एउटै एप कार्य प्रोफाइल भएको फोनमा दुई पटक देखिन्छ, र यी दुई प्रतिलिपि एउटै विषय होइनन्। एउटा सन्दर्भभित्र कन्फिगर गरिएको प्रति-एप VPN ले त्यही सन्दर्भको इन्स्टेन्स नियन्त्रण गर्छ, त्यसैले प्याकेजको नाम लिने नियमले अर्को प्रतिलिपि अझै अछुतै छोड्न सक्छ। यो छल्नु पर्ने त्रुटि होइन, यो प्रोफाइलको सीमा हो जसले ठ्याक्कै त्यही गरिरहेको छ जसका लागि यो बनाइएको थियो। जसको उत्तर दिन लायक छ त्यो प्रश्न यो हो कि VPN कुन सन्दर्भको मालिक हो र तपाईंले बचाउन खोज्नुभएको एप कसको मालिक हो।

एउटा आइकन, दुई स्थापना, दुई नीति-मालिक

Android ले कार्य प्रोफाइललाई आफ्नै व्यवस्थित सन्दर्भ दिन्छ, जसमा छुट्टै एप, खाता र नीति हुन्छ, त्यसैले लन्चरले एउटै नाम र ब्याज भएका दुई प्रविष्टि देखाउन सक्छ। एउटा सन्दर्भभित्र सुरु गरिएको VPN सेवा त्यही सन्दर्भका प्रयोगकर्ताहरूका लागि काम गर्छ, र यही पूरै समस्याको पछाडिको संयन्त्र हो। आइकनले तपाईंले कुन एप छोए भनी बताउँछ, उत्पन्न हुने ट्राफिक कुन प्रोफाइलको हो भनी होइन। त्यसैले मालिक तस्बिरबाट होइन, प्रोफाइलबाट पढ्नुपर्छ।

कुनै संस्थाले व्यवस्थित पक्षका लागि सधैं-सक्रिय वा VPN बिना रोक्ने व्यवहार पनि लागू गर्न सक्छ, जसले सुरुङ बन्द हुँदा के हुन्छ भन्ने बदल्छ। व्यक्तिगत पक्षसँग त्यस्तो ग्यारेन्टी छैन, जबसम्म तपाईंले आफैं एउटा बनाउनुभएको छैन।

अनुमति दिइएका एपको सूचीको वास्तविक अर्थ

Android को प्रति-एप VPN समर्थन सूचीहरूमा आधारित छ, जसको कागजात VPN प्रयोगकर्ता र कार्य प्रोफाइलहरूको मार्गदर्शिका मा छ, र दुवै सूची प्रकारका पूर्वनिर्धारित मान एकअर्काको विपरीत छन्। अनुमति दिइएको सूचीको अर्थ केवल नाम दिइएका प्याकेजले सुरुङ प्रयोग गर्छन् र बाँकी सबै बाहिर राखिएका छन् भन्ने हो, जबकि अनुमति नदिइएको सूचीको अर्थ नाम दिइएका प्याकेजबाहेक सबै समावेश छन् भन्ने हो। यसलाई उल्टाउनुभयो भने तपाईंले चाहेको नीतिको उल्टो बनाउनुभयो, तर सेटिङ स्क्रिन अझै उचित देखिन्छ। सूची त्यही सन्दर्भमा मूल्याङ्कन गरिन्छ जहाँ VPN चल्छ, त्यसैले दुवै प्रोफाइलमा भएको प्याकेज नाम केवल त्यही सन्दर्भको प्रतिलिपिसँग मिल्छ। अर्को प्रोफाइलमा सूचीबद्ध नगरिएको प्याकेज यो VPN को विषय नै होइन।

महत्त्वपूर्ण दुई वा तीन एपका लागि व्यवहार लेख्नुहोस्, किनकि सबै-बाहेक र केवल-यी बीचको भिन्नताले निर्धारण गर्छ कि कुनै व्यक्तिगत एप सुरुङ वरिपरि चुहिन्छ कि बन्द रूपमा असफल हुन्छ। यहाँ सानो तालिका अनुच्छेदभन्दा राम्रो हुन्छ: प्रत्येक प्रोफाइलका लागि एक पंक्ति, सूची प्रकार र बाँकी सबैका लागि पूर्वनिर्धारितसहित।

ContextList typeApps not named
Work profileallowed onlyexcluded from the tunnel
Personal profiledisallowedincluded in the tunnel

सुरुङ कुन पक्षले चलाउँछ, र कसको नीतिअन्तर्गत

उपभोक्ता VPN ले संस्थाका नियन्त्रणहरू व्यवस्थित प्रोफाइलबाट हटाउँदैन, र कार्य प्रोफाइलको VPN व्यक्तिगत एपका लागि सामान्य सुरुङ होइन। यदि संस्थाले व्यवस्थित एपका लागि आफ्नै क्लाइन्ट अनिवार्य गर्छ भने व्यक्तिगत क्लाइन्ट आफ्नै नीति र आफ्नै असफलता विधि भएको छुट्टै व्यवस्था हो। नतिजा तुलना गर्नु अघि कुन संयन्त्रले कुन ट्राफिक बोक्ने भनी निर्णय गर्नुहोस्, नत्र तपाईं दुई प्रणाली नापिरहनुभएको हुन्छ र भिन्नतालाई त्रुटि भन्नुहुन्छ। आफ्नै सन्दर्भभित्र सामान्यतया व्यवस्थित पक्ष जित्छ, र यही अभिप्रेत व्यवहार हो।

अप्ठ्यारो अवस्था त्यस्तो व्यवस्थित एप हो जसलाई व्यवस्थित नीतिले नदिने मार्ग चाहिन्छ। त्यो संस्थासमक्ष अपवादको अनुरोध हो, कार्य प्रोफाइल बन्द गर्ने कारण होइन।

तपाईंले साँच्चै खोज्नुभएको इन्स्टेन्सको परीक्षण

तपाईंलाई महत्त्वपूर्ण लाग्ने प्रतिलिपि सुरु गर्नुहोस् र अनुरोधलाई भित्रबाट हेर्नुहोस्, किनकि व्यक्तिगत ब्राउजरमा सार्वजनिक ठेगानाको जाँचले कार्य एपबारे केही बताउँदैन। साइन-इन खाता र आन्तरिक नाम-समाधान छुट्टाछुट्टै प्रमाणित गर्नुहोस्, किनकि आन्तरिक नाम व्यवस्थित मार्गमा निर्भर हुन सक्छ जबकि सार्वजनिक ब्राउजिङ अन्यत्र रहन्छ। परीक्षणको क्षणमा कुन प्रतिलिपिले कुन नतिजा दियो भनी टिप्नुहोस्, र लेबलमा प्रोफाइल लेख्नुहोस्; दुई उस्तै आइकन भएको स्क्रिनसट प्रमाण होइन। पुनः जोडिएपछि र प्रोफाइल पुनः सिर्जना भएपछि जाँच दोहोर्याउनुहोस्, किनकि नीति बीचमा फेरि लागू हुन सक्छ।

कुन प्रतिलिपिले जवाफ दियो भनी भन्न सक्नुहुन्न भने कुनै निष्कर्ष निकाल्नु अघि लेबलिङ सुधार्नुहोस्। अस्पष्ट नतिजा नहुनुभन्दा नराम्रो हुन्छ, किनकि पछि यसलाई प्रश्न टुंग्याएझैं उद्धृत गरिन्छ।

अर्को परीक्षण बाँचोस् भनेर कभरेजको कागजात

प्रत्येक सन्दर्भका लागि तीन तथ्य एकसाथ टिप्नुहोस्: एप इन्स्टेन्स, नीतिको मालिक र अपेक्षित कभरेज। अर्को व्यक्तिले कुन आइकन खोले भनी अनुमान नगरी तपाईंको परीक्षण दोहोर्याउन यति पर्याप्त छ। सूची प्रकार र सूचीबद्ध नगरिएका प्याकेजका लागि पूर्वनिर्धारित थप्नुहोस्, किनकि मानिसहरूले यही भाग सबैभन्दा बढी गलत पढ्छन्।

त्यसपछि प्रत्येक पक्षबाट एउटा आन्तरिक नाम र एउटा बाह्य ठेगाना प्रमाणित गर्नुहोस्, र व्यवस्थित पक्षले व्यक्तिगत VPN रोक्दा के हुनुपर्छ लेख्नुहोस्। जुन फोनमा कुनै पनि पक्ष ढाकिएको छैन तर दुवै जोडिएका देखिन्छन्, त्यही असफलता हो जसविरुद्ध डिजाइन गर्न लायक छ। जब दुवै प्रोफाइललाई साँच्चै सुरुङ चाहिन्छ, एउटा चलाख नियमको सट्टा दुई व्यवस्था योजना गर्नुहोस्।

सम्बन्धित लेखहरू