L-app tax-xogħol titlob VPN? Iċċekkja l-ewwel dawn it-tliet saffi

Il-messaġġ jgħid li l-app teħtieġ VPN, iżda normalment l-app tirrapporta sintomu minflok ma ssemmi l-ħaġa li bblokkjatha. Tliet responsabbli differenti jistgħu jipproduċu dik is-sentenza: is-servizz privat li l-app titkellem miegħu, il-kodiċi tal-politika tal-app stess u s-saff tal-immaniġġjar tal-apparat li jikkontrolla l-profil tax-xogħol. Liema minnhom qed jistaqsi jbiddel x’għandek tagħmel, u wieħed biss mit-tlieta jissewwa billi tqabbad tunnel. Li ssib il-persuna responsabbli l-ewwel jiffrankalek milli terġa’ tinstalla klijent li qatt ma kien il-problema.

X’tista’ tiċċekkja l-app stess

Qabel ma tassumi regola moħbija tal-pjattaforma, ftakar li app normali tista’ tara jekk transport VPN huwiex attiv. ConnectivityManager jirrapporta netwerks li jġorru TRANSPORT_VPN, u n-nuqqas ta’ NET_CAPABILITY_NOT_VPN jgħid lil kull min iċempel li t-triq attwali tgħaddi minn tunnel. Żviluppatur li jrid jirrifjuta li jaħdem barra minn tunnel jista’ jagħmel dan b’API pubbliċi u mingħajr ebda għodda tal-intrapriża.

Dak li l-app ma tistax tara b’dan il-mod huwa ta’ min hu l-VPN. Bandiera tat-transport tgħid li jeżisti tunnel, mhux li jispiċċa fejn l-organizzazzjoni tiegħek tistenna.

It-triq tas-servizz: ismijiet u indirizzi privati

L-aktar verżjoni onesta komuni tal-messaġġ mhijiex verifika tal-politika xejn. L-app issolvi isem ta’ host intern bħal wiki jew punt tat-tmiem tal-API li jeżisti biss fil-veduta DNS korporattiva, u t-tfittxija tfalli qabel ma jaħdem kwalunkwe kodiċi tal-politika. It-tunnel jista’ jkun mixgħul u jgħaddi traffiku ġenerali tal-internet waqt li DNS maqsum jibgħat dak l-isem lil solver li qatt ma sema’ bih.

Is-sintomi hawn huma dojoq. Host wieħed ifalli, il-bqija tas-sejħiet tan-netwerk tal-app jaħdmu, u l-falliment jidher waqt tfittxija tal-isem u mhux fil-bidu. Iċ-ċertifikati interni jżidu t-tieni mod ta’ falliment, għax app imwaħħla maċ-CA tal-organizzazzjoni tirrifjuta ċertifikat pubbliku anki meta l-pakketti jgħaddu.

Li tqabbad VPN kummerċjali kwalunkwe ma jsewwi xejn minn dan. Ibiddel l-indirizz tal-ħruġ tiegħek u jħalli l-isem intern dagħwa bħal qabel.

Is-saff tal-politika tal-app

App tista’ ġġorr ukoll il-bieb tagħha stess. Konfigurazzjonijiet immaniġġjati jippermettu lill-organizzazzjoni tibgħat pari ta’ ċavetta u valur li l-app tiddikjara, u l-app taqrahom permezz ta’ RestrictionManager. Ċavetta bħal isem ta’ profil meħtieġa jew lista ta’ netwerks permessi hija kollha kemm hi disinn tal-iżviluppatur, infurzat fil-kodiċi tal-applikazzjoni bit-test tal-iżball li jagħżel dak il-kodiċi.

Dan is-saff huwa fejn il-kliem normalment jiżvela ruħu. Jekk il-messaġġ jidher minnufih fil-bidu, qabel kwalunkwe sejħa tan-netwerk, u jsemmi politika, profil jew amministratur, probabilment qed tara loġika tal-applikazzjoni u mhux pakkett li waqa’.

Li taqra l-istess restrizzjoni fuq apparat personali hija triq bla ħruġ. Apparati mhux immaniġġjati m’għandhomx restrizzjonijiet x’jaqraw, għalhekk l-app terġa’ lura għall-valur prestabbilit li bih inbniet.

Is-saff tal-pjattaforma: dejjem mixgħul u lockdown

L-immaniġġjar tal-apparat iżid infurzar li l-app ma tistax taqbeż. Kontrollur tal-politika tal-apparat jista’ jsejjaħ setAlwaysOnVpnPackage għall-profil tax-xogħol, b’mod fakultattiv bil-lockdown attivat, u ladarba l-lockdown ikun mixgħul il-pjattaforma tirrifjuta traffiku li ma jgħaddix minn dak il-pakkett. Il-blokk jidher bħala kundizzjoni tas-sistema u mhux bħala żball tal-app: app oħra fil-profil ukoll tieqaf tilħaq in-netwerk.

L-ambitu huwa importanti. VPN dejjem mixgħul jiġi konfigurat għal kull utent, għalhekk pakkett tal-profil tax-xogħol ma jkoprix il-profil personali tiegħek, u VPN personali ma tissodisfax il-pakkett tal-profil tax-xogħol. Żewġ profili, żewġ politiki tan-netwerk indipendenti, apparat wieħed.

Dan huwa wkoll l-uniku saff fejn VPN mhux relatat ma jistax jgħin, għax il-politika ssemmi pakkett wieħed speċifiku.

Li tiddistingwi t-tlieta

Għaddi mis-sinjali fl-ordni u waqaf fl-ewwel wieħed li jaqbel. Isem ta’ host wieħed ifalli filwaqt li kollox ieħor jiġi solvut jindika t-triq tas-servizz. Rifjut immedjat fil-bidu b’kliem tal-politika jindika loġika tal-applikazzjoni. Profil sħiħ li jitlef il-konnettività kull darba li l-klijent approvat jaqta’ jindika l-lockdown. U app li taċċetta kwalunkwe tunnel qed tiċċekkja l-bandiera tat-transport, mhux l-identità tal-organizzazzjoni tiegħek.

Evidenza utli: it-test eżatt u l-ħin tiegħu, jekk app oħra fl-istess profil għandhomx għadhom konnettività, jekk l-isem privat jiġix solvut ġewwa t-tunnel approvat, u jekk l-apparat jurix badge tax-xogħol għall-app li ftaħt.

X’għandek tpoġġi fit-talba ta’ appoġġ

Talba li ssemmi s-saff tiġi indirizzata sew fl-ewwel tentattiv. Xi ħaġa bħal: l-app tal-profil tax-xogħol tiftaħ, il-lista tar-riżorsi tfalli wara li jikkonnettja l-VPN approvat, is-soluzzjoni tal-isem privat tfalli fid-dijanjostika permessa, u app oħra fil-profil ikomplu jaħdmu. Dan jinqara bħala problema ta’ rotta jew solver u jaqbeż iċ-ċiklu tar-reset tal-kont.

Jekk il-VPN approvat jonqos kompletament, it-triq appoġġjata hija r-reġistrazzjoni jew l-għoti mill-ġdid permezz tal-amministratur tiegħek. It-tneħħija tal-profil tal-immaniġġjar, l-installazzjoni ta’ klijent mhux relatat jew il-falsifikazzjoni tal-istat tan-netwerk tbiddel l-arranġament tas-sigurtà minflok ma tirrestawrah.

Ibda mis-saff, mhux mill-klijent. It-tliet sinjali hawn fuq normalment isolvuha f’sessjoni waħda.