OpenVPN-లో ఒక యాప్ను టిక్ చేశారా? జాబితా ఆధారమే నిర్ణయిస్తుంది
అదే టిక్ చేసిన ప్యాకేజీ, జాబితా ఆధారాన్ని బట్టి చేర్చడం లేదా మినహాయించడం అని అర్థం. మొదట చేర్చుట-మాత్రమే ఆధారాన్ని ఎంచుకోండి, మళ్లీ కనెక్ట్ అవ్వండి, తర్వాత మొత్తం పని ప్రవాహాన్ని పరీక్షించండి.
చెక్బాక్స్ మొత్తం నిర్ణయంలా కనిపిస్తుంది, కానీ Android-లో అలా కాదు. అదే టిక్ చేసిన ప్యాకేజీ, చేర్చుట-మాత్రమే ఆధారం కింద “ఈ యాప్ మాత్రమే VPN వాడుతుంది” అని, ఎంచుకున్నవి మినహాయించే ఆధారం కింద “ఈ యాప్ VPN దాటవేస్తుంది” అని అర్థం. ప్రజలు క్లయింట్ను ఇన్స్టాల్ చేసి, అనుమతించిన యాప్లు అనే లేబుల్ ఉన్న జాబితాను కనుగొని, తమకు ముఖ్యమైన ఒకే ప్యాకేజీని టిక్ చేసి, వ్యతిరేకంగా పనిచేసే విధానంతో వెళ్లిపోతారు. క్లయింట్ మార్చడం అరుదుగా సహాయపడుతుంది; జాబితాను తాకే ముందు ఆధారాన్ని ఎంచుకోవడం సహాయపడుతుంది.
ఆధారమే విధానం, చెక్బాక్స్ కాదు
Android VpnService కింద, క్లయింట్ addAllowedApplication లేదా addDisallowedApplication ద్వారా యాప్-వారీ రూటింగ్ను కాన్ఫిగర్ చేస్తుంది. మొదటిది టన్నెల్ను జాబితాలోని ప్యాకేజీలకు పరిమితం చేస్తుంది, రెండవది వాటిని మినహాయించి మిగతావన్నీ టన్నెల్ ద్వారా పంపుతుంది. క్లయింట్లు రెండింటినీ దాదాపు ఒకేలా కనిపించే UIలో చుట్టుతాయి, కొన్ని విభాగాన్ని మోడ్ బదులు జాబితాతో లేబుల్ చేస్తాయి, అందువల్ల విభాగం శీర్షిక మాత్రమే ఏ ఆధారం చురుకుగా ఉందో చెప్పలేదు.
జాబితాపై ఉన్న మోడ్ నియంత్రణను చదవండి, శీర్షికను కాదు. మూల OpenVPN for Android క్లయింట్లో అనుమతించిన యాప్ల జాబితాకు చేర్చుట-మాత్రమే మరియు ఎంచుకున్నవి మినహాయించే అనే రెండు ఆధారాలు ఉన్నాయి, బ్రాండెడ్ బిల్డ్ రెండింటినీ వేరేగా రాసినా అదే రెండు ప్రవర్తనలను ఉంచుతుంది. మరో క్లయింట్ లేదా అదే క్లయింట్ పాత వెర్షన్ తీసిన స్క్రీన్షాట్, మీరు ఉన్న మోడ్కు సాక్ష్యం కాదు.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
ఆ పట్టికే మొత్తం అపోహ. యాప్ను టిక్ చేయడం ఒక ప్యాకేజీ గురించిన ప్రకటన; ఆ ప్రకటన “చేర్చు” లేదా “మినహాయించు” అనేది ఆధారమే నిర్ణయిస్తుంది.
మొదట మోడ్, తర్వాత ప్యాకేజీ
ఈ క్రమంలో పని చేయండి, ఎందుకంటే ఒక ఆధారం కింద చేసిన ఎంపిక మోడ్ మారిన తర్వాత కూడా మిగిలి దాని ప్రభావాన్ని నిశ్శబ్దంగా తిరగవేయగలదు:
- నిజమైన ప్యాకేజీ ఏదో, అది వ్యక్తిగతమా లేదా పని ప్రొఫైల్ కాపీనా గుర్తించండి.
- మీరు కనెక్ట్ అయ్యే అదే VPN ప్రొఫైల్ యాప్-ఎంపిక సెట్టింగ్లను తెరవండి.
- “ఎంచుకున్న యాప్లు మాత్రమే VPN వాడుతాయి” అనే అర్థమున్న ఆధారాన్ని సెట్ చేయండి.
- ఉద్దేశించిన ప్యాకేజీని చేర్చి, సంబంధం లేని యాప్లను సెట్ బయట ఉంచండి.
- క్లయింట్ కొత్త జాబితాతో ఇంటర్ఫేస్ను తిరిగి నిర్మించేలా మళ్లీ కనెక్ట్ అవ్వండి.
ప్యాకేజీ అంతే ముఖ్యం ప్రొఫైల్ కూడా. క్లయింట్కు అనేక ప్రొఫైల్లు ఉండవచ్చు, యాప్-వారీ ఎంపిక మీరు నిజంగా కనెక్ట్ అయ్యే ప్రొఫైల్కే చెందుతుంది; మీరు ఎప్పుడూ ఉపయోగించని ప్రొఫైల్ను మార్చడం ఏమీ మార్చదు. నిర్వహిత పరికరంలో, పని ప్రొఫైల్ వేరే వినియోగదారు, దానికి సొంత యాప్ కాపీ మరియు సొంత విధానం ఉన్నాయి, అందువల్ల వ్యక్తిగత ఇన్స్టాన్స్ టన్నెల్లో ఉండటం పని ఇన్స్టాన్స్ గురించి ఏమీ చెప్పదు.
ఫలితాన్ని అంచనా వేసే ముందు మళ్లీ కనెక్ట్ అవ్వండి
టన్నెల్ ఇంటర్ఫేస్ ఏర్పడినప్పుడు VpnService యాప్ జాబితాలను చదువుతుంది. నడుస్తున్న టన్నెల్ జాబితా మార్పును తప్పనిసరిగా స్వీకరించదు, తమంతట తాము తిరిగి నిర్మిస్తాయా లేదా మీరు డిస్కనెక్ట్ చేసి మళ్లీ కనెక్ట్ అయ్యే వరకు వేచి ఉంటాయా అనే విషయంలో క్లయింట్లు భిన్నంగా ఉంటాయి.
మార్పు ఏమీ చేయనట్టు కనిపిస్తే, జాబితాపై అనుమానం పడే ముందు మళ్లీ కనెక్ట్ అవ్వడాన్ని పరీక్షించండి. తర్వాత ఇప్పటికే తెరిచిన పేజీని మళ్లీ లోడ్ చేయడం బదులు కొత్త అభ్యర్థన చేయండి: స్థిరపడిన కనెక్షన్ను ఉంచుకునే యాప్ మంచి పరీక్షా వస్తువు కాదు, మీరు చూసే ఫలితం పాత ఇంటర్ఫేస్కు చెంది ఉండవచ్చు.
మీ పని ప్రవాహం యాప్ నుంచి బయటకు వెళ్లవచ్చు
ఒక యాప్ సైన్-ఇన్ కోసం బ్రౌజర్కు, డాక్యుమెంట్ వ్యూయర్కు లేదా షేర్ లక్ష్యానికి అప్పగించవచ్చు. చేర్చుట-మాత్రమే ఆధారం కింద ఆ సహాయకులు టన్నెల్ బయట ఉంటాయి, అందువల్ల మొదటి యాప్ సరిగ్గా కాన్ఫిగర్ అయినా పని ప్రవాహం మధ్యలో విఫలం కావచ్చు. పని ప్రవాహానికి నిజంగా అవసరమైతే మాత్రమే సహాయకుడిని చేర్చండి, ప్రదర్శనలో కనుగొనడం బదులు ఉద్దేశపూర్వకంగా జోడించండి.
యాప్-వారీ ఎంపిక కనెక్షన్ సొంత రూట్ విధానాన్ని కూడా భర్తీ చేయదు. ప్రొఫైల్ ఇంకా యాప్ ఉపయోగించే గమ్యస్థాన ప్రిఫిక్స్లను, చిరునామా కుటుంబాలను మోయాలి, గేట్వే ఇంకా సేవను అనుమతించాలి. సరిగ్గా జాబితా చేసిన యాప్కు చేరుకోలేని గమ్యస్థానం ఉంటే తప్పుగా కాన్ఫిగర్ చేసిన జాబితాలాగే కనిపిస్తుంది.
రెండు వైపులా పరీక్షించి, తర్వాత విధానాన్ని రాయండి
చేర్చిన యాప్లో ఒక కొత్త అభ్యర్థనను, బయట ఉండాల్సిన యాప్లో మరొకటి పరీక్షించండి. నిష్క్రమణ చిరునామా మరియు ప్రైవేట్ వనరుకు ప్రాప్యతను పోల్చి, మళ్లీ కనెక్ట్ అయిన తర్వాత పునరావృతం చేయండి. మీ సంస్థ VPN లేకుండా కనెక్షన్లను నిరోధించే Android విధానాన్ని ఉపయోగిస్తే, మినహాయించిన యాప్ నేరుగా వెళ్లడం బదులు పూర్తిగా నిరోధించబడవచ్చు; అది విధానం పని చేయడం, తప్పించుకోవాల్సిన లోపం కాదు.
మోడ్, ప్రొఫైల్తో పాటు ప్యాకేజీ పేర్లు, ఏ యాప్లు బైపాస్ చేయాలి, టన్నెల్ ఏ చిరునామా కుటుంబాలను మోస్తుంది, టన్నెల్ డౌన్ అయినప్పుడు ఏమి జరగాలి అనేవి నమోదు చేయండి. క్లయింట్ పని ప్రవాహాన్ని స్పష్టంగా వ్యక్తపరచలేకపోతే, root స్థాయిలో ఫైర్వాల్ నియమాలను సవరించడం బదులు (అది Android మద్దతిచ్చే యాప్-వారీ యంత్రాంగంలో భాగం కాదు) విస్తృత ఆమోదిత యాప్ సెట్ లేదా నిర్వహిత ప్రొఫైల్ విధానాన్ని ఎంచుకోండి.