Označili ste eno aplikacijo v OpenVPN? Odloča osnova seznama
Isti označeni paket pomeni vključitev ali izključitev glede na osnovo seznama. Najprej izberite osnovo samo-vključi, znova se povežite in nato preizkusite celoten potek.
Potrditveno polje je videti kot celotna odločitev, in v Androidu ni. Isti označeni paket pomeni „samo ta aplikacija uporablja VPN“ pri osnovi samo-vključi in „ta aplikacija obide VPN“ pri osnovi, ki izbrane izključi. Ljudje namestijo odjemalca, najdejo seznam z oznako Dovoljene aplikacije, označijo tisti en paket, ki jim je pomemben, in odidejo s politiko, ki dela nasprotno. Zamenjava odjemalca redko pomaga; izbira osnove, preden se dotaknete seznama, pomaga.
Osnova je politika, ne potrditveno polje
V okviru Androidovega VpnService odjemalec nastavi usmerjanje po aplikacijah z addAllowedApplication ali addDisallowedApplication. Prvi omeji tunel na navedene pakete, drugi tunelira vse razen njih. Odjemalci oba ovijeta v vmesnik, ki je lahko videti skoraj enak, in nekateri razdelek označijo po seznamu namesto po načinu, zato naslov razdelka sam ne more povedati, katera osnova je dejavna.
Berite upravljalnik načina nad seznamom, ne naslova. V izvirnem odjemalcu OpenVPN for Android ima seznam dovoljenih aplikacij osnovo samo-vključi in osnovo, ki izbrane izključi, in blagovna gradnja lahko obe ubesedi drugače, pri tem pa ohrani isti dve vedenji. Posnetek zaslona iz drugega odjemalca ali iz starejše različice istega ni dokaz o načinu, v katerem ste.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Ta tabela je ves mit. Označitev aplikacije je trditev o enem paketu; osnova odloči, ali se trditev glasi „vključi“ ali „izključi“.
Najprej način, nato paket
Delajte v tem vrstnem redu, ker lahko izbira, opravljena pri eni osnovi, preživi spremembo načina in tiho obrne svoj učinek:
- Prepoznajte pravi paket in ali gre za osebno kopijo ali kopijo delovnega profila.
- Odprite nastavitve izbire aplikacij za točno tisti profil VPN, s katerim se povezujete.
- Nastavite osnovo, katere pomen je „samo izbrane aplikacije uporabljajo VPN“.
- Vključite predvideni paket, nepovezane aplikacije pa pustite zunaj nabora.
- Znova se povežite, da odjemalec obnovi vmesnik z novim seznamom.
Profil je enako pomemben kot paket. Odjemalec ima lahko več profilov, izbira po aplikacijah pa pripada tistemu, s katerim se res povezujete; urejanje profila, ki ga nikoli ne uporabljate, ne spremeni ničesar. Na upravljani napravi je delovni profil ločen uporabnik z lastno kopijo aplikacije in lastno politiko, zato dejstvo, da je osebni primerek v tunelu, ne pove ničesar o delovnem primerku.
Znova se povežite, preden presodite izid
VpnService prebere sezname aplikacij, ko se vzpostavi vmesnik tunela. Delujoč tunel ne prevzame nujno urejanja seznama, odjemalci pa se razlikujejo po tem, ali ga obnovijo samodejno ali počakajo, da se odklopite in znova povežete.
Če se zdi, da sprememba ne naredi ničesar, preizkusite ponovno povezavo, preden podvomite v seznam. Nato izvedite novo zahtevo, namesto da znova naložite stran, ki je bila že odprta: aplikacija, ki ohranja vzpostavljeno povezavo, je slab preizkušanec, in rezultat, ki ga vidite, lahko pripada staremu vmesniku.
Vaš potek lahko zapusti aplikacijo
Aplikacija lahko delo preda brskalniku za prijavo, pregledovalniku dokumentov ali cilju za souporabo. Pri osnovi samo-vključi so ti pomočniki zunaj tunela, zato lahko potek na polovici spodleti, čeprav je bila prva aplikacija pravilno nastavljena. Pomočnika vključite le, če ga potek zares potrebuje, in ga dodajte namenoma, namesto da bi ga odkrili med predstavitvijo.
Izbira po aplikacijah tudi ne nadomesti lastne politike poti povezave. Profil mora še vedno prenašati ciljne predpone in naslovne družine, ki jih uporablja aplikacija, prehod pa mora še vedno dovoljevati storitev. Pravilno uvrščena aplikacija z nedosegljivim ciljem je videti enako kot napačno nastavljen seznam.
Preizkusite obe strani, nato zapišite politiko
Preizkusite eno novo zahtevo v vključeni aplikaciji in eno v aplikaciji, ki naj ostane zunaj. Primerjajte izstopni naslov in dostop do zasebnega vira, nato ponovite po ponovni povezavi. Če vaša organizacija uporablja Androidovo politiko blokiranja povezav brez VPN, je lahko izključena aplikacija povsem blokirana, namesto da bi šla neposredno; to je politika, ki deluje, ne napaka, ki bi jo bilo treba obiti.
Zapišite način, imena paketov s profilom, katere aplikacije naj obidejo, katere naslovne družine prenaša tunel in kaj naj se zgodi, ko tunel pade. Če odjemalec poteka ne more čisto izraziti, izberite širši odobreni nabor aplikacij ali politiko upravljanega profila, namesto da bi urejali pravila požarnega zidu na ravni root, kar ni del Androidovega podprtega mehanizma po aplikacijah.