Android 'ਤੇ VPN ਸੰਰਚਨਾ ਨੂੰ ਰੋਕਣਾ: ਰੋਲਆਊਟ ਜਾਂਚ ਸੂਚੀ
ਨੀਤੀ ਤੈਅ ਕਰੋ, ਤੁਹਾਡੇ ਕੋਲ ਮੌਜੂਦ ਅਧਿਕਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਸੰਸਕਰਣ ਅਨੁਸਾਰ ਵਿਵਹਾਰ ਜਾਂਚੋ, ਅਤੇ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਹਮੇਸ਼ਾ-ਚਾਲੂ ਮਾਰਗ ਨੂੰ ਜੀਵਿਤ ਰੱਖੋ।
ਕੋਈ ਤੁਹਾਨੂੰ ਕਹਿੰਦਾ ਹੈ ਕਿ ਪ੍ਰਬੰਧਿਤ Android ਡਿਵਾਈਸਾਂ 'ਤੇ ਲੋਕ ਆਪਣਾ VPN ਸੰਰਚਿਤ ਨਾ ਕਰ ਸਕਣ। ਲੁਭਾਉਣ ਵਾਲਾ ਜਵਾਬ ਕੁਝ ਜਾਣੇ-ਪਛਾਣੇ ਪੋਰਟ ਬਲੌਕ ਕਰਨ ਵਾਲਾ ਫਾਇਰਵਾਲ ਨਿਯਮ ਹੈ। ਪਰ ਉਹ ਜਵਾਬ ਇਹ ਭੁੱਲ ਜਾਂਦਾ ਹੈ ਕਿ ਪਲੇਟਫਾਰਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਐਪਾਂ ਅਸਲ ਵਿੱਚ ਕਿਵੇਂ ਜੁੜਦੀਆਂ ਹਨ।
ਸਮਰਥਿਤ ਕੰਟਰੋਲ ਤੁਹਾਡੇ ਮਾਲਕੀ ਵਾਲੇ ਡਿਵਾਈਸ ਜਾਂ ਪ੍ਰੋਫਾਈਲ 'ਤੇ ਪ੍ਰਬੰਧਨ ਪਾਬੰਦੀ ਹੈ, ਅਤੇ ਇਸਦਾ ਸਪਸ਼ਟ ਦਾਇਰਾ, ਸੰਸਕਰਣ-ਅਧਾਰਿਤ ਵਿਵਹਾਰ ਅਤੇ ਇੱਕ ਛੋਟ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਸੰਰਚਿਤ ਕਰਨੀ ਪਵੇਗੀ।
ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਪੰਜ ਜਾਂਚਾਂ ਕ੍ਰਮ ਨਾਲ ਕਰੋ। ਹਰ ਇੱਕ ਯੋਜਨਾ ਨੂੰ ਅਵੈਧ ਕਰ ਸਕਦੀ ਹੈ, ਇਸ ਲਈ ਜੋ ਪਹਿਲੀ ਟਿਕਦੀ ਨਾ ਹੋਵੇ ਉੱਥੇ ਹੀ ਰੁਕੋ।
ਜਾਂਚ 1: ਫੈਸਲਾ ਕਰੋ ਕਿ ਕੋਈ VPN ਨਾ ਹੋਣ ਦਾ ਕੀ ਅਰਥ ਹੈ
ਇੱਕੋ ਵਾਕ ਪਿੱਛੇ ਦੋ ਲੋੜਾਂ ਲੁਕੀਆਂ ਹੋਈਆਂ ਹਨ। ਇੱਕ ਇਹ ਕਿ ਕੋਈ ਵੀ ਵਰਤੋਂਕਾਰ ਆਪਣਾ VPN ਨਹੀਂ ਬਣਾ ਸਕਦਾ। ਦੂਜੀ ਇਹ ਕਿ ਸਿਰਫ਼ ਸੰਸਥਾ ਦਾ ਮਨਜ਼ੂਰਸ਼ੁਦਾ VPN ਚੱਲ ਸਕਦਾ ਹੈ। ਦੋਵੇਂ ਜਾਇਜ਼ ਹਨ, ਅਤੇ ਇਹ ਵੱਖਰੀਆਂ ਸੰਰਚਨਾਵਾਂ, ਵੱਖਰੀਆਂ ਸਹਾਇਤਾ ਕਹਾਣੀਆਂ ਅਤੇ ਵੱਖਰੇ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਢੰਗ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ।
ਕਿਸੇ ਵੀ ਪ੍ਰਬੰਧਨ ਕੰਸੋਲ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਤੁਸੀਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜੀ ਖਰੀਦ ਰਹੇ ਹੋ। ਜੇ ਮਕਸਦ ਸਾਰਿਆਂ ਲਈ ਇੱਕ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਟਨਲ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਆਲੇ-ਦੁਆਲੇ ਪਾਬੰਦੀ ਵਾਲਾ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਮਾਰਗ ਲਾਗੂ ਕਰ ਰਹੇ ਹੋ; ਜੇ ਮਕਸਦ ਬਿਲਕੁਲ ਟਨਲ ਨਾ ਹੋਣਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਹ ਵੀ ਮੰਨਣਾ ਪਵੇਗਾ ਕਿ ਦੂਰਸਥ ਪਹੁੰਚ ਅਤੇ ਸਮੱਸਿਆ ਹੱਲ ਕਰਨ ਦੇ ਮਾਰਗ ਬਦਲ ਜਾਣਗੇ।
ਇੱਥੇ ਗਲਤੀ ਕਰੋ ਤਾਂ ਰੋਲਆਊਟ ਕੰਮ ਕਰਦਾ ਦਿਸੇਗਾ ਜਦਕਿ ਇਹ ਚੁੱਪਚਾਪ ਉਸ VPN ਨੂੰ ਕੱਟ ਦੇਵੇਗਾ ਜਿਸ 'ਤੇ ਕਾਰਜ ਨਿਰਭਰ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਡਿਊਟੀ 'ਤੇ ਬੈਠਾ ਵਿਅਕਤੀ ਇਸਨੂੰ ਬੇਢੰਗੇ ਸਮੇਂ ਲੱਭਦਾ ਹੈ।
ਜਾਂਚ 2: ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ ਵਿੱਚ ਮੌਜੂਦ ਅਧਿਕਾਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
Android ਇਸ ਪਾਬੰਦੀ ਨੂੰ UserManager.DISALLOW_CONFIG_VPN ਰਾਹੀਂ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ, ਜੋ UserManager ਹਵਾਲੇ ਵਿੱਚ ਦਰਜ ਹੈ। ਇਹ VPN ਸੰਰਚਨਾ ਅਤੇ ਸ਼ੁਰੂਆਤ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਅਜਿਹੀ ਸੈਟਿੰਗ ਨਹੀਂ ਜਿਸਨੂੰ ਕੋਈ ਆਮ ਐਪ ਆਪਣੇ ਆਪ 'ਤੇ ਜਾਂ ਹੋਰ ਐਪਾਂ 'ਤੇ ਲਾਗੂ ਕਰ ਸਕੇ।
ਇਸਨੂੰ ਅਧਿਕਾਰਤ ਪ੍ਰਸ਼ਾਸਕ ਲਾਗੂ ਕਰਦਾ ਹੈ: ਪੂਰੀ ਡਿਵਾਈਸ ਲਈ ਡਿਵਾਈਸ ਮਾਲਕ, ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ ਲਈ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ, ਅਤੇ ਉਹੀ ਅਧਿਕਾਰ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ ਦੇ ਅੰਦਰਲੇ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ ਨੂੰ ਵੀ ਉਪਲਬਧ ਹੈ। ਜੇ ਤੁਹਾਡਾ EMM ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਕੰਮ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਇਹ ਕੰਟਰੋਲ ਨਹੀਂ ਹੈ, ਅਤੇ ਕੰਸੋਲ ਵਿੱਚ ਕਿੰਨੀ ਵੀ ਨੀਤੀ ਸੰਰਚਿਤ ਕਰੋ ਇਹ ਇਸਨੂੰ ਨਹੀਂ ਬਣਾਵੇਗੀ।
ਦਾਇਰਾ ਅਧਿਕਾਰ ਜਿੰਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਕੰਮ ਦੇ ਪ੍ਰੋਫਾਈਲ 'ਤੇ ਲਾਗੂ ਪਾਬੰਦੀ ਉਸ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ, ਉਸੇ ਫੋਨ ਦੇ ਨਿੱਜੀ ਪਾਸੇ ਨੂੰ ਨਹੀਂ। ਇਸਨੂੰ ਵਰਤੋਂਕਾਰ ਦੇ ਹਰ ਕੰਮ 'ਤੇ ਕੰਟਰੋਲ ਦੱਸਣਾ ਗਲਤ ਹੈ, ਅਤੇ ਨਿੱਜੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ VPN ਸਥਾਪਿਤ ਕਰਕੇ ਇਸਨੂੰ ਕੰਮ ਕਰਦਾ ਦੇਖਣ ਵਾਲਾ ਪਹਿਲਾ ਵਿਅਕਤੀ ਇਸਦੀ ਜਾਂਚ ਕਰੇਗਾ।
ਜਾਂਚ 3: ਸੰਸਕਰਣ ਅਨੁਸਾਰ ਵਿਵਹਾਰ ਜਾਣੋ
ਇਹ ਪਾਬੰਦੀ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਬਦਲੀ ਹੈ, ਅਤੇ ਇਹ ਅੰਤਰ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਖੇਤਰ ਵਿੱਚਲੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਤੁਹਾਡਾ ਰੋਲਆਊਟ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰੇਗਾ।
| ਪਲੇਟਫਾਰਮ ਸੀਮਾ | ਦਰਜ ਵਿਵਹਾਰ |
|---|---|
| ਡਿਵਾਈਸ ਜਾਂ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ | ਪਾਬੰਦੀ ਉਸ ਮਾਲਕ ਦੇ ਅਧਿਕਾਰ ਹੇਠ ਲਾਗੂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ |
| API 24 ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ | ਡਿਵਾਈਸ ਜਾਂ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ ਵੱਲੋਂ ਸੰਰਚਿਤ ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN ਅਜੇ ਵੀ ਸਿਸਟਮ ਵੱਲੋਂ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ |
| API 31 ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ | ਪਾਬੰਦੀ ਚਾਲੂ ਕਰਨ ਨਾਲ ਵਰਤੋਂਕਾਰ ਦਾ ਪਹਿਲਾਂ ਤੋਂ ਚੱਲ ਰਿਹਾ VPN ਡਿਸਕਨੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ |
API 31 ਕਤਾਰ ਹੀ ਉਹ ਹੈ ਜੋ ਲੋਕਾਂ ਨੂੰ ਰੋਲਆਊਟ ਦੇ ਵਿਚਕਾਰ ਹੈਰਾਨ ਕਰਦੀ ਹੈ: ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਗੂ ਕਰਨਾ ਦਿਖਾਵਾ ਨਹੀਂ ਹੈ, ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਚੱਲ ਰਹੇ ਟਨਲ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਸਨੂੰ ਚੁੱਪ ਸੈਟਿੰਗ ਬਦਲਾਅ ਦੀ ਥਾਂ ਦਿੱਖਣ ਵਾਲੀ ਘਟਨਾ ਵਜੋਂ ਯੋਜਨਾਬੱਧ ਕਰੋ।
API 24 ਕਤਾਰ ਹੀ ਤੁਹਾਨੂੰ ਬਚਾਉਂਦੀ ਹੈ: ਮਾਲਕ ਵੱਲੋਂ ਸੰਰਚਿਤ ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN ਪਾਬੰਦੀ ਤੋਂ ਬਚ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਤਰ੍ਹਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਮਾਰਗ ਉਪਲਬਧ ਰਹਿੰਦਾ ਹੈ।
ਜਾਂਚ 4: ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਮਾਰਗ ਨੂੰ ਜੀਵਿਤ ਰੱਖੋ
ਪਾਬੰਦੀ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਸਥਾ ਦਾ ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN ਸੰਰਚਿਤ ਕਰੋ ਅਤੇ ਜਾਂਚੋ, ਬਾਅਦ ਵਿੱਚ ਨਹੀਂ। ਜੇ ਪਹਿਲਾਂ ਲਾਗੂ ਕਰੋਗੇ, ਤਾਂ ਡਿਵਾਈਸ ਇੱਕੋ ਸਮੇਂ ਟਨਲ ਅਤੇ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸਾਧਨ ਗੁਆ ਦੇਣਗੇ।
ਤਿੰਨ ਗੱਲਾਂ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਜਾਂਚੋ: ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN ਵਰਤੋਂਕਾਰ ਵੱਲੋਂ ਨਹੀਂ ਸਗੋਂ ਮਾਲਕ ਵੱਲੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ; ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇਹ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ; ਅਤੇ ਇਹ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ ਵੀ ਟਿਕਦਾ ਹੈ। ਸਿਰਫ਼ ਹੱਥ ਨਾਲ ਉੱਪਰ ਆਉਣ ਵਾਲਾ ਟਨਲ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਮਾਰਗ ਨਹੀਂ; ਇਹ ਸਹਾਇਤਾ ਟਿਕਟਾਂ ਦੀ ਕਤਾਰ ਹੈ।
ਅਜਿਹਾ ਰਿਕਵਰੀ ਮਾਰਗ ਰੱਖੋ ਜੋ ਟਨਲ ਚਾਲੂ ਹੋਣ 'ਤੇ ਨਿਰਭਰ ਨਾ ਹੋਵੇ। ਪ੍ਰਬੰਧਨ ਕੰਸੋਲ, ਸਥਾਨਕ ਐਡਮਿਨ ਮਾਰਗ ਜਾਂ ਬੈਂਡ ਤੋਂ ਬਾਹਰਲਾ ਚੈਨਲ ਸਭ ਕੰਮ ਕਰਦੇ ਹਨ। ਜੋ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਉਹ ਇਹ ਮੰਨਣਾ ਹੈ ਕਿ ਤੁਸੀਂ ਟੁੱਟੀ ਨੀਤੀ ਨੂੰ ਉਸੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਠੀਕ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸਨੂੰ ਨੀਤੀ ਨੇ ਹੁਣੇ ਬੰਦ ਕੀਤਾ ਹੈ।
ਜਾਂਚ 5: ਜਾਂਚੋ, ਫਿਰ ਸੀਮਾ ਨੂੰ ਇਮਾਨਦਾਰੀ ਨਾਲ ਬਿਆਨ ਕਰੋ
ਅਸਲ ਡਿਵਾਈਸ ਅਤੇ ਅਸਲ ਖਾਤੇ ਨਾਲ ਜਾਂਚੋ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਵਰਤੋਂਕਾਰ VPN ਜੋੜ ਜਾਂ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਟਨਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਟ੍ਰੈਫਿਕ ਢੋਂਦਾ ਹੈ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨਿੱਜੀ ਪ੍ਰੋਫਾਈਲ ਅਜੇ ਵੀ ਦਰਜ ਅਨੁਸਾਰ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ। ਉਹ ਤਿੰਨ ਨਤੀਜੇ ਸਵੀਕ੍ਰਿਤੀ ਮਾਪਦੰਡ ਹਨ।
ਫਿਰ ਸਾਵਧਾਨ ਰਹੋ ਕਿ ਤੁਸੀਂ ਕੀ ਦਾਅਵਾ ਕਰਦੇ ਹੋ। ਇਹ ਪਾਬੰਦੀ Android ਦੀ VPN ਸਮਰੱਥਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ। ਇਹ ਹਰ ਮਨਜ਼ੂਰ ਕਨੈਕਸ਼ਨ ਨੂੰ ਜਾਂਚੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਨਹੀਂ ਬਦਲਦੀ, ਅਤੇ ਇਹ ਕਿਸੇ ਐਪ ਨੂੰ ਆਪਣੀਆਂ ਬੇਨਤੀਆਂ ਸਪਸ਼ਟ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਭੇਜਣ ਤੋਂ ਨਹੀਂ ਰੋਕਦੀ। UDP 500, UDP 4500 ਅਤੇ ਇੱਕ OpenVPN ਪੋਰਟ ਬਲੌਕ ਕਰਨਾ ਉਹੀ ਕੰਟਰੋਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਟ੍ਰੈਫਿਕ ਆਮ ਦਿਸਣ ਵਾਲੇ HTTPS ਸਮੇਤ ਕਈ ਢੋਆ-ਢੁਆਈਆਂ ਰਾਹੀਂ ਜਾ ਸਕਦਾ ਹੈ।
ਜੇ ਲੋੜ VPN ਸਮਰੱਥਾ ਤੋਂ ਵਿਸ਼ਾਲ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਐਪ ਵੰਡ ਨੀਤੀ, ਖਾਤਾ ਕੰਟਰੋਲ ਅਤੇ ਵਾਤਾਵਰਣ ਅਨੁਕੂਲ ਨੈੱਟਵਰਕ ਪਾਬੰਦੀਆਂ ਨਾਲ ਜੋੜੋ। ਅਤੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਕੀ ਰਹਿੰਦਾ ਹੈ ਦਰਜ ਕਰੋ, ਤਾਂ ਜੋ ਅਗਲੀ ਆਡਿਟ ਵਿੱਚ ਕੋਈ ਅੰਸ਼ਕ ਪਾਬੰਦੀ ਨੂੰ ਪੂਰਨ ਵਜੋਂ ਦੁਹਰਾਏ ਨਾ।