Ikona VPN pravi povezano: kaj vam v resnici sporoča
Povezana ikona lahko pomeni le tunel ene aplikacije ali eno uspešno preverjanje. Določite obseg, stare odčitke obravnavajte kot neznane in blokiranje držite ločeno.
Zelena ikona VPN je trditev o nečem, in koristno vprašanje je, o čem. Na telefonu lahko odraža tunel enega odjemalca, transport trenutnega omrežja ali eno uspešno zahtevo do notranje strani. Ta opažanja prihajajo iz različnih virov, osvežujejo se z različno hitrostjo in si lahko na istem zaslonu nasprotujejo. Zato je ikona lahko videti zdrava, medtem ko brskalnik pred vami odpove.
Določite obseg, preden preberete barvo, sicer bo barva odgovorila na vprašanje, ki ga ni nihče postavil.
Ikona odgovarja na ožje vprašanje, kot mislite
Začnite z enim razglašenim obsegom, na primer osebnim brskalnikom, ki uporablja odobreni osebni tunel. Tunel delovnega profila ne odgovarja na to vprašanje za osebno aplikacijo, konfiguracija VPN za posamezno aplikacijo pa lahko izključi prav tisti brskalnik, ki ga preizkušate. Krajevni odjemalec za filtriranje lahko prikazuje povezavo, ne da bi kar koli poslal v oddaljena vrata, ker se njegov tunel konča v napravi.
V Androidu omrežni povratni klici za indikatorjem poročajo o transportih in zmožnostih omrežja. Transport VPN pove, katero omrežje nosi promet, ne pa, katere aplikacije ali družine naslovov ga uporabljajo.
Zgradite tabelo stanj iz dokazov
Tri ali štiri stanja zadoščajo, če vsako poimenuje dokaz za seboj. Spodnji stolpci izhajajo iz tega, kar je mogoče opazovati, ne iz barve, ki jo želite prikazati, in to preprečuje, da bi star odčitek postal trditev o uspehu.
| Signal actually observed | What it establishes | What remains open |
|---|---|---|
| Target client reports an established tunnel | That client believes its tunnel is up, within its own scope | Other apps, other profiles, other address families |
| Active network exposes a VPN transport | Some tunnel carries the current network | Which app it belongs to and where it exits |
| Probe to a private host returned fresh data | One request reached one destination at one time | Everything the probe does not touch |
| Callbacks stopped or data is older than the refresh window | Nothing current is known | Any statement about the tunnel state |
Zadnja vrstica je tista, ki se v praksi izpusti. Indikator, ki ob smrti vira obdrži zadnjo vrednost, poroča zgodovino, kot da je sedanjost, in uporabniki to berejo kot živo stanje. Tak primer označite kot zastarel ali neznan in izberite besedilo, ki ne nakazuje tunela. Nato pustite, da se oznaka spremeni takoj, ko se vir ustavi.
Preverite, kaj naprava v resnici poroča
Fizično luč ali gradnik naj poganja podprto opazovanje, ne pa ugibanje o zadnjem znanem dobrem stanju. Ti ukazi za Android prikazujejo transport in konfiguracijo trajne povezave platforme, ne da bi kar koli namestili.
adb shell dumpsys connectivity | grep -i -A4 vpn adb shell settings get secure always_on_vpn_app adb shell settings get secure always_on_vpn_lockdown adb shell dumpsys netstats | head -40
Ključi trajne povezave povedo, ali je platforma nastavljena za ohranjanje tunela in blokiranje prometa brez njega; ne povedo, da je tunel zdaj zdrav. To branje konfiguracije povežite s svežim preizkusom, preden se kar koli prikaže kot povezano.
Če se opazovanje ne more nadaljevati, mora zaslon to znati povedati. Svetilka, priključena na avtomatizacijo, ki ne teče več, je slabša od nobene svetilke, ker trdi stanje, ki ga nihče ne meri.
Opozorilo ločite od uveljavljanja
Avtomatizacija, ki opazi prekinitev, se sproži po dogodku, zato ne more biti meja, ki prepreči, da bi paket ušel v vmesnem času. Če je treba neposredno vrnitev prepovedati, nastavite politiko blokiranja platforme in jo preverite tako, da tunel namerno izklopite. Indikator poroča; politika uveljavlja.
Naloga opozarjanja, ki onemogoči vmesnike za vsiljevanje skladnosti, lahko napravo tudi zaklene iz potrebne ponovne povezave in ustvari zanko, v kateri se tunel nikoli ne vrne in opozorilo nikoli ne izgine.
Odločite, kaj naj zaslon pokaže, ko opazovalec ni prepričan, nato ta primer preizkusite tako, da opazovalca ustavite. Če je odgovor še vedno povezano, indikator meri preteklost.