İş uygulaması VPN mi istiyor? Önce şu üç katmanı kontrol edin

Mesaj uygulamanın VPN'e ihtiyacı olduğunu söylüyor, ama genellikle uygulama onu engelleyen şeyin adını vermek yerine bir belirti bildirir. Bu cümleyi üç farklı sorumlu üretebilir: uygulamanın konuştuğu özel hizmet, uygulamanın kendi ilke kodu ve iş profilini denetleyen cihaz yönetimi katmanı. Hangisinin sorduğu ne yapmanız gerektiğini değiştirir ve üçünden yalnızca biri tünel bağlanarak düzelir. Sorumluyu önce bulmak sizi hiçbir zaman sorun olmayan bir istemciyi yeniden kurmaktan kurtarır.

Uygulamanın kendisi neyi denetleyebilir

Gizli bir platform kuralı varsaymadan önce, sıradan bir uygulamanın VPN taşımasının etkin olup olmadığını görebildiğini unutmayın. ConnectivityManager TRANSPORT_VPN taşıyan ağları bildirir ve NET_CAPABILITY_NOT_VPN'in yokluğu her çağırana geçerli yolun tünelden geçtiğini söyler. Bir tünelin dışında çalışmayı reddetmek isteyen geliştirici bunu genel API'lerle ve hiçbir kurumsal araç olmadan yapabilir.

Uygulamanın bu şekilde göremediği şey VPN'in kimin olduğudur. Bir taşıma bayrağı tünelin var olduğunu söyler, kuruluşunuzun beklediği yerde bittiğini değil.

Hizmet yolu: özel adlar ve adresler

Mesajın en yaygın dürüst sürümü hiç de ilke denetimi değildir. Uygulama, yalnızca kurumsal DNS görünümünde bulunan bir wiki veya API uç noktası gibi iç ana bilgisayar adını çözer ve herhangi bir ilke kodu çalışmadan arama başarısız olur. Tünel açık olup genel internet trafiğini geçirebilirken bölünmüş DNS bu adı hiç duymamış bir çözümleyiciye gönderir.

Belirtiler burada dar. Bir ana bilgisayar başarısız olur, uygulamanın diğer ağ çağrıları çalışır ve hata başlangıçta değil ad araması sırasında ortaya çıkar. İç sertifikalar ikinci bir hata modu ekler, çünkü kuruluşun CA'sına sabitlenmiş bir uygulama paketler akarken bile genel bir sertifikayı reddeder.

Rastgele bir ticari VPN bağlamak bunlardan hiçbirini düzeltmez. Çıkış adresinizi değiştirir ve iç adı aynı derecede çözümsüz bırakır.

Uygulama ilkesi katmanı

Uygulama kendi kapısını da taşıyabilir. Yönetilen yapılandırmalar, kuruluşun uygulamanın bildirdiği anahtar-değer çiftlerini göndermesine izin verir ve uygulama bunları RestrictionManager üzerinden okur. Gerekli bir profil adı veya izin verilen ağlar listesi gibi bir anahtar tamamen geliştiricinin tasarımıdır ve uygulama kodunda o kodun seçtiği herhangi bir hata metniyle uygulanır.

Bu katman, ifadenin genellikle kendini ele verdiği yerdir. Mesaj başlangıçta hemen, herhangi bir ağ çağrısından önce görünür ve bir ilke, profil veya yöneticiden söz ederse, muhtemelen düşen bir paket değil uygulama mantığına bakıyorsunuz.

Aynı kısıtlamayı kişisel bir cihazda okumak çıkmaz sokaktır. Yönetilmeyen cihazlarda okunacak kısıtlama yoktur, bu yüzden uygulama oluşturulduğu varsayılan değere geri döner.

Platform katmanı: her zaman açık ve kilit

Cihaz yönetimi uygulamanın geçersiz kılamayacağı bir zorlama ekler. Bir cihaz ilkesi denetleyicisi iş profili için setAlwaysOnVpnPackage çağırabilir, isteğe bağlı olarak kilit etkinken, ve kilit açıldığında platform o paketten geçmeyen trafiği reddeder. Engelleme uygulama hatası olarak değil sistem koşulu olarak görünür: profildeki diğer uygulamalar da ağa ulaşmayı bırakır.

Kapsam önemlidir. Her zaman açık VPN kullanıcı başına yapılandırılır, bu yüzden iş profili paketi kişisel profilinizi kapsamaz ve kişisel bir VPN iş profili paketini karşılamaz. İki profil, iki bağımsız ağ ilkesi, bir cihaz.

Bu aynı zamanda ilgisiz bir VPN'in yardımcı olamayacağı tek katmandır, çünkü ilke belirli bir paketi adlandırır.

Üçünü ayırt etmek

İşaretleri sırayla gözden geçirin ve uyan ilkinde durun. Bir ana bilgisayar adı başarısız olurken diğer her şey çözülüyorsa bu hizmet yoluna işaret eder. Başlangıçta ilke ifadesiyle hemen reddedilme uygulama mantığına işaret eder. Onaylanan istemci her bağlantıyı kestiğinde tüm profilin bağlantısını kaybetmesi kilide işaret eder. Ve herhangi bir tüneli kabul eden bir uygulama taşıma bayrağını denetliyordur, kuruluşunuzun kimliğini değil.

Yararlı kanıtlar: tam metin ve zamanı, aynı profildeki diğer uygulamaların hâlâ bağlantısı olup olmadığı, özel adın onaylanan tünelin içinde çözülüp çözülmediği ve cihazın açtığınız uygulama için iş rozeti gösterip göstermediği.

Destek talebine ne yazmalı

Katmanı adlandıran bir talep ilk denemede doğru yönlendirilir. Şöyle bir şey: iş profili uygulaması açılır, onaylanan VPN bağlandıktan sonra kaynak listesi başarısız olur, izin verilen tanılamada özel ad çözümlemesi başarısız olur ve profildeki diğer uygulamalar çalışmaya devam eder. Bu bir yol veya çözümleyici sorunu olarak okunur ve hesap sıfırlama döngüsünü atlar.

Onaylanan VPN tamamen yoksa desteklenen yol, yöneticiniz aracılığıyla kayıt veya yeniden sağlamadır. Yönetim profilini kaldırmak, ilgisiz bir istemci kurmak veya ağ durumunu sahtelemek güvenlik düzenini geri yüklemek yerine değiştirir.

İstemciden değil katmandan başlayın. Yukarıdaki üç işaret genellikle bunu tek bir oturumda çözer.