Kisanduku cha tiki kinaonekana kama uamuzi mzima, na kwenye Android sivyo. Kifurushi kile kile kilichotiwa alama humaanisha “programu hii pekee inatumia VPN” chini ya msingi wa jumuisha-tu na “programu hii inaruka VPN” chini ya msingi unaoondoa zilizochaguliwa. Watu husakinisha mteja, hupata orodha iliyoandikwa Programu zilizoruhusiwa, hutia alama kwenye kifurushi kimoja wanachojali, na kuondoka na sera inayofanya kinyume. Kubadilisha mteja husaidi mara chache; kuchagua msingi kabla ya kugusa orodha husaidia.

Msingi ni sera, si kisanduku cha tiki

Chini ya VpnService ya Android, mteja husanidi uelekezaji kwa kila programu kwa addAllowedApplication au addDisallowedApplication. Ya kwanza huzuia handaki kwa vifurushi vilivyoorodheshwa, ya pili hupitisha kila kitu isipokuwa hivyo kupitia handaki. Wateja hufunga zote mbili katika kiolesura kinachoweza kuonekana karibu sawa, na wengine huita sehemu kwa orodha badala ya hali, kwa hiyo kichwa cha sehemu peke yake hakiwezi kusema ni msingi gani unaotumika.

Soma kidhibiti cha hali kilicho juu ya orodha, si kichwa. Katika mteja asilia wa OpenVPN for Android orodha ya programu zilizoruhusiwa ina msingi wa jumuisha-tu na msingi unaoondoa zilizochaguliwa, na ujenzi wenye chapa unaweza kuyaeleza yote mawili kwa maneno tofauti huku ukihifadhi tabia hizo mbili. Picha ya skrini kutoka mteja mwingine, au kutoka toleo la zamani la yuleyule, si ushahidi kuhusu hali uliyonayo.

What the client showsWhat a checked app gets
Allowed apps, include-only baselineThe app uses the tunnel; unchecked apps do not
Allowed apps, exclude-selected baselineThe app bypasses the tunnel; everything else uses it
No list configuredClient or profile default, commonly all apps

Jedwali hilo ndilo uzushi wote. Kutia alama kwenye programu ni kauli kuhusu kifurushi kimoja; msingi huamua kama kauli ni “jumuisha” au “ondoa”.

Chagua hali, kisha kifurushi

Fanya kazi kwa mpangilio huu, kwa sababu uteuzi uliofanywa chini ya msingi mmoja unaweza kudumu baada ya mabadiliko ya hali na kugeuza athari yake kimya kimya:

  1. Tambua kifurushi halisi na kama ni nakala ya kibinafsi au ya wasifu wa kazi.
  2. Fungua mipangilio ya uteuzi wa programu kwa wasifu halisi wa VPN unaounganika nao.
  3. Weka msingi ambao maana yake ni “programu zilizochaguliwa pekee zinatumia VPN”.
  4. Jumuisha kifurushi kilichokusudiwa na uache programu zisizohusiana nje ya seti.
  5. Unganisha upya ili mteja ajenge upya kiolesura na orodha mpya.

Wasifu ni muhimu kama kifurushi. Mteja anaweza kuwa na wasifu kadhaa, na uteuzi kwa kila programu ni wa ule unaounganika nao kwa kweli; kuhariri wasifu usiotumia kamwe hakubadilishi chochote. Kwenye kifaa kinachosimamiwa, wasifu wa kazi ni mtumiaji tofauti na nakala yake ya programu na sera yake, kwa hiyo ukweli kwamba nakala ya kibinafsi iko ndani ya handaki hausemi chochote kuhusu nakala ya kazi.

Unganisha upya kabla ya kuhukumu matokeo

VpnService husoma orodha za programu handaki linapoanzishwa. Handaki linaloendelea huenda lisichukue mabadiliko ya orodha, na wateja hutofautiana kama hujenga upya kiotomatiki au husubiri uvunje na unganishe upya.

Ikiwa mabadiliko yanaonekana hayafanyi chochote, jaribu muunganisho upya kabla ya kuutia shaka ule orodha. Kisha fanya ombi jipya badala ya kupakia upya ukurasa uliokuwa wazi tayari: programu inayodumisha muunganisho ulioanzishwa ni kitu dhaifu cha majaribio, na matokeo unayoyaona yanaweza kuwa ya kiolesura cha zamani.

Mtiririko wako unaweza kutoka nje ya programu

Programu inaweza kukabidhi kwa kivinjari kwa kuingia, kwa kionyeshi cha hati, au kwa walengwa wa kushiriki. Chini ya msingi wa jumuisha-tu wasaidizi hao wako nje ya handaki, kwa hiyo mtiririko unaweza kushindwa katikati ingawa programu ya kwanza ilisanidiwa ipasavyo. Jumuisha msaidizi tu ikiwa mtiririko unamhitaji kwa kweli, na uongeze kwa makusudi badala ya kuugundua wakati wa onyesho.

Uteuzi kwa kila programu pia hauchukui nafasi ya sera ya njia ya muunganisho wenyewe. Wasifu bado unapaswa kubeba viambishi vya lengo na familia za anwani ambazo programu inatumia, na lango bado linapaswa kuruhusu huduma. Programu iliyoorodheshwa ipasavyo na lengo lisilofikika inaonekana sawa na orodha iliyosanidiwa vibaya.

Jaribu pande zote mbili, kisha uandike sera

Jaribu ombi jipya moja katika programu iliyojumuishwa na moja katika programu inayotarajiwa kubaki nje. Linganisha anwani ya kutoka na ufikiaji wa rasilimali ya faragha, kisha rudia baada ya muunganisho upya. Ikiwa shirika lako linatumia sera ya Android ya kuzuia miunganisho bila VPN, programu iliyoondolewa inaweza kuzuiwa kabisa badala ya kwenda moja kwa moja; hiyo ni sera inayofanya kazi, si hitilafu ya kuipita.

Rekodi hali, majina ya vifurushi pamoja na wasifu, programu zipi zinapaswa kupita kando, familia zipi za anwani handaki linabeba, na nini kinapaswa kutokea handaki linaposhuka. Ikiwa mteja hawezi kueleza mtiririko kwa uwazi, chagua seti pana ya programu zilizoidhinishwa au sera ya wasifu unaosimamiwa badala ya kuhariri sheria za firewall katika ngazi ya root, jambo ambalo si sehemu ya utaratibu wa kila programu unaoungwa mkono na Android.

Makala zinazohusiana