Android वर VPN कॉन्फिगरेशन प्रतिबंधित करणे: रोलआउट तपासणी यादी

कोणीतरी तुम्हाला व्यवस्थापित Android उपकरणांवर लोकांनी स्वतःचे VPN कॉन्फिगर करणे थांबवण्यास सांगतो. आकर्षक उत्तर म्हणजे काही परिचित पोर्ट अडवणारा फायरवॉल नियम. पण ते उत्तर प्लॅटफॉर्म कसे काम करते आणि ॲप्स प्रत्यक्षात कसे जोडले जातात हे दुर्लक्षित करते.

समर्थित नियंत्रण म्हणजे तुमच्या मालकीच्या उपकरणावर किंवा प्रोफाइलवरील व्यवस्थापन प्रतिबंध, आणि त्याला स्पष्ट व्याप्ती, आवृत्तीनुसार वेगळे वर्तन आणि जाणीवपूर्वक कॉन्फिगर करावा लागणारा अपवाद आहे.

खालील पाच तपासण्या क्रमाने करा. प्रत्येकजण योजना रद्द करू शकते, म्हणून जी पहिली टिकत नाही तिथे थांबा.

तपासणी 1: VPN नसणे याचा अर्थ काय ते ठरवा

एकाच वाक्यामागे दोन गरजा लपलेल्या आहेत. एक म्हणजे कोणताही वापरकर्ता स्वतःचे VPN तयार करू शकत नाही. दुसरे म्हणजे केवळ संस्थेचे मंजूर VPN चालू शकते. दोन्ही वैध आहेत, आणि ते वेगवेगळे कॉन्फिगरेशन, वेगळ्या सपोर्ट कथा आणि वेगळे अपयशाचे प्रकार निर्माण करतात.

कोणत्याही व्यवस्थापन कन्सोलला स्पर्श करण्यापूर्वी तुम्ही यापैकी कोणते खरेदी करत आहात ते लिहा. हेतू सर्वांसाठी एकच मंजूर टनेल असल्यास, तुम्ही भोवती प्रतिबंध असलेला मंजूर मार्ग अंमलात आणत आहात; हेतू अजिबात टनेल नसणे असल्यास, दूरस्थ प्रवेश आणि समस्या निवारणाचे मार्ग बदलतील हेही स्वीकारावे लागेल.

इथे चूक झाल्यास रोलआउट काम करत असल्यासारखे दिसेल, पण कार्यचालन ज्यावर अवलंबून आहे ते VPN शांतपणे कापून टाकेल; सामान्यतः ड्युटीवर असलेल्या व्यक्तीला गैरसोयीच्या वेळी हे लक्षात येते.

तपासणी 2: तुमच्याकडे प्रत्यक्षात असलेल्या अधिकाराची पुष्टी करा

Android हा प्रतिबंध UserManager.DISALLOW_CONFIG_VPN द्वारे उघड करते, जो UserManager संदर्भात नोंदवलेला आहे. तो VPN कॉन्फिगरेशन आणि सुरुवात रोखतो, आणि ही अशी सेटिंग नाही जी कोणतेही सामान्य ॲप स्वतःवर किंवा इतर ॲप्सवर लागू करू शकेल.

तो अधिकृत प्रशासक लागू करतो: संपूर्ण उपकरणासाठी उपकरण मालक, किंवा व्यवस्थापित प्रोफाइलसाठी प्रोफाइल मालक, आणि तोच अधिकार व्यवस्थापित प्रोफाइलमधील प्रोफाइल मालकालाही उपलब्ध आहे. तुमचे EMM यापैकी एक म्हणून कार्य करू शकत नसेल, तर तुमच्याकडे हे नियंत्रण नाही, आणि कन्सोलमध्ये कितीही धोरणे कॉन्फिगर केली तरी ते तयार होणार नाही.

व्याप्ती अधिकाराइतकीच महत्त्वाची आहे. कामाच्या प्रोफाइलवर लागू केलेला प्रतिबंध त्या प्रोफाइलवर नियंत्रण ठेवतो, त्याच फोनच्या वैयक्तिक बाजूवर नाही. त्याचे वर्णन वापरकर्ता जे काही करतो त्यावरील नियंत्रण असे करणे चुकीचे आहे, आणि वैयक्तिक प्रोफाइलमध्ये VPN स्थापित करून ते चालताना पाहणारी पहिली व्यक्ती हे तपासेल.

तपासणी 3: आवृत्तीनुसार वर्तन जाणून घ्या

हा प्रतिबंध आवृत्त्यांमध्ये बदलला आहे, आणि फरक ठरवतात की क्षेत्रातील उपकरणांवर तुमचा रोलआउट प्रत्यक्षात काय करेल.

API 31 ही ओळच लोकांना रोलआउटच्या मध्यात चकित करते: त्या उपकरणांवर अंमलबजावणी दिखाऊ नाही, ती आधीपासून चालू असलेले टनेल डिस्कनेक्ट करते. ते शांत सेटिंग बदलाऐवजी दृश्य घटना म्हणून नियोजित करा.

API 24 ही ओळ तुमची सुटका करते: मालकाने कॉन्फिगर केलेले नेहमी-चालू VPN प्रतिबंधातून टिकते, आणि अशाच प्रकारे मंजूर मार्ग उपलब्ध राहतो.

तपासणी 4: मंजूर मार्ग जिवंत ठेवा

संस्थेचे नेहमी-चालू VPN प्रतिबंध लागू करण्यापूर्वी कॉन्फिगर करा आणि तपासा, नंतर नाही. आधी लागू केल्यास, उपकरणे एकाच वेळी टनेल आणि ती निदान करण्यासाठी वापरण्याची साधने गमावतात.

तीन गोष्टी स्पष्टपणे तपासा: नेहमी-चालू VPN वापरकर्त्याने नाही तर मालकाने तयार केले आहे; लागू केल्यानंतर ते त्या उपकरणांवर सुरू होते; आणि ते रीबूटनंतर टिकते. फक्त हाताने वर येणारे टनेल मंजूर मार्ग नाही; ती सपोर्ट तिकिटांची रांग आहे.

टनेल चालू असण्यावर अवलंबून नसलेला पुनर्प्राप्ती मार्ग ठेवा. व्यवस्थापन कन्सोल, स्थानिक प्रशासक मार्ग किंवा बँडबाहेरील चॅनेल सर्व चालतात. जे चालत नाही ते म्हणजे धोरणाने नुकतेच बंद केलेल्या कनेक्शनद्वारे तुटलेले धोरण दुरुस्त करता येईल असे गृहीत धरणे.

तपासणी 5: तपासा, आणि नंतर मर्यादा प्रामाणिकपणे सांगा

प्रत्यक्ष उपकरण आणि प्रत्यक्ष खात्यासह चाचणी करा. वापरकर्ता VPN जोडू किंवा सुरू करू शकत नाही याची पुष्टी करा, मंजूर टनेल जोडले जाते आणि रहदारी वाहून नेते याची पुष्टी करा, आणि वैयक्तिक प्रोफाइल अजूनही नोंदवल्याप्रमाणे वागते याची पुष्टी करा. ती तीन परिणाम स्वीकृती निकष आहेत.

मग तुम्ही काय दावा करता याबाबत सावधान राहा. हा प्रतिबंध Android च्या VPN क्षमतेवर नियंत्रण ठेवतो. तो प्रत्येक परवानगी दिलेल्या कनेक्शनचे तपासलेल्या प्रोटोकॉलमध्ये रूपांतर करत नाही, आणि ॲपला स्वतःच्या विनंत्या स्पष्ट प्रॉक्सीमधून पाठवण्यापासून रोखत नाही. UDP 500, UDP 4500 आणि एक OpenVPN पोर्ट अडवणे हे तेच नियंत्रण नाही, कारण रहदारी सामान्य दिसणाऱ्या HTTPS सह अनेक वाहकांमधून जाऊ शकते.

आवश्यकता VPN क्षमतेपेक्षा विस्तृत असल्यास, हे ॲप वितरण धोरण, खाते नियंत्रणे आणि पर्यावरणास अनुरूप नेटवर्क प्रतिबंधांसह एकत्र करा. आणि व्याप्तीबाहेर काय राहते ते नोंदवा, जेणेकरून पुढील ऑडिटमध्ये कोणीही अर्धवट प्रतिबंधाची पूर्ण म्हणून पुनरावृत्ती करणार नाही.