OpenVPN-இல் ஒரு செயலியைத் தேர்ந்தெடுத்தீர்களா? பட்டியலின் அடிப்படையே தீர்மானிக்கிறது
அதே தேர்ந்தெடுக்கப்பட்ட தொகுப்பு, பட்டியலின் அடிப்படையைப் பொறுத்து சேர்ப்பு அல்லது விலக்கு எனப் பொருள்படும். முதலில் சேர்ப்பு-மட்டும் அடிப்படையைத் தேர்ந்தெடுத்து, மீண்டும் இணைத்து, பின்னர் முழுப் பணிப்பாய்வையும் சோதிக்கவும்.
தேர்வுப்பெட்டி முழு முடிவு போலத் தோன்றும், ஆனால் Android-இல் அதுவல்ல. அதே தேர்ந்தெடுக்கப்பட்ட தொகுப்பு, சேர்ப்பு-மட்டும் அடிப்படையில் “இந்தச் செயலி மட்டுமே VPN-ஐப் பயன்படுத்துகிறது” என்றும், தேர்ந்தெடுத்தவற்றை விலக்கும் அடிப்படையில் “இந்தச் செயலி VPN-ஐத் தவிர்க்கிறது” என்றும் பொருள்படும். மக்கள் ஒரு கிளையண்டை நிறுவி, அனுமதிக்கப்பட்ட செயலிகள் என்று பெயரிடப்பட்ட பட்டியலைக் கண்டு, தங்களுக்கு முக்கியமான ஒரே தொகுப்பைத் தேர்ந்தெடுத்து, எதிர்மாறாகச் செயல்படும் கொள்கையுடன் செல்கிறார்கள். கிளையண்டை மாற்றுவது அரிதாகவே உதவும்; பட்டியலைத் தொடுவதற்கு முன் அடிப்படையைத் தேர்ந்தெடுப்பது உதவும்.
அடிப்படையே கொள்கை, தேர்வுப்பெட்டி அல்ல
Android-இன் VpnService இன் கீழ், கிளையண்ட் addAllowedApplication அல்லது addDisallowedApplication மூலம் ஒவ்வொரு செயலிக்கும் வழித்தடத்தை அமைக்கிறது. முதலாவது சுரங்கப்பாதையைப் பட்டியலிடப்பட்ட தொகுப்புகளுக்கு மட்டுப்படுத்துகிறது, இரண்டாவது அவற்றைத் தவிர அனைத்தையும் சுரங்கப்பாதை வழியாக அனுப்புகிறது. கிளையண்டுகள் இரண்டையும் கிட்டத்தட்ட ஒரே மாதிரியாகத் தோன்றும் UI-இல் சுற்றி வைக்கின்றன, சில பகுதியை முறைக்குப் பதிலாகப் பட்டியலால் பெயரிடுகின்றன, எனவே பகுதியின் தலைப்பு மட்டும் எந்த அடிப்படை செயலில் உள்ளது என்று சொல்ல முடியாது.
பட்டியலுக்கு மேலே உள்ள முறைக் கட்டுப்பாட்டைப் படியுங்கள், தலைப்பை அல்ல. மூல OpenVPN for Android கிளையண்டில் அனுமதிக்கப்பட்ட செயலிகளின் பட்டியலுக்கு சேர்ப்பு-மட்டும் மற்றும் தேர்ந்தெடுத்தவற்றை விலக்கும் என்ற இரண்டு அடிப்படைகள் உள்ளன, பிராண்ட் செய்யப்பட்ட கட்டுமானம் இரண்டையும் வேறுவிதமாக எழுதினாலும் அதே இரண்டு நடத்தைகளைத் தக்கவைக்கும். மற்றொரு கிளையண்டின் அல்லது அதே கிளையண்டின் பழைய பதிப்பின் திரைப்பிடிப்பு, நீங்கள் இருக்கும் முறைக்கான சான்று அல்ல.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
அந்த அட்டவணையே முழு கட்டுக்கதை. செயலியைத் தேர்ந்தெடுப்பது ஒரு தொகுப்பைப் பற்றிய கூற்று; அந்தக் கூற்று “சேர்” அல்லது “விலக்கு” என்பதை அடிப்படை தீர்மானிக்கிறது.
முதலில் முறை, பின்னர் தொகுப்பு
இந்த வரிசையில் செயல்படுங்கள், ஏனெனில் ஒரு அடிப்படையின் கீழ் செய்யப்பட்ட தேர்வு முறை மாறிய பிறகும் நீடித்து அதன் விளைவை அமைதியாகத் தலைகீழாக்கலாம்:
- உண்மையான தொகுப்பு எது, அது தனிப்பட்டதா அல்லது பணி சுயவிவர நகலா என்பதை அடையாளம் காணுங்கள்.
- நீங்கள் இணைக்கும் அதே VPN சுயவிவரத்தின் செயலி-தேர்வு அமைப்புகளைத் திறக்கவும்.
- “தேர்ந்தெடுத்த செயலிகள் மட்டுமே VPN-ஐப் பயன்படுத்துகின்றன” என்ற பொருளுள்ள அடிப்படையை அமைக்கவும்.
- நோக்கமான தொகுப்பைச் சேர்க்கவும், தொடர்பில்லாத செயலிகளைத் தொகுப்புக்கு வெளியே விடவும்.
- கிளையண்ட் புதிய பட்டியலுடன் இடைமுகத்தை மீண்டும் கட்டமைக்க மீண்டும் இணைக்கவும்.
தொகுப்பைப் போலவே சுயவிவரமும் முக்கியம். ஒரு கிளையண்டில் பல சுயவிவரங்கள் இருக்கலாம், செயலி வாரியான தேர்வு நீங்கள் உண்மையில் இணைக்கும் சுயவிவரத்துக்கு உரியது; நீங்கள் ஒருபோதும் பயன்படுத்தாத சுயவிவரத்தைத் திருத்துவது எதையும் மாற்றாது. நிர்வகிக்கப்பட்ட சாதனத்தில், பணி சுயவிவரம் தனி பயனர், அதற்கு அதன் சொந்த செயலி நகலும் சொந்தக் கொள்கையும் உள்ளன, எனவே தனிப்பட்ட நிகழ்வு சுரங்கப்பாதைக்குள் இருப்பது பணி நிகழ்வைப் பற்றி எதையும் சொல்லாது.
முடிவை மதிப்பிடும் முன் மீண்டும் இணைக்கவும்
சுரங்கப்பாதை இடைமுகம் நிறுவப்படும்போது VpnService செயலிப் பட்டியல்களைப் படிக்கிறது. இயங்கும் சுரங்கப்பாதை பட்டியல் திருத்தத்தை எப்போதும் ஏற்காது, தானாக மீண்டும் கட்டமைக்கிறதா அல்லது நீங்கள் துண்டித்து மீண்டும் இணைக்கக் காத்திருக்கிறதா என்பதில் கிளையண்டுகள் வேறுபடுகின்றன.
மாற்றம் எதுவும் செய்யாதது போலத் தெரிந்தால், பட்டியலைச் சந்தேகிப்பதற்கு முன் மீண்டும் இணைவதைச் சோதிக்கவும். பின்னர் ஏற்கனவே திறந்திருந்த பக்கத்தை மீளேற்றுவதற்குப் பதிலாகப் புதிய கோரிக்கையைச் செய்யுங்கள்: நிறுவப்பட்ட இணைப்பைத் தக்கவைக்கும் செயலி மோசமான சோதனைப் பொருள், நீங்கள் காணும் முடிவு பழைய இடைமுகத்துக்கு உரியதாக இருக்கலாம்.
உங்கள் பணிப்பாய்வு செயலியை விட்டு வெளியேறலாம்
ஒரு செயலி உள்நுழைவுக்காக உலாவிக்கு, ஆவணப் பார்வைக்கு அல்லது பங்கிடும் இலக்குக்கு ஒப்படைக்கலாம். சேர்ப்பு-மட்டும் அடிப்படையில் அந்த உதவியாளர்கள் சுரங்கப்பாதைக்கு வெளியே இருக்கின்றனர், எனவே முதல் செயலி சரியாக அமைக்கப்பட்டிருந்தாலும் பணிப்பாய்வு இடையிலேயே தோல்வியடையலாம். பணிப்பாய்வுக்கு உண்மையில் தேவைப்பட்டால் மட்டுமே உதவியாளரைச் சேர்க்கவும், விளக்கக்காட்சியின் போது கண்டுபிடிப்பதற்குப் பதிலாக வேண்டுமென்றே சேர்க்கவும்.
செயலி வாரியான தேர்வு இணைப்பின் சொந்த வழித்தடக் கொள்கையையும் மாற்றாது. சுயவிவரம் இன்னும் செயலி பயன்படுத்தும் இலக்கு முன்னொட்டுகளையும் முகவரி குடும்பங்களையும் சுமக்க வேண்டும், நுழைவாயில் இன்னும் சேவையை அனுமதிக்க வேண்டும். சரியாகப் பட்டியலிடப்பட்ட செயலிக்கு அடையமுடியாத இலக்கு இருந்தால் தவறாக அமைக்கப்பட்ட பட்டியல் போலவே தோன்றும்.
இரு பக்கங்களையும் சோதித்து, பின்னர் கொள்கையை எழுதுங்கள்
சேர்க்கப்பட்ட செயலியில் ஒரு புதிய கோரிக்கையையும், வெளியே இருக்க வேண்டிய செயலியில் மற்றொன்றையும் சோதிக்கவும். வெளியேறும் முகவரியையும் தனிப்பட்ட வளத்துக்கான அணுகலையும் ஒப்பிட்டு, மீண்டும் இணைந்த பிறகு மீண்டும் செய்யவும். உங்கள் நிறுவனம் VPN இல்லாமல் இணைப்புகளைத் தடுக்கும் Android கொள்கையைப் பயன்படுத்தினால், விலக்கப்பட்ட செயலி நேரடியாகச் செல்வதற்குப் பதிலாக முழுமையாகத் தடுக்கப்படலாம்; அது கொள்கை வேலை செய்வது, சுற்றிச் செல்ல வேண்டிய குறையல்ல.
முறை, சுயவிவரத்துடன் தொகுப்புப் பெயர்கள், எந்தச் செயலிகள் தவிர்க்க வேண்டும், சுரங்கப்பாதை எந்த முகவரி குடும்பங்களைச் சுமக்கிறது, சுரங்கப்பாதை கீழே இருக்கும்போது என்ன நிகழ வேண்டும் என்பதைப் பதிவு செய்யவும். கிளையண்ட் பணிப்பாய்வைத் தெளிவாக வெளிப்படுத்த முடியாவிட்டால், root மட்டத்தில் ஃபயர்வால் விதிகளைத் திருத்துவதற்குப் பதிலாக (அது Android ஆதரிக்கும் செயலி வாரியான பொறிமுறையின் பகுதி அல்ல) பரந்த அனுமதிக்கப்பட்ட செயலித் தொகுப்பையோ நிர்வகிக்கப்பட்ட சுயவிவரக் கொள்கையையோ தேர்ந்தெடுக்கவும்.