Android: Always-On và chặn không VPN — chọn cặp đúng

Always-On và chặn không VPN là hai cài đặt và bật cái này không bật cái kia. Cặp đúng phụ thuộc vào ai sở hữu thiết bị, ứng dụng nào được đường hầm bao phủ và điều gì xảy ra trước khi mở khóa.

Hai công tắc với lời hứa khác nhau

Always-On hứa duy trì và khởi động lại dịch vụ khi hỏng; chặn hứa bao vây: không có đường hầm, lưu lượng được bao phủ không có lối ra.

Yếu tố thứ ba là phạm vi theo ứng dụng, thuộc về ứng dụng khách hoặc chính sách quản lý, không thuộc hai công tắc hệ thống; chặn mà không quyết định phạm vi sẽ cho chính sách rộng hoặc hẹp hơn yêu cầu.

Quyết định một: thiết bị được quản lý hay cài đặt người dùng?

Trên thiết bị được quản lý, chính sách giữ Always-On và khóa, công tắc cục bộ có thể không có; hãy đổi yêu cầu trong chính sách, không phải trên thiết bị.

Trên thiết bị cá nhân, người dùng chọn có chấp nhận không có mạng khi thiếu đường hầm hay không; chặn là đánh đổi tính sẵn sàng và công tắc thiếu không phải lý do để root.

Phạm vi theo hồ sơ, không theo thiết bị: Android cho phép một VPN hoạt động cho mỗi hồ sơ người dùng.

Chặn trong hồ sơ công việc không nói gì về phía cá nhân và thử một ngữ cảnh không xác nhận ngữ cảnh kia.

Quyết định hai: chặn tất cả hay loại trừ vài ứng dụng?

Loại trừ theo ứng dụng trong chế độ chặn thường bị hiểu ngược: theo Android ứng dụng bị loại trừ có thể mất kết nối thay vì lặng lẽ dùng mạng thường, nên loại trừ không phải giấy phép internet.

Chọn có ý thức: chặn toàn bộ lưu lượng được bao phủ và chấp nhận ứng dụng bị loại trừ tối om, hoặc tắt chặn và chấp nhận đường dự phòng; nếu một ứng dụng phải luôn có kết nối thì chặn là công cụ sai.

Quyết định ba: điều gì xảy ra trước khi mở khóa và tại cổng?

Ở hầu hết ứng dụng khách, đường hầm chưa lên cho tới khi người dùng mở khóa thiết bị, nên những giây đầu sau khởi động là khoảng trống, không phải lỗi; hãy xác nhận cho ứng dụng khách bạn triển khai.

Cổng captive là mép còn lại: mạng khách sạn hay sân bay cần phiên trình duyệt chưa xác thực và chặn cứng có thể khiến đăng nhập bất khả thi; câu trả lời được hỗ trợ là quy trình khôi phục đã phê duyệt với điều kiện kích hoạt, thời lượng tối đa, ai cấp và kiểm tra rằng việc thực thi tự quay lại.

Tài liệu về ứng dụng khách VPN Android bao gồm Always-On, chặn, loại trừ theo ứng dụng và quy tắc một VPN mỗi hồ sơ; hãy đọc trước khi thiết kế theo trí nhớ.

Thử trạng thái không mạng rồi viết dòng chấp nhận

Dùng lưu lượng vô hại và bài kiểm tra lỗi được hỗ trợ: kết nối thường, mất đường hầm, khôi phục và khởi động lại trước khi mở khóa, ghi lại ứng dụng có bị chặn đúng như dự kiến không.

Kiểm tra tài nguyên và resolver, không phải biểu tượng, và thử riêng thiết bị phía sau điện thoại, vì chính sách điện thoại không lập chuyển tiếp cho ứng dụng khách hotspot.

Dòng chấp nhận cụ thể và kiểm chứng được: ứng dụng dự kiến trong hồ sơ dự kiến tới đường hầm đã duyệt và giữ ở trạng thái chặn yêu cầu khi không tới được. Trước khi ký:

• Always-On và chặn được cấu hình ở nơi nền tảng hỗ trợ và đã biết ai sở hữu từng cài đặt.
• Phạm vi ứng dụng là có chủ đích và bạn đã xác nhận điều gì xảy ra với ứng dụng bị loại trừ trong chế độ chặn.
• Khoảng trống trước khi mở khóa và quy trình cổng captive đã được quyết định, không phải phát hiện.
• Bài kiểm tra lỗi chạy trên lớp thiết bị bạn thực sự triển khai.