Tasker: ikonekta ang VPN bago buksan ang pribadong URL

Ang pagbubukas ng pribadong URL at pag-asang mauuna ang tunnel ay isang karera, at kadalasan ay nananalo ang browser. Ang shortcut na tumutugon sa pahinang naglo-load na ay nakaligtaan ang paghahanap ng DNS at madalas ang unang koneksyon, na siyang bahaging nangangailangan ng VPN. Dapat angkinin ng workflow ang pagkakasunod-sunod sa halip na panoorin ito. Tatlong kondisyon ang nagpapasya kung ang workflow na iyon ay kabilang sa Tasker.

Isang entry point lang ang dapat mag-angkin ng pagkakasunod-sunod

Bigyan ang pribadong serbisyo ng isang aprubadong entry point, at hayaang isagawa ng entry point na iyon ang mga hakbang nang sunod-sunod. I-validate ang destinasyon, piliin ang inilaan na profile, humiling ng koneksyon, maghintay ng resulta ng kahandaan na may hangganan sa tagal ng paghihintay, at saka lamang buksan ang URL. Kung mabigo ang anumang hakbang, huminto at sabihin iyon sa halip na dumausdos sa direktang pagbubukas.

Iyon ang huling sugnay na nilalaktawan ng mga tao. Ang workflow na bubuksan pa rin ang URL kapag naubos ang oras ay mas masahol pa sa walang automation, dahil gumagawa ito ng kahilingang mukhang bigong VPN gayong hindi kailanman gumamit ng isa.

1. validate destination against the approved list
2. select the intended VPN profile
3. request connection through the client's supported interface
4. wait for readiness, maximum 20 seconds
5. open the URL only if readiness succeeded
6. on timeout, stop and report

Ang numeradong listahan sa itaas ay ang kontrata, hindi isang na-export na profile. Iba-iba ang pagpapatupad ng bawat kliyente sa ibabaw ng kontrol nito, at ang ilan ay nangangailangan ng plugin, tahasang pahintulot sa kontrol o isang beses na pahintulot ng user na hindi kayang ibigay ng anumang automation.

Ang konektado ay hindi katulad ng handa

Isang status na nagsasabing nagsimula ang tunnel pinatutunayan nitong tinanggap ng kliyente ang kahilingan. Hindi nito pinatutunayang ibinabalik na ng resolver ang pribadong address o na maaabot ang inilaan na serbisyo. Magkahiwalay ang mga resultang iyon, at ang agwat sa pagitan ng mga ito ang lugar kung saan tahimik na nabigo ang shortcut na masyadong maagang nagbubukas. Iniulat ng kliyente ang sarili nitong estado, hindi ang estado ng landas na gagamitin ng URL.

Tukuyin ang kahandaan laban sa isang bagay na kayang obserbahan ng workflow. Gumagana ang status ng koneksyon mula sa kliyente, isang naresolbang address mula sa inaasahang saklaw, o isang pagsubok sa maabot ng partikular na serbisyo, sa kondisyon na hindi makababalik ang pagsubok sa karaniwang landas ng network. Ang pagsubok na nagtatagumpay sa normal na ruta ay walang sinasabi sa iyo.

Hangganan ang paghihintay. Ang kondisyon ng kahandaang walang time limit ay ginagawang nakabitin na shortcut ang sirang profile, at iniuulat iyon ng mga user bilang pagyeyelo ng telepono, hindi bilang problema sa VPN.

Ano ang kaya at hindi kaya ng Tasker

Nagbibigay ang Tasker ng pandikit: isang trigger, isang nakaayos na listahan ng aksyon, mga kondisyon at isang aksyong URL. Ang aksyong buksan ang URL ay ginagawa lang ang hakbang ng pagbubukas at wala nang iba. Ang hakbang ng koneksyon ay dapat magmula sa kliyente ng VPN, sa pamamagitan ng plugin, intent o bukas na serbisyong idinodokumento at pinapayagan ng kliyente.

Halimbawa, idinodokumento ng OpenVPN for Android ang isang interface ng remote control na itinayo sa AIDL at intent. Kakayahan iyon ng kliyenteng iyon, hindi lisensya para sa anumang gawain sa device na kontrolin ito. Ibigay ang kontrol sa app na nilayon mo lang, dahil ang sapin ng automation na kayang magkonekta at magputol ng tunnel ay isang ibabaw ng kontrol na karapat-dapat protektahan.

Kung walang inilalantad ang naka-install na kliyente na suportadong mekanismo ng kontrol, ang tapat na sagot ay hindi mabubuo ang workflow na ito sa kliyenteng iyon. Ang lumang pahina ng paghahambing ng feature ay hindi isang espesipikasyon ng kakayahan para sa bersyon sa telepono.

Kapag kailangang maging obligado ang hangganan

Ang automation ay kaginhawahan, at ang kaginhawahan ay hindi makapagpapatupad ng hangganan ng seguridad. Kung ang pangangailangan ay hindi kailanman makipag-ugnayan ang mga saklaw na app nang walang VPN, gamitin ang laging-naka-on na VPN at pagharang ng platform, o ang katumbas na pinamamahalaang configuration. Ang kaganapan ng browser na nangyayari matapos magsimula ang nabigasyon ay hindi makapagpapalit sa pagpapatupad na iyon, gaano man kaingat na inayos ang gawain.

Magpasya kung alin ang itinatayo mo. Ang shortcut na kumokonekta muna at pagkatapos ay nagbubukas ay kapaki-pakinabang at hindi ito garantiya. Ang pinamamahalaang device na may naka-enable na pagharang ay isang garantiya at hindi nito kailangan ang anumang Tasker sequence.

Subukan ang tatlong kinalabasan, hindi isa

Patakbuhin ang workflow laban sa matagumpay na koneksyon, sinadyang timeout at ordinaryong muling pagkonekta matapos bumagsak ang tunnel. Ang kaso ng timeout ang nagbubunyag kung talagang humihinto ang pagkakasunod-sunod, at ang kaso ng muling pagkonekta ay nagbubunyag kung sinusuri ang kahandaan o basta naipapalagay mula sa naunang tagumpay. Patakbuhin muna ang kaso ng timeout, dahil ang workflow na binabalewala ang kabiguan ay hindi karapat-dapat subukan para sa tagumpay.

Payagan lamang ang mga destinasyon mula sa aprubadong listahan, at suriin ang anumang link na nagmumula sa labas bago ito buksan. Ang gawaing tumatanggap ng di-makatwirang link ay nagiging paraan ng paglunsad ng hindi inaasahang scheme, at ang pribadong pahina ng administrasyon na naabot sa ganoong paraan ay mas masamang kinalabasan kaysa bigong shortcut.

Isulat ang profile, ang kondisyon ng kahandaan at ang timeout sa tabi ng gawain. Ang susunod na taong magbabago ng kliyente ng VPN ay mangangailangan ng tatlo, at wala sa mga ito ang nakikita mula sa icon ng shortcut.