OpenVPN дээр нэг апп-ыг чагталсан уу? Жагсаалтын суурь нь шийднэ
Ижил чагталсан багц нь жагсаалтын суурьтайгаа хамаараад оруулах эсвэл хасах гэсэн утгатай. Эхлээд зөвхөн-оруулах суурийг сонгож, дахин холбогдоод, дараа нь бүх ажлын урсгалыг туршина уу.
Чагтлах хайрцаг бүх шийдвэр мэт харагдана, гэхдээ Android дээр тийм биш. Ижил чагталсан багц нь зөвхөн-оруулах суурь дор «зөвхөн энэ апп VPN ашиглана» гэсэн, харин сонгосныг хасах суурь дор «энэ апп VPN-ыг алгасна» гэсэн утгатай. Хүмүүс клиент суулгаад, Зөвшөөрөгдсөн апп гэсэн шошготой жагсаалтыг олоод, өөрсдөд нь чухал нэг багцыг чагталж, эсрэгээр ажилладаг бодлоготойгоо явдаг. Клиент солих нь ховор тусалдаг; жагсаалтад хүрэхээс өмнө суурийг сонгох нь тусалдаг.
Суурь нь бодлого, хайрцаг биш
Android-ын VpnService дагуу клиент нь addAllowedApplication эсвэл addDisallowedApplication-аар апп тус бүрийн чиглүүлэлтийг тохируулдаг. Эхнийх нь туннелийг жагсаалтад байгаа багцаар хязгаарлана, хоёр дахь нь тэднээс бусад бүхнийг туннелээр дамжуулна. Клиентүүд хоёуланг нь бараг ижил харагдах UI-д ороож, зарим нь хэсгийг горимын оронд жагсаалтаар нэрлэдэг тул зөвхөн хэсгийн гарчиг аль суурь идэвхтэйг хэлж чадахгүй.
Жагсаалтын дээрх горимын удирдлагыг уншина уу, гарчгийг биш. OpenVPN for Android клиентийн эх хувилбарт зөвшөөрөгдсөн аппын жагсаалтад зөвхөн-оруулах ба сонгосныг хасах гэсэн хоёр суурь байдаг бөгөөд брэндлэсэн хувилбар хоёуланг нь өөрөөр бичсэн ч мөнөөх хоёр зан төлөвийг хадгалж чадна. Өөр клиент эсвэл мөнөөх клиентийн хуучин хувилбараас авсан дэлгэцийн зураг нь таны байгаа горимын баталгаа болохгүй.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Тэр хүснэгт бол бүх домог. Аппыг чагтлах нь нэг багцын тухай мэдэгдэл; тэр мэдэгдэл «оруул» эсвэл «хас» уу гэдгийг суурь шийднэ.
Эхлээд горим, дараа нь багц
Энэ дарааллаар ажиллаарай, учир нь нэг суурийн дор хийсэн сонголт горим солигдсоны дараа ч үлдэж, үр нөлөөг нь чимээгүй эргүүлж болно:
- Жинхэнэ багц болон энэ нь хувийн эсвэл ажлын профайлын хуулбар эсэхийг тодорхойл.
- Таны холбогддог яг тэр VPN профайлын апп сонголтын тохиргоог нээ.
- Утга нь «зөвхөн сонгосон аппууд VPN ашиглана» байх суурийг тогтоо.
- Зориулсан багцыг оруулж, хамааралгүй аппуудыг багцаас гадна үлдээ.
- Клиент шинэ жагсаалтаар интерфейсээ дахин байгуулахын тулд дахин холбогдоорой.
Багц шиг профайл ч мөн адил чухал. Клиент хэд хэдэн профайл хадгалж болох бөгөөд апп тус бүрийн сонголт нь таны бодитоор холбогддог профайлд хамаарна; хэзээ ч ашигладаггүй профайлыг засах нь юу ч өөрчлөхгүй. Удирдлагатай төхөөрөмж дээр ажлын профайл нь тусдаа хэрэглэгч бөгөөд өөрийн апп хуулбар, өөрийн бодлоготой тул хувийн хувилбар туннел дотор байгаа нь ажлын хувилбарын тухай юу ч хэлэхгүй.
Үр дүнг дүгнэхээс өмнө дахин холбогдоорой
VpnService нь туннелийн интерфейс үүсэх үед аппын жагсаалтуудыг уншдаг. Ажиллаж буй туннель жагсаалтын өөрчлөлтийг заавал хүлээж авахгүй бөгөөд клиентүүд автоматаар дахин байгуулдаг эсвэл таныг салгаж дахин холбогдохыг хүлээдэг эсэхээрээ ялгаатай.
Өөрчлөлт юу ч хийхгүй мэт санагдвал жагсаалтад эргэлзэхээс өмнө дахин холбогдолтыг туршина уу. Дараа нь аль хэдийн нээлттэй байсан хуудсыг дахин ачаалахын оронд шинэ хүсэлт гаргаарай: тогтсон холболтыг хадгалдаг апп нь муу туршилтын объект бөгөөд таны харж буй үр дүн хуучин интерфейсийнх байж болно.
Таны ажлын урсгал аппаас гарч болно
Апп нь нэвтрэх, баримт үзэгч эсвэл хуваалцах зорилгоор хөтөч рүү шилжүүлж болно. Зөвхөн-оруулах суурь дор тэдгээр туслах хэрэгсэл туннелийн гадна байдаг тул эхний апп зөв тохируулагдсан байсан ч ажлын урсгал хагас замд бүтэлгүйтэж болно. Туслах хэрэгслийг ажлын урсгалд үнэхээр хэрэгтэй үед л оруулж, демо үеэр илрүүлэхийн оронд санаатайгаар нэмээрэй.
Апп тус бүрийн сонголт нь холболтын өөрийн чиглүүлэлтийн бодлогыг орлохгүй. Профайл нь аппын ашигладаг очих газрын префиксүүд болон хаягийн гэр бүлүүдийг агуулах ёстой, гарц нь үйлчилгээг зөвшөөрөх ёстой. Зөв жагсаалтад орсон апп хүрэх боломжгүй очих газартай бол буруу тохируулсан жагсаалттай адил харагдана.
Хоёр талыг туршаад, бодлогыг бичиж үлдээгээрэй
Оруулсан апп дотор нэг шинэ хүсэлт, гадна үлдэх ёстой апп дотор нэг хүсэлтийг туршаарай. Гарах хаяг болон хувийн нөөц рүү хандах хандалтыг харьцуулж, дараа нь дахин холбогдсоны дараа давтаарай. Хэрэв танай байгууллага Android-ын VPNгүй холболтыг хаах бодлогыг ашигладаг бол хасагдсан апп шууд гарахын оронд бүрмөсөн хаагдаж болно; энэ нь бодлого ажиллаж байгаа хэрэг, тойрч гарах алдаа биш.
Горим, профайлтайгаа багцын нэрс, аль аппууд алгасах ёстой, туннель ямар хаягийн гэр бүлийг агуулж байгаа, туннель унасан үед юу болох ёстойг бичиж тэмдэглээрэй. Клиент ажлын урсгалыг цэвэрхэн илэрхийлж чадахгүй бол root түвшинд галт ханын дүрмийг засахын оронд (энэ нь Android-ын дэмждэг апп тус бүрийн механизмын хэсэг биш) илүү өргөн зөвшөөрөгдсөн аппын багц эсвэл удирдлагатай профайлын бодлогыг сонгоорой.