Android: Always-On u blokkar mingħajr VPN — agħżel il-par it-tajjeb

Always-On u l-blokkar mingħajr VPN huma żewġ settings u ix-xegħil ta’ waħda ma jxegħilx l-oħra. Il-par it-tajjeb jiddependi min hu s-sid tal-apparat, liema apps tkopri l-mina u x’jiġri qabel il-ftuħ.

Żewġ swiċċijiet b’wegħdiet differenti

Always-On iwiegħed persistenza u jerġa jibda s-servizz meta jaqa; il-blokkar iwiegħed konfinament: mingħajr mina, it-traffiku kopert m’għandux ħruġ.

It-tielet fattur hija l-firxa skont l-app, li tappartjeni lill-klijent jew lill-politika tal-ġestjoni, mhux iż-żewġ swiċċijiet tas-sistema; blokkar mingħajr deċiżjoni dwar il-firxa jagħti politika usa jew idjaq mill-ħtieġa.

L-ewwel deċiżjoni: apparat ġestit jew setting tal-utent?

Fuq apparat ġestit il-politika żżomm Always-On u l-issikkar, u s-swiċċ lokali jista jkun nieqes; ibdel ir-rekwiżit fil-politika, mhux fuq l-apparat.

Fuq apparat personali l-utent jiddeċiedi jekk jaċċettax li jibqa mingħajr netwerk meta l-mina ma tkunx hemm; il-blokkar huwa skambju ta disponibilità u swiċċ nieqes mhuwiex ġustifikazzjoni għar-root.

Il-firxa hija skont il-profil, mhux skont l-apparat: Android jippermetti VPN attiv wieħed għal kull profil tal-utent.

Blokkar fil-profil tax-xogħol ma jgħid xejn dwar in-naħa personali u t-test ta kontejs wieħed ma jivvalidax l-ieħor.

It-tieni deċiżjoni: tiblokka kollox jew teskludi xi apps?

L-esklużjonijiet skont l-app fil-modalità tal-blokkar jinftiehmu bil-maqlub: skont Android l-apps esklużi jistgħu jitilfu l-konnessjoni minflok jużaw bil-kwiet in-netwerk normali, għalhekk esklużjoni mhix permess għall-internet.

Iddeċiedi b’mod konxju: ibblokka t-traffiku kollu kopert u aċċetta li l-apps esklużi jibqgħu fid-dlam, jew itfi l-blokkar u aċċetta rotta alternattiva; jekk app waħda trid dejjem tkun konnessa, il-blokkar huwa l-għodda żbaljata.

It-tielet deċiżjoni: x’jiġri qabel il-ftuħ u fuq portal?

Fil-biċċa l-kbira tal-klijenti l-mina ma titlax sakemm l-utent jiftaħ l-apparat, għalhekk l-ewwel mumenti wara l-boot huma vojt, mhux ħsara; ikkonferma dan għall-klijent li qed tuża.

Il-portali captive huma t-tarf l-ieħor: netwerk ta lukanda jew ajruport jeħtieġ sessjoni tal-browser bla awtentikazzjoni u blokkar iebes jista jagħmel id-dħul impossibbli; it-tweġiba appoġġjata hija fluss ta rkupru approvat b’trigger, durata massima, min jagħtiha u l-verifika li l-infurzar jerġa lura waħdu.

Id-dokumentazzjoni tal-klijenti VPN Android tkopri Always-On, il-blokkar, l-esklużjonijiet skont l-app u r-regola ta VPN wieħed għal kull profil; aqraha qabel tiddisinja mill-memorja.

Ipprova l-istat mingħajr netwerk u mbagħad ikteb il-linja ta aċċettazzjoni

Uża traffiku mhux ta ħsara u t-test tal-ħsara appoġġjat mill-klijent: konnessjoni normali, telf tal-mina, rkupru u restart qabel il-ftuħ, u noti jekk l-app blokkatx kif suppost.

Ivverifika r-riżorsa u r-resolver, mhux l-ikona, u pprova apparat wara t-telefown separatament, għax il-politika tat-telefown ma tistabbilixxix trażmissjoni għall-klijenti hotspot.

Il-linja ta aċċettazzjoni hija konkreta u tista tiġi ttestjata: l-app maħsuba fil-profil maħsub tasal għall-mina approvata u tibqa fl-istat blokkat meħtieġ meta ma tkunx tista. Qabel ma tiffirmaha:

• Always-On u l-blokkar huma kkonfigurati fejn il-pjattaforma tappoġġjahom u s-sid ta kull setting huwa magħruf.
• Il-firxa tal-apps hija intenzjonata u kkonfermajt x’jiġri mill-apps esklużi fil-modalità tal-blokkar.
• Il-vojt qabel il-ftuħ u l-fluss tal-portal captive huma deċiżi, mhux skoperti.
• It-test tal-ħsara sar fuq il-klassi ta apparati li tassew tuża.