په OpenVPN کې یوه اپلیکیشن ټاکل شوې؟ د لست بنسټ فیصله کوي
هماغه ټاکل شوی پیکج د لست بنسټ پورې اړه لري، شاملول یا ایستل معنی ورکوي۔ لومړی یوازې-شامل بنسټ وټاکئ، بیا وصل شئ، او وروسته ټول کاري بهیر وآزمویئ۔
چیک بکس د ټولې پرېکړې په څېر ښکاري، خو په Android کې داسې نه ده۔ هماغه ټاکل شوی پیکج د یوازې-شامل بنسټ لاندې «یوازې دا اپلیکیشن VPN کاروي» او د ټاکل شویو د ایستلو بنسټ لاندې «دا اپلیکیشن VPN پرېږدي» معنی ورکوي۔ خلک کلاینت نصبوي، د اجازه ورکړل شوو اپلیکیشنونو په نوم لست مومي، هغه یو پیکج چې ورته اړینه ده ټاکي، او بیا د هغې پالیسۍ سره ځي چې برعکس کار کوي۔ کلاینت بدلول لږ مرسته کوي؛ له لست څخه مخکې بنسټ ټاکل مرسته کوي۔
بنسټ پالیسي ده، نه چیک بکس
د Android د VpnService له مخې، کلاینت د addAllowedApplication یا addDisallowedApplication په کارولو سره د هر اپلیکیشن لپاره لارښوونه تنظیموي۔ لومړی تونل یوازې لست شوو پیکجونو ته محدودوي، دویم له هغو پرته هر څه تونل کوي۔ کلاینتونه دواړه په یوه داسې UI کې پټوي چې نږدې ورته ښکاري، او ځینې برخه د حالت پر ځای د لست له مخې نوموي، نو یوازې د برخې سرلیک نشي ویلای چې کوم بنسټ فعال دی۔
له لست پورته د حالت کنټرول ولولئ، نه سرلیک۔ په اصلي OpenVPN for Android کلاینت کې د اجازه ورکړل شوو اپلیکیشنونو لست یوازې-شامل او د ټاکل شویو د ایستلو بنسټونه لري، او برانډ شوی بیلډ دواړه په بېلابېلو الفاظو لیکلی شي خو هغه دوه چلندونه ساتي۔ د بل کلاینت یا د همدغه کلاینت د زوړ نسخه سکرینشاټ، د هغه حالت شاهد نه دی چې تاسو پکې یاست۔
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
هماغه جدول ټول افسانه ده۔ اپلیکیشن ټاکل د یوه پیکج په اړه خبره ده؛ هغه خبره «شامله کړه» که «ایسته کړه» ده، بنسټ یې فیصله کوي۔
لومړی حالت، بیا پیکج
په دې ترتیب کار وکړئ، ځکه چې د یوه بنسټ لاندې ټاکنه د حالت له بدلون وروسته هم پاتې کېدای شي او اثر یې په خاموشۍ سره برعکس کړای شي:
- اصلي پیکج او دا چې شخصي یا کاري پروفایل کاپي ده، وپېژنئ۔
- د هماغه VPN پروفایل چې تاسو ورسره وصل کېږئ، د اپلیکیشن ټاکنې تنظیمات پرانیزئ۔
- هغه بنسټ وټاکئ چې معنی یې «یوازې ټاکل شوي اپلیکیشنونه VPN کاروي» ده۔
- غوښتل شوی پیکج شامل کړئ او نااړوند اپلیکیشنونه له سیټ څخه بهر پرېږدئ۔
- د دې لپاره چې کلاینت د نوي لست سره انټرفیس بیا جوړ کړي، بیا وصل شئ۔
پروفایل هم د پیکج په څېر مهم دی۔ کلاینت کېدای شي څو پروفایلونه ولري، او د هر اپلیکیشن ټاکنه هغه پروفایل ته اړه لري چې تاسو واقعاً ورسره وصل کېږئ؛ هغه پروفایل سمول چې هیڅکله یې نه کاروئ، هېڅ نه بدلوي۔ پر مدیریت شوي وسیله، کاري پروفایل جلا کارن دی چې خپله د اپلیکیشن کاپي او خپله پالیسي لري، نو دا چې شخصي انسټانس په تونل کې دی، د کاري انسټانس په اړه هېڅ نه وایي۔
د پایلې له ارزولو مخکې بیا وصل شئ
VpnService د تونل انټرفیس د جوړېدو پر مهال د اپلیکیشنونو لستونه لولي۔ روان تونل د لست سمون په لازمي ډول نه اخلي، او کلاینتونه په دې کې توپیر لري چې په اتوماتيک ډول بیا جوړوي که د دې انتظار کوي چې تاسو قطع او بیا وصل شئ۔
که بدلون داسې ښکاره شي چې هېڅ نه کوي، د لست په اړه شک کولو مخکې بیا وصل کېدل وآزمویئ۔ بیا هغه پاڼه چې دمخه پرانیستل شوې وه بیا مه باروئ، بلکې نوی غوښتنه وکړئ: هغه اپلیکیشن چې دایمي اړیکه ساتي، بد ازمویښتي توکی دی، او هغه پایله چې ګورئ کېدای شي د زاړه انټرفیس وي۔
ستاسو کاري بهیر کېدای شي له اپلیکیشن ووځي
اپلیکیشن کېدای شي د ننوتلو لپاره براوزر، د سند کتونکي یا د شریکولو موخې ته کار وسپاري۔ د یوازې-شامل بنسټ لاندې هغه مرستندویان له تونل څخه بهر دي، نو کاري بهیر کېدای شي په نیمایي کې ناکام شي که څه هم لومړی اپلیکیشن سم تنظیم شوی و۔ مرستندوی یوازې هغه وخت شامل کړئ چې کاري بهیر ورته واقعاً اړتیا ولري، او د ډیمو پر مهال د کشف کولو پر ځای یې په قصد سره زیات کړئ۔
د هر اپلیکیشن ټاکنه د اړیکې خپله د لارې پالیسي هم نه بدلوي۔ پروفایل لا هم باید هغه موخنیز مخښتونه او پته کورنۍ ولېږدوي چې اپلیکیشن یې کاروي، او ګیټوې لا هم باید خدمت ته اجازه ورکړي۔ په سم ډول لست شوی اپلیکیشن چې رسېدونکې موخه نه لري، د ناسم تنظیم شوي لست په څېر ښکاري۔
دواړه خواوې وآزمویئ، بیا پالیسي ولیکئ
په شامل شوي اپلیکیشن کې یوه نوې غوښتنه او په هغه اپلیکیشن کې بله وآزمویئ چې باید بهر پاتې شي۔ د وتلو پته او شخصي سرچینې ته لاسرسی پرتله کړئ، بیا د بیا وصلېدو وروسته تکرار کړئ۔ که ستاسو سازمان د Android هغه پالیسي کاروي چې پرته له VPN اړیکې بندوي، ایستل شوی اپلیکیشن کېدای شي په بشپړ ډول بند شي نه دا چې مستقیم لاړ شي؛ دا پالیسي کار کوي، نه هغه نیمګړتیا چې باید ترې تېر شئ۔
حالت، د پروفایل سره پیکج نومونه، کوم اپلیکیشنونه باید تېر شي، تونل کومې پته کورنۍ لېږدوي، او د تونل د بندېدو پر مهال څه باید وشي، ثبت کړئ۔ که کلاینت نشي کاري بهیر په روښانه ډول بیانولی، د root کچې پر وال لګول شوي قواعد سمول پر ځای (چې د Android د ملاتړ شوي هر-اپلیکیشن میکانیزم برخه نه ده) پراختر منل شوی اپلیکیشن سیټ یا د مدیریت شوي پروفایل پالیسي وټاکئ۔