Ажлын апп VPN шаардаж байна уу? Эхлээд эдгээр гурван давхаргыг шалгаарай

Апп-д VPN хэрэгтэй гэж мессеж хэлдэг ч ихэвчлэн апп түүнийг хаасан зүйлийн нэрийг хэлэхийн оронд шинж тэмдгийг мэдээлдэг. Энэ өгүүлбэрийг гурван өөр хариуцагч үүсгэж болно: апп харилцдаг хувийн үйлчилгээ, аппын өөрийн бодлогын код, ажлын профайлыг удирддаг төхөөрөмжийн удирдлагын давхарга. Аль нь асууж байгаа нь таны юу хийх ёстойг өөрчилдөг бөгөөд гуравын зөвхөн нэг нь туннель холбосноор засагддаг. Хариуцагчийг эхлээд олох нь хэзээ ч асуудал байгаагүй клиентийг дахин суулгахаас таныг хамгаална.

Апп өөрөө юуг шалгаж чадах вэ

Нуугдмал платформын дүрмийг таамаглахаас өмнө энгийн апп ч VPN дамжуулалт идэвхтэй эсэхийг харж чадна гэдгийг санаарай. ConnectivityManager TRANSPORT_VPN агуулсан сүлжээнүүдийн талаар мэдээлдэг бөгөөд NET_CAPABILITY_NOT_VPN байхгүй нь одоогийн зам туннелээр явж байгааг дуудагч бүрт хэлдэг. Туннелээс гадуур ажиллахаас татгалзахыг хүсэж буй хөгжүүлэгч үүнийг нээлттэй API-аар, ямар ч аж ахуйн нэгжийн хэрэгсэлгүйгээр хийж чадна.

Апп ингэж харж чадахгүй зүйл нь VPN хэнийх вэ гэдэг. Дамжуулалтын туг туннель байгааг хэлдэг, танай байгууллага хүлээж буй газарт дуусдаг гэсэн үг биш.

Үйлчилгээний зам: хувийн нэр, хаяг

Мессежийн хамгийн түгээмэл шударга хувилбар нь бодлогын шалгалт огт биш. Апп корпорацийн DNS харагдацад л оршдог вики эсвэл API төгсгөлийн цэг гэх мэт дотоод хост нэрийг шийддэг бөгөөд ямар ч бодлогын код ажиллахаас өмнө хайлт бүтэлгүйтдэг. Туннель асаалттай байж ерөнхий интернэт трафикийг нэвтрүүлж болох боловч хуваагдсан DNS тэр нэрийг хэзээ ч сонсоогүй шийдэгч рүү илгээдэг.

Энд шинж тэмдэг нарийн. Нэг хост бүтэлгүйтэж, аппын бусад сүлжээний дуудлага ажиллаж, алдаа нь эхлэх үед биш нэр хайх үед илэрдэг. Дотоод гэрчилгээ хоёр дахь алдааны горимыг нэмдэг, учир нь байгууллагын CA-д бэхэлсэн апп пакетууд урсаж байсан ч нийтийн гэрчилгээгээс татгалздаг.

Санамсаргүй арилжааны VPN холбох нь үүнээс юу ч засахгүй. Энэ нь таны гарах хаягийг өөрчилж, дотоод нэрийг мөн адил шийдэгдэхгүй үлдээнэ.

Аппын бодлогын давхарга

Апп өөрийн хаалгатай байж болно. Удирдлагатай тохиргоо нь байгууллагад аппын зарласан түлхүүр, утгын хосуудыг илгээх боломж олгодог бөгөөд апп тэдгээрийг RestrictionManager-ээр уншдаг. Шаардлагатай профайлын нэр эсвэл зөвшөөрөгдсөн сүлжээний жагсаалт гэх мэт түлхүүр нь бүхэлдээ хөгжүүлэгчийн загвар бөгөөд аппын кодонд тэр код сонгосон алдааны текстээр хэрэгжинэ.

Энэ давхарга нь ихэвчлэн үг хэллэг өөрийгөө илчилдэг газар. Хэрэв мессеж эхлэх үед шууд, ямар ч сүлжээний дуудлагаас өмнө гарч, бодлого, профайл эсвэл администраторыг дурдвал та унасан пакет биш, аппын логикийг харж байна.

Мөн хязгаарлалтыг хувийн төхөөрөмж дээр унших нь мухар зам. Удирдлагагүй төхөөрөмжид унших хязгаарлалт байхгүй тул апп өөрөө бүтээгдсэн анхдагч утга руу буцдаг.

Платформын давхарга: үргэлж асаалттай ба түгжээ

Төхөөрөмжийн удирдлага аппын давж чадахгүй албадлагыг нэмдэг. Төхөөрөмжийн бодлогын хянагч ажлын профайлд setAlwaysOnVpnPackage дуудаж болно, хүсвэл түгжээг идэвхжүүлсэн байхаар, түгжээ асаалттай болсны дараа платформ тэр багцаар дамждаггүй трафикийг татгалздаг. Хориглох нь аппын алдаа биш, системийн төлөв байдлаар харагддаг: профайлын бусад апп ч сүлжээнд хүрэхээ болино.

Хамрах хүрээ чухал. Үргэлж асаалттай VPN хэрэглэгч бүрт тохируулагддаг тул ажлын профайлын багц таны хувийн профайлыг хамардаггүй, хувийн VPN нь ажлын профайлын багцыг хангахгүй. Хоёр профайл, хоёр бие даасан сүлжээний бодлого, нэг төхөөрөмж.

Энэ нь мөн холбоогүй VPN тус болохгүй цорын ганц давхарга, учир нь бодлого нэг тодорхой багцыг нэрлэдэг.

Гурвыг ялгах

Шинжүүдийг дарааллаар нь үзэж, эхний тохирох дээр зогсоорой. Нэг хост нэр бүтэлгүйтэж бусад нь шийдэгдэж байвал энэ нь үйлчилгээний зам руу заана. Эхлэх үед бодлогын үг хэллэгтэй шууд татгалзах нь аппын логик руу заана. Зөвшөөрөгдсөн клиент салгах бүрт бүх профайл холболтоо алдах нь түгжээ рүү заана. Харин ямар ч туннелийг хүлээж авдаг апп нь танай байгууллагын таних тэмдэг биш, дамжуулалтын тугийг шалгаж байна.

Хэрэгтэй нотолгоо: яг текст ба түүний цаг, нэг профайлын бусад апп холболттой хэвээр байгаа эсэх, хувийн нэр зөвшөөрөгдсөн туннель дотор шийдэгдэж байгаа эсэх, төхөөрөмж таны нээсэн апп-д ажлын тэмдэг харуулж байгаа эсэх.

Дэмжлэгийн хүсэлтэд юу бичих вэ

Давхаргыг нэрлэсэн хүсэлт эхний оролдлогод зөв чиглүүлэгддэг. Жишээ нь: ажлын профайлын апп нээгддэг, зөвшөөрөгдсөн VPN холбогдсоны дараа нөөцийн жагсаалт бүтэлгүйтдэг, зөвшөөрөгдсөн оношилгоонд хувийн нэрийн шийдэл бүтэлгүйтдэг, профайлын бусад апп үргэлжлүүлэн ажилладаг. Энэ нь маршрут эсвэл шийдэгчийн асуудал гэж уншигддаг бөгөөд бүртгэл шинэчлэх давталтыг алгасдаг.

Хэрэв зөвшөөрөгдсөн VPN огт байхгүй бол дэмжигдэх зам нь таны администратороор дамжуулан бүртгүүлэх эсвэл дахин хангах явдал юм. Удирдлагын профайлыг хасах, холбоогүй клиент суулгах эсвэл сүлжээний төлөвийг хуурах нь аюулгүй байдлын зохицуулалтыг сэргээхийн оронд өөрчилдөг.

Клиентээс биш, давхаргаас эхэл. Дээрх гурван шинж ихэвчлэн нэг сессээр үүнийг шийддэг.