Tasker: د خصوصي URL د پرانستلو دمخه VPN وصل کړئ
Tasker باید د خصوصي URL له پرانستلو دمخه وصل او انتظار وکړي: چمتووالی تعریف کړئ، د کلاینت کنټرول انٹرفیس وکاروئ او د سخت حد لپاره تل-فعال وساتئ۔
یو خصوصي URL پرانیستل او دا هیله کول چې تونل به لومړی پورته شي یوه سیالي ده، او معمولاً براوزر ګټي۔ هغه شارټ کټ چې لا دمخه د بارېدونکې پاڼې غبرګون ښیي، د DNS پوښتنه او ډېری وخت لومړی اړیکه له لاسه ورکړې ده، او همدا هغه برخه وه چې VPN ته اړتیا لرله۔ کاري بهیر باید د ترتیب مالک وي، نه یې ناظر۔ درې شرطونه مشخصوي چې دا بهیر په Tasker کې ځای لري که نه۔
یو واحد د ننوتلو ټکی باید د ترتیب مالک وي
خصوصي خدمت ته یو تصویب شوی د ننوتلو ټکی ورکړئ، او پرېږدئ چې هغه ټکی ګامونه په ترتیب سره ترسره کړي۔ منزل تصدیق کړئ، غوښتل شوی پروفایل وټاکئ، د اړیکې غوښتنه وکړئ، د دې حد سره چې څومره انتظار به کوئ د چمتووالي پایلې ته انتظار وکړئ، او بیا یوازې URL پرانیزئ۔ که هر ګام ناکام شي، ودرېږئ او هماغه ووایاست، نه دا چې مستقیم پرانستلو ته لاړ شئ۔
همدا وروستی شرط دی چې خلک یې پرېږدي۔ هغه بهیر چې د وخت له پای ته رسېدو سره سره URL پرانیزي، له هېڅ اتوماتې کولو څخه بدتر دی، ځکه داسې غوښتنه جوړوي چې ناکام VPN ته ورته ښکاري، پداسې حال کې چې هېڅکله یې یو هم نه دی کارولی۔
1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and reportپورته شمېرل شوې لیست هماغه تړون دی، نه صادر شوی پروفایل۔ هر کلاینت خپل کنټرول سطحه په بېلابېل ډول پلي کوي، او ځینې یې پلگ ان، روښانه کنټرول اجازه یا یو ځلي د کارونکي رضایت ته اړتیا لري چې هېڅ اتومات کول یې نه شي برابرولی۔
وصل کېدل د چمتو کېدو سره یو ډول نه دي
هغه حالت چې وایي تونل پیل شو دا ثابتوي چې کلاینت غوښتنه ومنله۔ دا نه ثابتوي چې حل کوونکی اوس خصوصي پتې بېرته راګرځوي یا غوښتل شوې خدمت د لاسرسي وړ دی۔ دا جلا پایلې دي، او د دوی ترمنځ تشه هماغه ځای دی چې ډېر ژر پرانیستونکی شارټ کټ په خاموشۍ کې ناکامېږي۔ کلاینت د خپل حالت خبر ورکوي، نه د هغه لارې حالت چې URL به یې کاروي۔
چمتووالی د یو شي په مقابل کې تعریف کړئ چې کاري بهیر یې لیدلی شي۔ د کلاینت له خوا د اړیکې حالت، له تمه شوې ساحې څخه حل شوې پته، یا ځانګړي خدمت ته د رسېدو ازموینه — ټول کار کوي، په دې شرط چې ازموینه نشي کولی عادي شبکه يي لارې ته بېرته وګرځي۔ هغه ازموینه چې د عادي لارې له مخې بریالۍ شي تاسو ته هېڅ نه وایي۔
انتظار محدود کړئ۔ بې له وخت حد څخه د چمتووالي شرط خراب پروفایل په ځړول شوي شارټ کټ بدلوي، او کارونکي دا د VPN ستونزه نه، بلکې د ټیلیفون کنګلېدل ګڼي۔
Tasker څه کولی شي او څه نه شي کولی
Tasker ګوندې برابروي: ټریګر، منظم د کړنو لیست، شرطونه او د URL کړنه۔ د دې د URL پرانستلو کړنه یوازې د پرانستلو ګام ترسره کوي او بل هېڅ نه۔ د اړیکې ګام باید د VPN کلاینت څخه راشي، د پلگ ان، intent یا هغه پرانیستې خدمت له لارې چې کلاینت یې مستند او اجازه ورکوي۔
د بېلګې په توګه، OpenVPN for Android پر AIDL او intent جوړ شوی لرې کنټرول انٹرفیس مستند کوي۔ دا د هغه کلاینت وړتیا ده، نه د وسیلې هر کار لپاره د هغه د چلولو اجازه۔ کنټرول یوازې هغه اپ ته ورکړئ چې تاسو یې اراده لرئ، ځکه هغه اتومات کولو پوړ چې تونل وصل او پرې کولی شي، د ساتنې وړ کنټرول سطحه ده۔
که نصب شوی کلاینت هېڅ ملاتړ شوی کنټرول میکانیزم نه ښیي، صادق ځواب دا دی چې دا بهیر پر هغه کلاینت نه شي جوړېدلی۔ پخوانی د ځانګړنو پرتله کولو پاڼه د ټیلیفون په نسخه کې د وړتیاوو مشخصات نه دي۔
کله چې حد باید لازم وي
اتومات کول یوه اسانتیا ده، او اسانتیا نشي کولی د امنیت حد پلي کړي۔ که اړتیا دا وي چې پوښل شوي اپلیکیشنونه هېڅکله پرته له VPN اړیکه نه کوي، د پلیټ فارم تل-فعال VPN او بلاک کولو ترتیبات، یا مساوي مدیریت شوې کنفیګریشن وکاروئ۔ هغه براوزر پېښه چې د نیویګیشن له پیل وروسته رامنځته کېږي نشي کولی د هغه پلي کولو ځای ونیسي، هر څومره چې دنده په احتیاط سره ترتیب شوې وي۔
پریکړه وکړئ چې کوم یو جوړوئ۔ هغه شارټ کټ چې لومړی وصل او بیا پرانیزي ګټور دی او تضمین نه دی۔ د بلاک کولو سره فعال مدیریت شوی وسیله تضمین ده او هېڅ د Tasker ترتیب ته اړتیا نه لري۔
| Requirement | Mechanism |
|---|---|
| Open the page after the tunnel is ready | Ordered task with a bounded readiness wait |
| Never allow traffic outside the tunnel | Always-on VPN with blocking, or managed policy |
| Only some apps use the tunnel | Per-app VPN or work-profile scope |
| Different URL every time | Validate the input before opening it |
یوه نه، درې پایلې وآزموئ
بهیر د بریالۍ اړیکې، قصد شوې وخت پای ته رسېدو او د تونل له لوېدو وروسته عادي بیا وصلېدو په مقابل کې چل کړئ۔ د وخت پای ته رسېدو حالت هماغه دی چې ښیي ایا ترتیب واقعاً ودريږي، او د بیا وصلېدو حالت ښیي ایا چمتووالی کتل کېږي که یوازې د پخواني بریالیتوب له مخې فرض کېږي۔ لومړی د وخت پای ته رسېدو حالت چل کړئ، ځکه هغه بهیر چې ناکامي له پامه غورځوي د بریالیتوب لپاره د آزموینې وړ نه دی۔
یوازې د تصویب شوې لیست منزلونو ته اجازه ورکړئ، او له بهر څخه راغلی هر لینک د پرانستلو دمخه وګورئ۔ هغه دنده چې خپل سري لینکونه مني د ناڅاپي سکیمونو پیلولو لارې ته بدلېږي، او په دې توګه رسېدلی خصوصي اداري پاڼه له ناکام شارټ کټ څخه هم بدتره پایله ده۔
پروفایل، د چمتووالي شرط او وخت حد د دندې ترڅنګ ولیکئ۔ بل کس چې VPN کلاینت بدلوي درې واړه ته اړتیا لري، او هېڅ یو یې د شارټ کټ آیکون څخه نه ښکاري۔