Timblokka l-konfigurazzjoni tal-VPN fuq Android: lista ta' kontroll għat-tnedija
Iddeċiedi l-politika, ikkonferma l-awtorità li għandek, iċċekkja l-imġiba skont il-verżjoni, u żomm ħaj il-mogħdija approvata ta' dejjem mixgħula qabel ma tinforza.
Xi ħadd jitolbok tieqaf lin-nies milli jikkonfiguraw il-VPN tagħhom stess fuq apparati Android immexxija. It-tweġiba li tħajjar hija regola tal-firewall li timblokka ftit portijiet familjari. Dik it-tweġiba tonqos milli tqis kif jaħdem il-pjattaforma u kif l-applikazzjonijiet fil-fatt jgħaqqdu.
Il-kontroll appoġġjat huwa restrizzjoni tal-ġestjoni fuq l-apparat jew il-profil li għandek, u għandha ambitu espliċitu, imġiba li tiddependi mill-verżjoni, u eċċezzjoni li trid tikkonfigura b'mod deliberat.
Agħmel il-ħames kontrolli hawn taħt fl-ordni. Kull wieħed jista' jħassar il-pjan, għalhekk waqaf fl-ewwel wieħed li ma jżommx.
Kontroll 1: iddeċiedi xi jfisser l-ebda VPN
Żewġ rekwiżiti jinħbew wara l-istess sentenza. Wieħed huwa li l-ebda utent ma jista' joħloq il-VPN tiegħu stess. L-ieħor huwa li tista' taħdem biss il-VPN approvata tal-organizzazzjoni. It-tnejn huma leġittimi, u jipproduċu konfigurazzjonijiet differenti, stejjer ta' appoġġ differenti u modi ta' falliment differenti.
Ikteb liema waħda qed tixtri qabel ma tmiss kwalunkwe console tal-ġestjoni. Jekk il-ħsieb huwa tunnel approvat wieħed għal kulħadd, qed timplimenta mogħdija approvata b'projbizzjoni madwarha; jekk il-ħsieb huwa l-ebda tunnel xejn, trid taċċetta wkoll li l-mogħdijiet tal-aċċess mill-bogħod u tas-soluzzjoni tal-problemi jinbidlu.
Ħażin hawn u t-tnedija tidher li qed taħdem filwaqt li taqta' bil-kwiet il-VPN li l-operat jiddependi fuqha, li normalment jiskopriha l-persuna fuq is-sejħa f'siegħa mhux konvenjenti.
Kontroll 2: ikkonferma l-awtorità li fil-fatt għandek
Android tesponi r-restrizzjoni permezz ta' UserManager.DISALLOW_CONFIG_VPN, dokumentata fir-referenza ta' UserManager. Tipprevjeni l-konfigurazzjoni u t-tnedija tal-VPN, u mhix settings li applikazzjoni ordinarja tista' tapplika għaliha nnifisha jew għal apps oħra.
Tiġi applikata minn amministratur awtorizzat: sid tal-apparat għall-apparat kollu, jew sid tal-profil għall-profil immexxi, bl-istess awtorità disponibbli għal sid tal-profil ġewwa l-profil immexxi. Jekk l-EMM tiegħek ma jistax jaġixxi bħala wieħed minn dawn, m'għandekx dan il-kontroll, u l-ebda konfigurazzjoni ta' politika fil-console ma toħloqha.
L-ambitu huwa importanti daqs l-awtorità. Restrizzjoni applikata fuq profil tax-xogħol tirregola dak il-profil, mhux in-naħa personali tal-istess telefon. Li tiddeskrivi dan bħala kontroll fuq kull ma jagħmel l-utent mhuwiex preċiż, u se tittestjah l-ewwel persuna li tinstalla VPN fil-profil personali u ssib li taħdem.
Kontroll 3: kun af l-imġiba skont il-verżjoni
Ir-restrizzjoni nbidlet matul il-verżjonijiet, u d-differenzi jiddeterminaw x'tagħmel it-tnedija tiegħek fil-fatt fuq l-apparati fil-qasam.
| Konfini tal-pjattaforma | Imġiba dokumentata |
|---|---|
| Sid tal-apparat jew tal-profil | Ir-restrizzjoni tista' tiġi applikata taħt l-awtorità ta' dak is-sid |
| API 24 u aktar tard | VPN dejjem mixgħula li kkonfigura s-sid tal-apparat jew tal-profil għadha tinbeda mis-sistema |
| API 31 u aktar tard | Ix-xegħil tar-restrizzjoni jaqta' VPN li l-utent kien diġà qed iħaddem |
Ir-ringiela tal-API 31 hija dik li tissorprendi lin-nies f'nofs it-tnedija: fuq dawk l-apparati l-infurzar mhuwiex kożmetiku, jaqta' tunnel li kien diġà qed jaħdem. Ippjana dan bħala avveniment viżibbli u mhux bħala bidla siekta fis-settings.
Ir-ringiela tal-API 24 hija dik li ssalvak: VPN dejjem mixgħula kkonfigurata mis-sid tgħaddi mir-restrizzjoni, u hekk il-mogħdija approvata tibqa' disponibbli.
Kontroll 4: żomm il-mogħdija approvata ħajja
Ikkonfigura u ttestja l-VPN dejjem mixgħula tal-organizzazzjoni qabel ma tinforza r-restrizzjoni, mhux wara. Jekk tinforza l-ewwel, l-apparati jitilfu t-tunnel u l-għodod li bihom tiddijanjostikahom fl-istess ħin.
Ivverifika tliet affarijiet b'mod espliċitu: li l-VPN dejjem mixgħula tinħoloq mis-sid u mhux mill-utent; li tinbeda fuq dawk l-apparati wara l-infurzar; u li tgħaddi minn restart. Tunnel li jiġi biss bil-manwali mhix mogħdija approvata; hija kju ta' tickets tal-appoġġ.
Żomm rotta ta' rkupru li ma tiddependix mit-tunnel li jkun mixgħul. Console tal-ġestjoni, rotta tal-amministratur lokali jew kanal barra l-firxa jaħdmu kollha. Li ma jaħdimx huwa li tassumi li tista' ssewwi politika miksura permezz tal-konnessjoni li l-politika għadha kif ittffiet.
Kontroll 5: ivverifika, u mbagħad iddeskrivi l-limitu b'mod onest
Ittestja b'apparat reali u kont reali. Ikkonferma li utent ma jistax iżid jew jibda VPN, ikkonferma li t-tunnel approvat jgħaqqad u jġorr traffiku, u kkonferma li l-profil personali għadu jġib ruħu kif dokumentat. Dawk it-tliet riżultati huma l-kriterji tal-aċċettazzjoni.
Imbagħad oqgħod attent x'tiddikjara. Ir-restrizzjoni tirregola l-kapaċità tal-VPN tal-Android. Ma tibdilx kull konnessjoni permessa fi protokoll spezzjonat, u ma żżommx app milli tidderieġi t-talbiet tagħha stess permezz ta' prokura espliċita. Li timblokka UDP 500, UDP 4500 u porta OpenVPN waħda mhuwiex l-istess kontroll, għax it-traffiku jista' jivvjaġġa fuq ħafna trasporti, inkluż HTTPS li jidher ordinarju.
Jekk ir-rekwiżit huwa usa' mill-kapaċità tal-VPN, għaqqad dan ma' politika tad-distribuzzjoni tal-apps, kontrolli tal-kont u restrizzjonijiet tan-netwerk adatti għall-ambjent. U rreġistra x'jibqa' barra mill-ambitu, sabiex ħadd ma jtenni restrizzjoni parzjali bħala waħda sħiħa fl-awditjar li jmiss.