Зашто VPN за појединачне апликације не обухвата радну копију апликације за Android

Иста апликација се појављује два пута на телефону са радним профилом и те две копије нису исти субјекат. VPN за појединачне апликације подешен унутар једног контекста управља инстанцом тог контекста, због чега правило које именује пакет ипак може оставити другу копију нетакнутом. То није грешка коју треба заобилазити, то је граница профила која ради тачно оно за шта је осмишљена. Питање на које вреди одговорити јесте који контекст поседује VPN, а који поседује апликацију коју покушавате да заштитите.

Једна икона, две инсталације, два власника правила

Android даје радном профилу сопствени управљани контекст, са одвојеним апликацијама, налозима и правилима, па покретач може да прикаже два уноса који деле назив и значку. VPN услуга покренута унутар једног контекста ради за кориснике тог контекста и то је механизам који стоји иза целог проблема. Икона говори коју сте апликацију додирнули, а не ком профилу припада саобраћај који из тога настане. Зато власника треба читати из профила, а не са слике.

Организација може за управљану страну такође да наметне понашање увек укључено или блокирање без VPN-а, што мења шта се дешава када је тунел недоступан. Лична страна нема такво јемство, осим ако сте га сами изградили.

Шта списак дозвољених апликација заиста значи

Android подршка за VPN за појединачне апликације темељи се на списковима, што је описано у водичу о корисницима VPN-а и радним профилима и две врсте спискова имају супротне подразумеване вредности. Списак дозвољених апликација значи да тунел користе само именовани пакети и све остало је искључено, док списак недозвољених апликација значи да је укључено све осим именованих пакета. Замените ли то, изградили сте супротност намераваним правилима, а екран подешавања и даље изгледа уверљиво. Списак се вреднује у контексту у којем VPN ради, па се назив пакета присутан у оба профила подудара само са копијом у том контексту. Пакет који није наведен у другом профилу једноставно се не тиче овог VPN-а.

Запишите понашање за две или три апликације које су важне, јер разлика између све-осим и само-ове одлучује хоће ли лична апликација процурети око тунела или ће отказати затворено. Мала табела овде побеђује одломак: један ред по профилу, са врстом списка и подразумеваном вредношћу за све остало.

Која страна води тунел и под чијим правилима

Потрошачки VPN не укида контроле организације у управљаном профилу, а VPN радног профила није општи тунел за личне апликације. Ако организација захтева сопствени клијент за управљане апликације, лични је клијент засебан договор са сопственим правилима и сопственим начинима отказивања. Одлучите који механизам треба да носи који саобраћај пре него што упоредите резултате, иначе мерите два система и разлику називате грешком. Унутар сопственог контекста обично побеђује управљана страна и то је намеравано понашање.

Неугодан је случај управљана апликација којој треба рута коју управљана правила не пружају. То је захтев за изузетак организацији, а не разлог да искључите радни профил.

Тестирање инстанце коју сте заиста мислили

Покрените копију која вас занима и прегледајте захтев изнутра, јер провера јавне адресе у личном прегледачу не говори ништа о радној апликацији. Проверите одвојено пријављени налог и интерно разрешавање назива, будући да интерно име може зависити од управљане руте док јавно прегледање остаје другде. Забележите која је копија дала који резултат у тренутку теста и упишите профил у ознаку; снимак екрана са две идентичне иконе није доказ. Поновите проверу након поновног повезивања и након што се профил поново створи, јер се правила могу у међувремену поново применити.

Ако не можете да кажете која је копија одговорила, поправите означавање пре него што донесете било какав закључак. Двосмислен резултат је гори од никаквог, јер се после цитира као да је решио питање.

Документовање покривености да следећи тест преживи

Забележите три чињенице заједно за сваки контекст: инстанцу апликације, власника правила и очекивану покривеност. То је довољно да следећа особа понови ваш тест без нагађања коју је икону покренула. Додајте врсту списка и подразумевану вредност за пакете који нису наведени, јер је то део који људи најчешће погрешно читају.

Затим проверите једно интерно име и једну спољну адресу са сваке стране и запишите шта би требало да се догоди када управљана страна блокира лични VPN. Телефон на којем ниједна страна није покривена, а обе изгледају повезано, квар је против којег вреди пројектовати. Када оба профила заиста требају тунел, испланирајте два договора уместо једног лукавог правила.