Kako podesiti pravila pouzdanih Wi-Fi mreža za Android VPN
Šifrovanje nije poverenje, a otvorena aplikacija nije tunel. Podesite listu pouzdanih mreža, pa odlučite šta sme da napusti uređaj dok se VPN povezuje.
Otvorite VPN klijent na telefonu, uđite u podešavanja automatskog povezivanja i naći ćete ekran koji traži da imenujete mreže na kojima tunel može ostati isključen. Taj ekran izgleda kao prekidač za udobnost. U stvari je to dokument politike sa interfejsom polja za potvrdu, i većina ljudi ga popuni tako što označi mrežu na kojoj se slučajno zatekla. U trenutku kada to uradite, odgovorili ste na bezbednosno pitanje ikonom Wi-Fi. Ovaj vodič rastavlja isti ekran redom kojim ga klijent procenjuje.
Počnite od onoga što oznaka zaista tvrdi
Stavka pouzdane mreže kaže da na ovoj mreži klijent sme preskočiti tunel ili ga odložiti. Ništa u SSID-u ni katanac ne dokazuje da mreža to zaslužuje. WPA2 ili WPA3 štiti radio-vezu između telefona i pristupne tačke i ne govori ništa o tome ko upravlja pristupnom tačkom ili šta beleži. Hotel, kafić i prostor za zajednički rad mogu objaviti mrežu zaštićenu WPA-om, a ipak je može voditi neko kome ne biste poverili radnu sesiju.
Wi-Fi Enhanced Open, obično OWE, zaoštrava razliku: veza je šifrovana, ali nema zajedničke lozinke ni uobičajene mrežne autentifikacije. Šifrovanje i poverenje odgovaraju na različita pitanja, a klijent koji šifrovano tretira kao poznato-dobro tiho ih je spojio.
Pre nego što bilo šta dodate na listu, odlučite čemu VPN služi. Ako nosi pristup privatnim radnim resursima, možda će ga trebati i vaša kućna mreža, a lista pouzdanih treba da ostane gotovo prazna. Ako postoji da vas drži podalje od tuđe infrastrukture, pitanje postaje ko upravlja mrežom, a taj odgovor se retko vidi na telefonu.
| What the phone shows | What it actually proves |
|---|---|
| Padlock with WPA2 or WPA3 | Link encryption to the access point, not the operator's identity |
| SSID matches your home name | A name only; a profile can be renamed or cloned |
| OWE or Enhanced Open | Encryption without a shared secret or network authentication |
| Connected, no internet | Association without validated reachability |
| No SSID visible to the app | Nothing useful; treat it as unknown rather than trusted |
Čitajte stanje mreže koje aplikacija zaista može da vidi
Druga stanica je uslov pokretanja iza liste. Razumna automatizacija procenjuje mrežu koju su korisnik ili platforma već izabrali. Ne treba da traži zapamćenu otvorenu pristupnu tačku i pridružuje joj se kako bi se njeno pravilo aktiviralo, niti treba uključen Wi-Fi da smatra spremnom mrežom.
Android to izlaže kao odvojene činjenice: Wi-Fi omogućen, povezan sa pristupnom tačkom, proveren pristup internetu i VPN koji je završio rukovanje. Captive portal stoji između povezivanja i provere, zato tunel ponekad ne uspe na hotelskoj mreži koju telefon veselo naziva povezanom. Android vodič za stanje mreže pokriva mogućnosti i povratne pozive promena ako sami pišete automatizaciju.
Android takođe ograničava šta pozadinska aplikacija može da sazna. Detalji mreže zavise od dozvola i politike platforme, a vrednost koja se vrati kao nedostupna nije vrednost koju smete tretirati kao pouzdanu. Kada vaša automatizacija ne može da klasifikuje trenutnu mrežu, sigurna grana je povezati se, a ne pretpostaviti.
Držite okidač i sprovođenje odvojeno
Sada deo koji ekran podešavanja skriva. Pravilo pouzdane mreže je okidač: odlučuje kada klijent treba da počne. Ono nije granica sprovođenja, jer zadatak pokrenut događajem može da se izvrši nakon što je druga aplikacija već poslala zahtev, i jer pokretanje VPN aplikacije nije isto kao povezivanje profila. Dodir na ikonu može vas ostaviti na ekranu za prijavu bez tunela iza njega.
Ako zaštićeni saobraćaj nikada ne sme da napusti tunel, uključujući tokom klasifikacije i postavljanja, to jamstvo dolazi od platforme: always-on VPN sa blokiranjem veza bez VPN-a ili ekvivalentna politika upravljanog uređaja. Dodajte listu pouzdanih posle toga, kao optimizaciju iznad granice koja već drži.
Prijavu na portalu i zahteve za akreditivima obrađujte odobrenim tokom rada. Ne ostavljajte lozinku u izvezenom zadatku automatizacije i ne isključujte lockdown da bi srećni put radio bez nadzora. Ta dva prečica su način na koji funkcija udobnosti postaje najslabija karika u lancu.
Testirajte slučajeve koji ruše pretpostavku
Prođite ovih pet pre nego što poverujete postavci: vaša odobrena pouzdana mreža, nepoznato mesto sa WPA-om, otvorena mreža ili Enhanced Open, mreža čije ime aplikacija ne može da pročita i captive portal. Za svaku zabeležite da li se tunel podigao, koliko je trajalo i šta je napustilo uređaj dok se još dizao.
Zatim testirajte primopredaju. Kada Wi-Fi padne i mobilni podaci preuzmu, da li pravilo koje ste napisali još uvek opisuje ono što želite? Wi-Fi only može namerno da ostavi mobilni saobraćaj izvan VPN-a, ali može biti i grana o kojoj niko nije razmišljao. Učinite taj izbor eksplicitnim u profilu umesto da ga otkrijete u vozu.
Zapišite listu pouzdanih, ponašanje kod nepoznate mreže, šta sme da komunicira pre nego što se tunel podigne i kome pripadaju izuzeci za radne resurse. Ikona Wi-Fi koja izgleda bezbedno i otvorena VPN aplikacija ne odgovaraju ni na jedno od tih pitanja; lista i pravilo sprovođenja odgovaraju.