Android'da VPN konfiguratsiyasini bloklash: joriy etish bo'yicha tekshiruv ro'yxati
Siyosatni belgilang, o'zingizdagi vakolatni tasdiqlang, versiyalar bo'yicha xatti-harakatni tekshiring va qo'llashdan oldin tasdiqlangan doimiy ulanish yo'lini tirik saqlang.
Kimdir sizdan boshqariladigan Android qurilmalarida odamlar o'z VPN'ini sozlashini to'xtatishni so'raydi. Jozibali javob bir nechta tanish portni bloklaydigan xavfsizlik devori qoidasi. Lekin bu javob platforma qanday ishlashini va ilovalar aslida qanday ulanishini e'tiborsiz qoldiradi.
Qo'llab-quvvatlanadigan nazorat bu sizga tegishli qurilma yoki profildagi boshqaruv cheklovi bo'lib, uning aniq qamrovi, versiyaga bog'liq xatti-harakati va ataylab sozlashingiz kerak bo'lgan istisnosi bor.
Quyidagi beshta tekshiruvni tartib bilan bajaring. Har biri rejani bekor qilishi mumkin, shuning uchun turmaydigan birinchisida to'xtang.
Tekshiruv 1: VPN yo'qligi nimani anglatishini hal qiling
Bir xil gap orqasida ikkita talab yashiringan. Biri hech bir foydalanuvchi o'z VPN'ini yarata olmaydi. Ikkinchisi faqat tashkilotning tasdiqlangan VPN'i ishlashi mumkin. Ikkalasi ham qonuniy va ular turli konfiguratsiyalar, turli qo'llab-quvvatlash hikoyalari va turli nosozlik usullarini beradi.
Biron bir boshqaruv konsoliga tegishdan oldin qaysinisini sotib olayotganingizni yozib qo'ying. Agar maqsad hamma uchun bitta tasdiqlangan tunnel bo'lsa, siz atrofida taqiq bo'lgan tasdiqlangan yo'lni joriy qilyapsiz; agar maqsad umuman tunnel bo'lmasligi bo'lsa, masofadan kirish va muammolarni bartaraf etish yo'llari o'zgarishini ham qabul qilishingiz kerak.
Bu yerda xato qilsangiz, joriy etish ishlayotganday ko'rinadi, lekin operatsiya tayanadigan VPN'ni jimgina uzib qo'yadi; buni odatda navbatchi noqulay soatda topadi.
Tekshiruv 2: aslida qanday vakolatga ega ekanligingizni tasdiqlang
Android bu cheklovni UserManager.DISALLOW_CONFIG_VPN orqali taqdim etadi, u UserManager ma'lumotnomasida hujjatlashtirilgan. U VPN konfiguratsiyasi va ishga tushishini oldini oladi va bu oddiy ilova o'ziga yoki boshqa ilovalarga qo'llay oladigan sozlama emas.
Uni vakolatli administrator qo'llaydi: butun qurilma uchun qurilma egasi yoki boshqariladigan profil uchun profil egasi, xuddi shu vakolat boshqariladigan profil ichidagi profil egasiga ham mavjud. Agar EMM sizning ulardan biri sifatida ishlay olmasa, sizda bu nazorat yo'q va konsoldagi hech qanday siyosat konfiguratsiyasi uni yaratmaydi.
Qamrov vakolat kabi muhim. Ish profiliga qo'llangan cheklov o'sha profilni boshqaradi, xuddi shu telefonning shaxsiy tomonini emas. Buni foydalanuvchi qiladigan barcha ishlar ustidan nazorat deb ta'riflash noto'g'ri va shaxsiy profilda VPN o'rnatib, uning ishlashini ko'rgan birinchi odam buni sinab ko'radi.
Tekshiruv 3: versiyalar bo'yicha xatti-harakatni biling
Cheklov versiyalar orasida o'zgargan va farqlar joriy etishingiz daladagi qurilmalarda aslida nima qilishini belgilaydi.
| Platforma chegarasi | Hujjatlashtirilgan xatti-harakat |
|---|---|
| Qurilma yoki profil egasi | Cheklovni o'sha egasining vakolati ostida qo'llash mumkin |
| API 24 va undan keyingi | Qurilma yoki profil egasi sozlagan doimiy VPN tizim tomonidan hali ham ishga tushiriladi |
| API 31 va undan keyingi | Cheklovni yoqish foydalanuvchi allaqachon ishga tushirgan VPN'ni uzadi |
Aynan API 31 qatori odamlarni joriy etish o'rtasida hayratga soladi: bu qurilmalarda qo'llash shunchaki tashqi ko'rinish emas, u allaqachon ishlab turgan tunnelni uzadi. Buni jim sozlama o'zgarishi emas, ko'rinadigan hodisa sifatida rejalashtiring.
API 24 qatori sizni qutqaradi: egasi sozlagan doimiy VPN cheklovdan omon qoladi va shu tariqa tasdiqlangan yo'l umuman mavjud bo'lib qoladi.
Tekshiruv 4: tasdiqlangan yo'lni tirik saqlang
Tashkilotning doimiy VPN'ini cheklovni qo'llashdan oldin sozlang va sinab ko'ring, keyin emas. Avval qo'llasangiz, qurilmalar bir vaqtning o'zida tunnelni va ularni diagnostika qilish uchun ishlatiladigan asboblarni yo'qotadi.
Uch narsani aniq tekshiring: doimiy VPN'ni foydalanuvchi emas, egasi yaratadi; u qo'llangandan keyin o'sha qurilmalarda ishga tushadi; va u qayta yuklashdan omon qoladi. Faqat qo'lda ko'tariladigan tunnel tasdiqlangan yo'l emas; u qo'llab-quvvatlash chiptalari navbati.
Tunnel ishlashiga bog'liq bo'lmagan tiklash yo'lini saqlang. Boshqaruv konsoli, mahalliy administrator yo'li yoki tashqi kanal hammasi ishlaydi. Ishlay olmaydigan narsa buzilgan siyosatni siyosat hozir o'chirgan ulanish orqali tuzatish mumkin deb o'ylash.
Tekshiruv 5: tekshiring, so'ngra chegarani halol tasvirlang
Haqiqiy qurilma va haqiqiy hisob bilan sinab ko'ring. Foydalanuvchi VPN qo'sha yoki ishga tushira olmasligini tasdiqlang, tasdiqlangan tunnel ulanib, trafikni tashishini tasdiqlang va shaxsiy profil hali ham hujjatlashtirilgandek harakat qilishini tasdiqlang. O'sha uch natija qabul mezonlari.
Keyin nima da'vo qilayotganingizga ehtiyot bo'ling. Cheklov Android'ning VPN qobiliyatini boshqaradi. U har bir ruxsat etilgan ulanishni tekshiriladigan protokolga aylantirmaydi va ilovaning o'z so'rovlarini aniq proksi orqali yuborishiga to'sqinlik qilmaydi. UDP 500, UDP 4500 va bitta OpenVPN portini bloklash bir xil nazorat emas, chunki trafik oddiy ko'rinadigan HTTPS hamda ko'plab tashuvchilar orqali o'tishi mumkin.
Agar talab VPN qobiliyatidan kengroq bo'lsa, buni ilovalarni tarqatish siyosati, hisob nazoratlari va muhitga mos tarmoq cheklovlari bilan birlashtiring. Va qamrovdan tashqarida nima qolishini yozib qo'ying, keyingi auditda hech kim qisman cheklovni to'liq deb takrorlamasin.