Immarkajt App Wieħed fl-OpenVPN? Id-deċiżjoni tiddependi mill-bażi tal-lista
L-istess pakkett immarkat ifisser inkludi jew eskludi skont il-bażi tal-lista. Agħżel l-ewwel inkludi-biss, erġa' qabbad, imbagħad iġġarrab il-fluss kollu.
Il-kaxxa tal-marka tidher bħall-deċiżjoni kollha, u fuq Android mhijiex. L-istess pakkett immarkat ifisser “dan l-app biss juża l-VPN” taħt bażi ta' inkludi-biss u “dan l-app jaqbeż il-VPN” taħt bażi li teskludi l-magħżula. In-nies jinstallaw klijent, isibu lista msejħa Applikazzjonijiet permessi, jimmarkaw il-pakkett wieħed li jimpurtahom minnu, u jitilqu bi politika li tagħmel l-oppost. Il-bdil tal-klijenti rar jgħin; l-għażla tal-bażi qabel ma tmiss il-lista tgħin.
Il-bażi hija l-politika, mhux il-kaxxa tal-marka
Taħt VpnService ta' Android, klijent jikkonfigura r-rotot għal kull app b'addAllowedApplication jew addDisallowedApplication. L-ewwel tiddelimita t-tunnel għall-pakketti fil-lista, it-tieni tittunnella kollox ħlief dawk. Il-klijenti jgeżwru t-tnejn f'UI li tista' tidher kważi identika, u xi wħud jiktbu t-taqsima skont il-lista minflok skont il-mod, għalhekk it-titlu tat-taqsima waħdu ma jistax jgħidlek liema bażi hija attiva.
Aqra l-kontroll tal-mod fuq il-lista, mhux it-titlu. Fil-klijent OpenVPN for Android upstream, il-lista tal-applikazzjonijiet permessi għandha bażi ta' inkludi-biss u bażi li teskludi l-magħżula, u build tal-marka jista' jifformulahom it-tnejn b'mod differenti filwaqt li jżomm l-istess żewġ imġiba. Screenshot minn klijent ieħor, jew minn verżjoni eqdem tal-istess wieħed, mhuwiex prova dwar il-mod li fih tinsab.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Dik it-tabella hija l-mit kollu. Li timmarka l-app hija dikjarazzjoni dwar pakkett wieħed; il-bażi tiddeċiedi jekk id-dikjarazzjoni hijiex “inkludiha” jew “eskludiha”.
Agħżel il-mod, imbagħad il-pakkett
Aħdem b'dan l-ordni, għax għażla magħmula taħt bażi waħda tista' tibqa' wara bidla tal-mod u taqleb l-effett tagħha bil-moħbi:
- Identifika l-pakkett veru u jekk hijiex il-kopja personali jew tal-profil tax-xogħol.
- Iftaħ is-settings tal-għażla tal-applikazzjonijiet għall-profil VPN eżatt li bih tqabbad.
- Issettja l-bażi li tifsira tagħha hija “l-apps magħżula biss jużaw il-VPN”.
- Inkludi l-pakkett intiż u ħalli apps mhux relatati barra mis-sett.
- Erġa' qabbad sabiex il-klijent jerġa' jibni l-interface bil-lista l-ġdida.
Il-profil huwa importanti daqs il-pakkett. Klijent jista' jżomm diversi profili, u l-għażla għal kull app tappartjeni lil dak li bih tassew tqabbad; l-editjar ta' profil li qatt ma tuża ma jbiddel xejn. Fuq apparat immexxi, il-profil tax-xogħol huwa utent separat bil-kopja tal-app tiegħu u bil-politika tiegħu, għalhekk il-fatt li l-istanza personali tinsab fit-tunnel ma jgħid xejn dwar l-istanza tax-xogħol.
Erġa' qabbad qabel ma tiġġudika r-riżultat
VpnService jaqra l-listi tal-applikazzjonijiet meta jkun stabbilit l-interface tat-tunnel. Tunnel li jaħdem mhux bilfors jieħu l-editjar tal-lista, u l-klijenti jvarjaw dwar jekk jerġgħux jibnuh awtomatikament jew jistennew li tiskonnettja u terġa' tqabbad.
Jekk il-bidla tidher li ma tagħmel xejn, iġġarrab it-tqabbid mill-ġdid qabel ma tiddubita l-lista. Imbagħad agħmel talba friska minflok ma terġa' tgħabbi paġna li kienet diġà miftuħa: app li żżomm konnessjoni stabbilita hija suġġett tat-test fqir, u r-riżultat li tara jista' jappartjeni lill-interface l-antika.
Il-fluss tax-xogħol tiegħek jista' joħroġ mill-app
App tista' tgħaddi lill-browser għall-login, lil viewer tad-dokumenti, jew lil mira tal-qsim. Taħt bażi ta' inkludi-biss dawk l-għajnuna jkunu barra mit-tunnel, għalhekk fluss tax-xogħol jista' jfalli f'nofsu anki jekk l-ewwel app kienet ikkonfigurata sew. Inkludi l-għajnuna biss jekk il-fluss tax-xogħol tassew jeħtiġilha, u żidha deliberatament minflok ma tiskopriha waqt demo.
L-għażla għal kull app ma tissostitwixxix il-politika tar-rotot tal-konnessjoni stess. Il-profil għad irid iġorr il-prefissi tad-destinazzjoni u l-familji tal-indirizzi li juża l-app, u l-gateway għad irid jippermetti s-servizz. App imniżżla sew fil-lista b'destinazzjoni li ma tintlaħaqx tidher l-istess bħal lista kkonfigurata ħażin.
Iġġarrab iż-żewġ naħat, imbagħad ikteb il-politika
Iġġarrab talba friska waħda fl-app inkluża u waħda f'app li mistennija tibqa' barra. Qabbel l-indirizz tal-ħruġ u l-aċċess għal riżorsa privata, imbagħad erġa' agħmel wara tqabbid mill-ġdid. Jekk l-organizzazzjoni tiegħek tuża l-politika ta' Android li timblokka konnessjonijiet mingħajr VPN, app eskluża tista' tiġi mblukkata għal kollox minflok ma tmur diretta; dik hija l-politika taħdem, mhux difett li għandu jiġi evitat.
Irreġistra l-mod, l-ismijiet tal-pakketti bil-profil tagħhom, liema apps għandhom jaqbżu, liema familji tal-indirizzi jġorr it-tunnel, u x'għandu jiġri meta t-tunnel ikun nieżel. Jekk il-klijent ma jistax jesprimi l-fluss tax-xogħol b'mod nadif, agħżel sett tal-apps approvati usa' jew politika tal-profil immexxi minflok ma teditja regoli tal-firewall fil-livell root, li mhumiex parti mill-mekkaniżmu għal kull app appoġġjat minn Android.