Uygulama bazlı bir VPN neden bir Android uygulamasının iş kopyasını kaçırır

Bir uygulama, iş profili olan bir telefonda iki kez görünür ve bu iki kopya aynı özne değildir. Tek bir bağlam içinde yapılandırılan uygulama bazlı bir VPN o bağlamın örneğini yönetir, bu yüzden paketi adlandıran bir kural diğer kopyayı yine de olduğu gibi bırakabilir. Bu, etrafından dolaşılacak bir hata değil, profil sınırının tam olarak tasarlandığı şeyi yapmasıdır. Yanıtlamaya değer soru, VPN'in hangi bağlama ve korumaya çalıştığınız uygulamanın hangi bağlama ait olduğudur.

Tek simge, iki kurulum, iki politika sahibi

Android, iş profiline ayrı uygulamalar, hesaplar ve politika ile kendi yönetilen bağlamını verir, böylece başlatıcı aynı adı ve rozeti paylaşan iki giriş gösterebilir. Tek bir bağlam içinde başlatılan bir VPN hizmeti o bağlamın kullanıcıları için çalışır ve tüm sorunun arkasındaki mekanizma budur. Simge hangi uygulamaya dokunduğunuzu söyler, ortaya çıkan trafiğin hangi profile ait olduğunu değil. Bu yüzden sahibin resimden değil profilden okunması gerekir.

Bir kuruluş, yönetilen taraf için her zaman açık veya VPN olmadan engelle davranışını da dayatabilir, bu da tünel kapalıyken ne olduğunu değiştirir. Kişisel tarafın böyle bir garantisi yoktur, kendiniz bir tane kurmadıysanız.

İzin verilen uygulama listesi gerçekte ne anlama gelir

Android'in uygulama bazlı VPN desteği listeler üzerine kuruludur, VPN kullanıcıları ve iş profilleri kılavuzunda belgelenmiştir; ayrıca iki liste türünün varsayılanları birbirinin tersidir. İzin verilenler listesi, yalnızca adlandırılan paketlerin tüneli kullandığı ve diğer her şeyin dışlandığı anlamına gelirken, izin verilmeyenler listesi adlandırılan paketler dışında her şeyin dahil olduğu anlamına gelir. Bunu ters çevirirseniz, ayarlar ekranı hâlâ makul görünürken amaçlanan politikanın tam tersini kurmuş olursunuz. Liste, VPN'in çalıştığı bağlam içinde değerlendirilir, bu yüzden her iki profilde de bulunan bir paket adı yalnızca o bağlamdaki kopyayla eşleşir. Diğer profilde listelenmemiş bir paket basitçe bu VPN'in işi değildir.

Önemli olan iki ya da üç uygulama için davranışı yazın, çünkü hepsi-hariç ile yalnızca-bunlar arasındaki fark, kişisel bir uygulamanın tünelin etrafından sızıp sızdırmayacağını ya da kapalı biçimde başarısız olup olmayacağını belirler. Burada küçük bir tablo bir paragraftan iyidir: profil başına bir satır, liste türü ve diğer her şey için varsayılan.

Tüneli hangi taraf çalıştırıyor ve kimin politikası altında

Tüketici VPN'i, kuruluşun denetimlerini yönetilen profilden kaldırmaz ve iş profili VPN'i kişisel uygulamalar için genel bir tünel değildir. Kuruluş, yönetilen uygulamalar için kendi istemcisini istiyorsa, kişisel istemci kendi politikası ve kendi arıza biçimleri olan ayrı bir düzenlemedir. Sonuçları karşılaştırmadan önce hangi mekanizmanın hangi trafiği taşıması gerektiğine karar verin, yoksa iki sistemi ölçüp aradaki farkı hata olarak adlandırırsınız. Kendi bağlamı içinde genellikle yönetilen taraf kazanır ve amaçlanan davranış budur.

Zor durum, yönetilen politikanın sağlamadığı bir yola ihtiyaç duyan yönetilen bir uygulamadır. Bu, kuruluşa bir istisna talebidir, iş profilini devre dışı bırakmak için bir neden değildir.

Gerçekten kastettiğiniz örneği test etmek

Önemsediğiniz kopyayı başlatın ve isteği içeriden inceleyin, çünkü kişisel tarayıcıda genel adres kontrolü iş uygulaması hakkında hiçbir şey söylemez. Oturum açmış hesabı ve dahili ad çözümlemesini ayrı ayrı doğrulayın, çünkü dahili bir ad yönetilen yola bağlı olabilirken genel gezinme başka yerde kalır. Test ettiğiniz anda hangi kopyanın hangi sonucu verdiğini not edin ve etikete profili yazın; iki özdeş simge içeren bir ekran görüntüsü kanıt değildir. Kontrolü yeniden bağlanma sonrasında ve profil yeniden oluşturulduktan sonra tekrarlayın, çünkü politika arada yeniden uygulanabilir.

Hangi kopyanın yanıt verdiğini söyleyemiyorsanız, herhangi bir sonuca varmadan önce etiketlemeyi düzeltin. Belirsiz bir sonuç, hiç sonuç olmamasından daha kötüdür, çünkü sonra soruyu çözmüş gibi alıntılanır.

Sonraki test yaşasın diye kapsamı belgelemek

Her bağlam için üç olguyu birlikte kaydedin: uygulama örneği, politika sahibi ve beklenen kapsam. Bu, sonraki kişinin hangi simgeyi başlattığını tahmin etmeden testinizi yeniden üretmesi için yeterlidir. Liste türünü ve listelenmemiş paketler için varsayılanı ekleyin, çünkü insanların en sık yanlış okuduğu kısım budur.

Ardından her taraftan bir dahili ad ve bir dış adres doğrulayın ve yönetilen taraf kişisel VPN'i engellediğinde ne olması gerektiğini yazın. İki taraf da bağlı görünürken hiçbirinin kapsanmadığı bir telefon, tasarım yapmaya değer arızadır. İki profilin gerçekten tünele ihtiyacı varsa, tek bir akıllı kural yerine iki düzenleme planlayın.