэгжүүлэхээс өмнө зөвшөөрөгдсөн байнгын холболтын замыг амьд байлгаарай.
Хэн нэгэн танаас удирдлагатай Android төхөөрөмж дээр хүмүүсийг өөрийн VPN-ийг тохируулахаас сэргийлэхийг хүсч байна. Уруу татсан хариулт бол хэдэн танил портыг хаадаг галт хананы дүрэм юм. Гэхдээ тэр хариулт платформ хэрхэн ажилладаг, програмууд бодитоор хэрхэн холбогддог талыг орхигдуулдаг.
Дэмжигдсэн хяналт бол таны эзэмшиж буй төхөөрөмж эсвэл профайл дээрх удирдлагын хязгаарлалт бөгөөд түүнд тодорхой хамрах хүрээ, хувилбараас хамаарах зан төлөв, зориуд тохируулах ёстой үл хамаарах зүйл байдаг.
Доорх таван шалгалтыг дарааллаар нь хийгээрэй. Аль нь ч төлөвлөгөөг хүчингүй болгож болох тул тэсэхгүй эхний шалгалт дээр зогсоорой.
Шалгалт 1: VPN байхгүй гэдэг нь юу гэсэн үг болохыг шийдээрэй
Нэг өгүүлбэрийн цаана хоёр шаардлага нуугдаж байна. Нэг нь ямар ч хэрэглэгч өөрийн VPN-ийг үүсгэж болохгүй. Нөгөө нь зөвхөн байгууллагын зөвшөөрсөн VPN л ажиллаж болно. Хоёулаа хууль ёсны бөгөөд тэд өөр өөр тохиргоо, өөр өөр дэмжлэгийн түүх, өөр өөр доголдлын горимыг бий болгодог.
Удирдлагын консолд хүрэхээс өмнө алийг нь худалдаж авахаа бичээрэй. Хэрэв зорилго нь бүгдэд нэг зөвшөөрөгдсөн туннель бол та эргэн тойронд хоригтой зөвшөөрөгдсөн замыг хэрэгжүүлж байна; хэрэв зорилго нь огт туннельгүй байх бол алсын хандалт, асуудал шийдвэрлэх замууд өөрчлөгдөнө гэдгийг ч хүлээн зөвшөөрөх ёстой.
Энд алдвал нэвтрүүлэлт ажиллаж байгаа мэт харагдах боловч үйл ажиллагаа найддаг VPN-ийг чимээгүй тасалж, үүнийг ихэвчлэн жижүүр тохиромжгүй цагт илрүүлдэг.
Шалгалт 2: бодит эрх мэдлээ баталгаажуулаарай
Android уг хязгаарлалтыг UserManager.DISALLOW_CONFIG_VPN -аар илэрхийлдэг бөгөөд үүнийг UserManager лавлагаанд баримтжуулсан. Энэ нь VPN-ийг тохируулах, эхлүүлэхийг сэргийлдэг бөгөөд энэ нь энгийн програм өөрт эсвэл бусад програмд хэрэглэж болох тохиргоо биш юм.
Үүнийг эрх бүхий администратор хэрэглэдэг: бүх төхөөрөмжид төхөөрөмжийн эзэн, эсвэл удирдлагатай профайлд профайлын эзэн бөгөөд ижил эрх удирдлагатай профайл доторх профайлын эзэнд ч боломжтой. Хэрэв таны EMM тэдгээрийн аль нэгээр ажиллаж чадахгүй бол танд энэ хяналт байхгүй бөгөөд консол дахь ямар ч бодлогын тохиргоо үүнийг үүсгэхгүй.
Хамрах хүрээ нь эрх мэдэл шиг чухал. Ажлын профайлд хэрэглэсэн хязгаарлалт нь тухайн профайлыг удирддаг бөгөөд мөн тэр утасны хувийн талыг биш. Үүнийг хэрэглэгчийн хийдэг бүх зүйл дээрх хяналт гэж тайлбарлах нь буруу бөгөөд хувийн профайлд VPN суулгаад ажиллаж байгааг харсан эхний хүн үүнийг шалгах болно.
Шалгалт 3: хувилбар тус бүрийн зан төлөвийг мэдээрэй
Хязгаарлалт нь хувилбаруудын хооронд өөрчлөгдсөн бөгөөд ялгаа нь таны нэвтрүүлэлт талбайн төхөөрөмжүүд дээр бодитоор юу хийхийг тодорхойлдог.
| Платформын хил | Баримтжсан зан төлөв |
|---|---|
| Төхөөрөмж эсвэл профайлын эзэн | Хязгаарлалтыг тухайн эзний эрх мэдлийн дор хэрэглэж болно |
| API 24 ба түүнээс хойш | Төхөөрөмж эсвэл профайлын эзний тохируулсан байнгын VPN-ийг систем одоо ч эхлүүлдэг |
| API 31 ба түүнээс хойш | Хязгаарлалтыг асаахад хэрэглэгчийн аль хэдийн ажиллуулж байсан VPN тасарна |
API 31 мөр нь хүмүүсийг нэвтрүүлэлтийн дунд гайхшруулдаг мөр юм: эдгээр төхөөрөмж дээр хэрэгжүүлэлт нь гоёл чимэглэл биш, аль хэдийн ажиллаж байсан туннелийг таслана. Үүнийг чимээгүй тохиргооны өөрчлөлт биш, харагдах үйл явдал гэж төлөвлөөрэй.
API 24 мөр нь таныг авардаг мөр юм: эзний тохируулсан байнгын VPN хязгаарлалтыг давж, ингэснээр зөвшөөрөгдсөн зам огт боломжтой хэвээр үлддэг.
Шалгалт 4: зөвшөөрөгдсөн замыг амьд байлгаарай
Байгууллагын байнгын VPN-ийг хязгаарлалтыг хэрэгжүүлэхээс өмнө тохируулж, туршиж үзээрэй, дараа нь биш. Эхлээд хэрэгжүүлбэл төхөөрөмжүүд туннель болон тэдгээрийг оношлоход хэрэглэх хэрэгслийг нэгэн зэрэг алдана.
Гурван зүйлийг тодорхой шалгаарай: байнгын VPN-ийг хэрэглэгч биш, эзэн нь үүсгэдэг; хэрэгжүүлсний дараа тэр төхөөрөмжүүд дээр эхэлдэг; мөн дахин ачаалалтаас давж гардаг. Зөвхөн гараар босдог туннель бол зөвшөөрөгдсөн зам биш; энэ бол дэмжлэгийн тасалбарын дараалал.
Туннель ажиллаж байгаагаас хамааралгүй сэргээх зам хадгаарай. Удирдлагын консол, локал админы зам эсвэл зурвасаас гадуурх суваг бүгд ажилладаг. Ажиллахгүй зүйл нь бодлого дөнгөж идэвхгүй болгосон холболтоор эвдэрсэн бодлогыг засаж чадна гэж бодох юм.
Шалгалт 5: шалгаад, дараа нь хязгаарыг шударгаар тайлбарлаарай
Бодит төхөөрөмж, бодит бүртгэлээр туршаарай. Хэрэглэгч VPN нэмж эсвэл эхлүүлж чадахгүйг баталгаажуулж, зөвшөөрөгдсөн туннель холбогдож трафик зөөж байгааг баталгаажуулж, хувийн профайл баримтжуулсан ёсоор ажиллаж байгааг баталгаажуулаарай. Тэр гурван үр дүн нь хүлээн авах шалгуур юм.
Дараа нь юу гэж мэдэгдэж байгаагаа анхаараарай. Хязгаарлалт нь Android-ын VPN чадварыг удирддаг. Энэ нь зөвшөөрөгдсөн холболт бүрийг шалгасан протокол болгохгүй бөгөөд програм өөрийн хүсэлтийг тодорхой проксигоор дамжуулахаас сэргийлэхгүй. UDP 500, UDP 4500 болон нэг OpenVPN портыг хаах нь ижил хяналт биш, учир нь трафик энгийн харагдах HTTPS орно, олон тээвэрлэгчээр дамжиж болно.
Хэрэв шаардлага VPN чадвараас өргөн бол үүнийг програмын түгээлтийн бодлого, бүртгэлийн хяналт, орчинд тохирох сүлжээний хязгаарлалттай хослуулаарай. Мөн хамрах хүрээнээс гадуур юу үлдэхийг бүртгээрэй, ингэснээр дараагийн аудитад хэн ч хэсэгчилсэн хязгаарлалтыг бүрэн гэж давтахгүй.