په Android کې د VPN تنظیماتو بندول: د خپرولو د تفتیش لیست
پالیسي پرېکړه کړئ، خپل ریښتینی واک تایید کړئ، د نسخو له مخې چلند وګورئ، او له پلي کولو مخکې منل شوې تل فعاله لاره ژوندۍ وساتئ.
یو څوک له تاسو غواړي چې خلک په مدیریت شویو Android وسایلو کې خپل VPN تنظیم کړي نه شي. زړه راښکونکی ځواب د فایر وال هغه قاعده ده چې څو پیژندل شوي پورټونه بندوي. خو هغه ځواب هېروي چې پلیټ فارم څنګه کار کوي او اپلیکیشنونه په رښتیا څنګه نښلوي.
ملاتړ شوی کنټرول په هغه وسیله یا پروفایل باندې د مدیریت محدودیت دی چې تاسو یې مالک یاست، او دا یو روښانه حد، د نسخې پورې تړلی چلند او یو استثنا لري چې باید په قصد سره تنظیم کړئ.
لاندې پنځه تفتیشونه په ترتیب سره ترسره کړئ. هر یو کولای شي پلان باطل کړي، نو په لومړني هغه چې نه ټینګیږي ودريږئ.
تفتیش 1: پرېکړه وکړئ چې د VPN نه شتون څه معنی لري
د یوې جملې شاته دوه غوښتنې پټې دي. یوه دا چې هیڅ کاروونکی نشي کولای خپل VPN جوړ کړي. بله دا چې یوازې د سازمان منل شوی VPN کار کولای شي. دواړه قانوني دي، او دوی بېلابېل ترتیبات، بېلابېلې ملاتړي کیسې او بېلابېل ناکامۍ ډولونه رامنځته کوي.
مخکې لدې چې کوم مدیریت کنسول ته لاس ووهئ، ولیکئ چې کوم یو یې اخلئ. که موخه د ټولو لپاره یو منل شوی تونل وي، تاسو د شاوخوا بندیز سره منل شوې لاره پلي کوئ؛ که موخه په بشپړه توګه تونل نه وي، باید دا هم ومنئ چې لرې لاسرسي او د ستونزو حل لارې به بدلې شي.
دلته غلطي وکړئ او خپرونه به کار کوونکې ښکاره شي خو په چوپتیا به هغه VPN پرې کړي چې عملیات ورته اړ دي؛ دا معمولا په ناوړه ساعت کې دنده والا کس مومي.
تفتیش 2: هغه واک تایید کړئ چې په رښتیا یې لرئ
Android دا محدودیت د UserManager.DISALLOW_CONFIG_VPN له لارې ښکاره کوي، چې په UserManager حواله کې مستند شوی. دا د VPN تنظیم او پیل مخه نیسي، او دا هغه ترتیب نه دی چې کوم عادي اپلیکیشن یې پر ځان یا نورو اپلیکیشنونو پلي کولای شي.
دا د مجاز مدیر لخوا پلي کیږي: د ټول وسیلې لپاره د وسیلې مالک، یا د مدیریت شوي پروفایل لپاره د پروفایل مالک، او همدغه واک د مدیریت شوي پروفایل دننه د پروفایل مالک لپاره هم شته. که ستاسو EMM نشي کولای د دوی له یو په توګه کار وکړي، تاسو دا کنټرول نه لرئ، او په کنسول کې هر څومره پالیسي تنظیم کړئ دا به یې جوړ نه کړي.
حد د واک په څېر مهم دی. د کاري پروفایل باندې پلي شوی محدودیت هغه پروفایل کنټرولوي، نه د همدې تلیفون شخصي اړخ. د دې تشریح کول چې د کاروونکي د هر کار کنټرول دی ناسم دي، او لومړنی کس چې په شخصي پروفایل کې VPN نصب کړي او وګوري چې کار کوي به یې ازموینه وکړي.
تفتیش 3: د نسخو له مخې چلند وپېژنئ
محدودیت په خپرونو کې بدل شوی، او توپیرونه پرېکړه کوي چې ستاسو خپرونه به په ساحه کې پر وسایلو په رښتیا څه وکړي.
| د پلیټ فارم حد | مستند چلند |
|---|---|
| د وسیلې یا پروفایل مالک | محدودیت د هغه مالک د واک لاندې پلي کېدای شي |
| API 24 او وروسته | هغه تل فعاله VPN چې د وسیلې یا پروفایل مالک تنظیم کړې، سیستم یې لا هم پیلوي |
| API 31 او وروسته | د محدودیت فعالول هغه VPN پرې کوي چې کاروونکی یې دمخه چلولو |
د API 31 کرښه هغه ده چې خلک د خپرونې په مینځ کې حیرانوي: په هغو وسایلو کې پلي کول ښکاري نه دي، دا هغه تونل پرې کوي چې دمخه روان و. دې ته د چوپ تنظیماتو بدلون پرځای د ښکاره پېښې په توګه پلان جوړ کړئ.
د API 24 کرښه هغه ده چې تاسو ژغوري: د مالک لخوا تنظیم شوې تل فعاله VPN له محدودیت څخه ژوندې پاتې کیږي، او همداسې منل شوې لاره په بشپړه توګه شته پاتې کیږي.
تفتیش 4: منل شوې لاره ژوندۍ وساتئ
د سازمان تل فعاله VPN مخکې لدې چې محدودیت پلي کړئ تنظیم او ازموئ، نه وروسته. که لومړی پلي کړئ، وسایل به په یو وخت کې تونل او هغه وسایل له لاسه ورکړي چې په هغو به یې تشخیص کول.
درې شیان په ښکاره توګه تایید کړئ: چې تل فعاله VPN کاروونکی نه بلکې مالک جوړوي؛ چې له پلي کولو وروسته په هغو وسایلو کې پیل کیږي؛ او چې له بیا پیل څخه ژوندې پاتې کیږي. هغه تونل چې یوازې په لاس پورته شي منل شوې لاره نه ده؛ دا د ملاتړ ټیکټونو قطار دی.
هغه د بیا رغونې لاره وساتئ چې د تونل فعالیدو پورې تړلې نه وي. مدیریت کنسول، محلي مدیر لاره یا د باندې کانال ټول کار کوي. هغه څه چې نه کار کوي دا دي چې فکر وکړئ مات شوې پالیسي د هغې اړیکې له لارې سمولای شئ چې پالیسي همدا اوس بنده کړه.
تفتیش 5: تایید کړئ، بیا حد په رښتینولۍ سره تشریح کړئ
په ریښتیني وسیله او ریښتیني حساب سره ازموئ. تایید کړئ چې کاروونکی نشي کولای VPN اضافه یا پیل کړي، تایید کړئ چې منل شوی تونل نښلوي او ترافیک وړي، او تایید کړئ چې شخصي پروفایل لا هم مستند شوي ډول چلند کوي. هغه درې پایلې د منلو معیارونه دي.
بیا پام وکړئ چې څه ادعا کوئ. محدودیت د Android د VPN وړتیا کنټرولوي. دا هر اجازه شوی اړیکه تفتیش شوي پروتوکول ته نه بدلوي، او اپلیکیشن نه منع کوي چې خپلې غوښتنې د ښکاره پروکسي له لارې ولېږي. د UDP 500، UDP 4500 او یو OpenVPN پورټ بندول هماغه کنټرول نه دی، ځکه ترافیک کولای شي د ډېرو لېږدوونکو له لارې سفر وکړي، په شمول د عادي ښکارېدونکي HTTPS.
که غوښتنه له VPN وړتیا پراخه وي، دا د اپلیکیشن وېش پالیسي، حساب کنټرولونو او د چاپېریال سره سمون لرونکو شبکه یي محدودیتونو سره یوځای کړئ. او ولیکئ چې له حده بهر څه پاتې کیږي، تر څو بلې تفتیش کې څوک جزئي محدودیت د بشپړ په توګه تکرار نه کړي.