Android: Always-On и блокирање без VPN — изаберите прави пар

Always-On и блокирање без VPN су две поставке и укључивање прве не укључује другу. Прави пар зависи од тога чији је уређај, које апликације тунел покрива и шта се дешава пре откључавања.

Два прекидача са различитим обећањима

Always-On обећава постојаност и рестартује услугу када падне; блокирање обећава затварање: без тунела покривени саобраћај нема излаз.

Трећи фактор је обухват по апликацији, који припада клијенту или политици управљања, а не двама системским прекидачима; блокирање без одлуке о обухвату даје политику ширу или ужу од захтева.

Прва одлука: управљани уређај или корисничка поставка?

На управљаном уређају политика држи Always-On и закључавање, а локални прекидач може да недостаје; мењајте захтев у политици, не на уређају.

На личном уређају корисник одлучује да ли прихвата рад без мреже када тунела нема; блокирање је размена доступности и прекидач који недостаје није оправдање за root.

Обухват је по профилу, не по уређају: Android дозвољава један активан VPN по корисничком профилу.

Блокирање у радном профилу не говори ништа о личној страни и тестирање једног контекста не потврђује други.

Друга одлука: блокирати све или изузети неке апликације?

Изузеци по апликацији у режиму блокирања разумеју се наопако: према Android-у изузете апликације могу изгубити везу уместо да тихо користе обичну мрежу, па изузеће није дозвола за интернет.

Одлучите свесно: блокирајте сав покривени саобраћај и прихватите да изузете апликације остану у мраку, или искључите блокирање и прихватите резервни пут; ако једна апликација мора увек да има везу, блокирање је погрешан алат.

Трећа одлука: шта се дешава пре откључавања и на порталу?

Код већине клијената тунел није подигнут док корисник не откључа уређај, па су први тренуци после подизања празнина, а не квар; потврдите то за клијента који постављате.

Captive портали су други руб: хотелска или аеродромска мрежа тражи неаутентификовану сесију прегледача и тврдо блокирање може онемогућити пријаву; подржани одговор је одобрен поступак опоравка са окидачем, најдужим трајањем, оним ко га даје и провером да се спровођење само враћа.

Документација о Android VPN клијентима покрива Always-On, блокирање, изузетке по апликацији и правило једног VPN-а по профилу; прочитајте је пре него што пројектујете по сећању.

Тестирајте стање без мреже и затим напишите линију прихватања

Користите безопасан саобраћај и подржани тест квара: обична веза, губитак тунела, опоравак и рестарт пре откључавања, и забележите да ли је апликација блокирала како треба.

Проверите ресурс и resolver, не икону, и одвојено тестирајте уређај иза телефона, јер политика телефона не успоставља прослеђивање за hotspot клијенте.

Линија прихватања је конкретна и проверљива: жељена апликација у жељеном профилу стиже до одобреног тунела и остаје у захтеваном блокираном стању када не може. Пре потписа:

• Always-On и блокирање су подешени тамо где платформа то подржава и власник сваке поставке је познат.
• Обухват апликација је намеран и потврдили сте шта се дешава са изузетим апликацијама у режиму блокирања.
• Празнина пре откључавања и поступак за captive портал су одлучени, а не откривени.
• Тест квара је изведен на класи уређаја коју заиста постављате.