Vì sao VPN theo ứng dụng không chạm tới bản sao công việc của ứng dụng Android

Một ứng dụng xuất hiện hai lần trên điện thoại có hồ sơ công việc, và hai bản sao không phải cùng một chủ thể. VPN theo ứng dụng được cấu hình trong một ngữ cảnh sẽ điều khiển thực thể của ngữ cảnh đó, vì thế một quy tắc nêu tên gói vẫn có thể để nguyên bản sao kia. Đây không phải lỗi cần lách, mà là ranh giới hồ sơ đang làm đúng việc nó được thiết kế để làm. Câu hỏi đáng trả lời là ngữ cảnh nào sở hữu VPN và ngữ cảnh nào sở hữu ứng dụng bạn đang cố bảo vệ.

Một biểu tượng, hai bản cài, hai chủ sở hữu chính sách

Android cấp cho hồ sơ công việc một ngữ cảnh được quản lý riêng, đầy đủ ứng dụng, tài khoản và chính sách riêng, nên trình khởi chạy có thể hiển thị hai mục dùng chung tên và huy hiệu. Một dịch vụ VPN khởi động trong một ngữ cảnh sẽ hoạt động cho người dùng của ngữ cảnh đó, và đó là cơ chế đằng sau toàn bộ vấn đề. Biểu tượng cho bạn biết bạn đã chạm vào ứng dụng nào, không phải lưu lượng phát sinh thuộc hồ sơ nào. Vì vậy phải đọc chủ sở hữu từ hồ sơ chứ không phải từ hình ảnh.

Tổ chức cũng có thể áp đặt hành vi luôn bật hoặc chặn khi không có VPN cho phía được quản lý, điều này thay đổi những gì xảy ra khi đường hầm không hoạt động. Phía cá nhân không có bảo đảm như vậy, trừ khi bạn tự xây dựng một cái.

Danh sách ứng dụng được phép thực sự có nghĩa là gì

Hỗ trợ VPN theo ứng dụng của Android được xây dựng trên các danh sách, được ghi lại trong hướng dẫn về người dùng VPN và hồ sơ công việc, và hai kiểu danh sách có giá trị mặc định trái ngược nhau. Danh sách được phép nghĩa là chỉ những gói được nêu tên dùng đường hầm và mọi thứ khác bị loại trừ, còn danh sách không được phép nghĩa là mọi thứ đều được bao gồm trừ những gói được nêu tên. Nếu đảo ngược điều đó, bạn đã dựng nên điều ngược lại với chính sách dự định trong khi màn hình cài đặt vẫn trông hợp lý. Danh sách được đánh giá trong ngữ cảnh nơi VPN chạy, nên một tên gói có mặt trong cả hai hồ sơ chỉ khớp với bản sao trong ngữ cảnh đó. Một gói không có trong danh sách ở hồ sơ kia đơn giản không phải việc của VPN này.

Hãy ghi lại hành vi cho hai hoặc ba ứng dụng quan trọng, vì sự khác biệt giữa tất-cả-trừ và chỉ-những-cái-này quyết định liệu một ứng dụng cá nhân có rò rỉ vòng qua đường hầm hay thất bại theo hướng đóng. Một bảng nhỏ tốt hơn một đoạn văn ở đây: mỗi hồ sơ một hàng, kèm kiểu danh sách và giá trị mặc định cho mọi thứ còn lại.

Bên nào chạy đường hầm, và dưới chính sách của ai

VPN tiêu dùng không gỡ bỏ các kiểm soát của tổ chức khỏi hồ sơ được quản lý, và VPN của hồ sơ công việc không phải đường hầm chung cho ứng dụng cá nhân. Nếu tổ chức yêu cầu ứng dụng khách riêng cho ứng dụng được quản lý, thì ứng dụng khách cá nhân là một thỏa thuận riêng với chính sách riêng và các kiểu hỏng riêng. Hãy quyết định cơ chế nào phải mang lưu lượng nào trước khi so sánh kết quả, nếu không bạn đang đo hai hệ thống và gọi sự khác biệt là lỗi. Trong ngữ cảnh của chính nó, phía được quản lý thường thắng, và đó là hành vi dự định.

Trường hợp khó xử là một ứng dụng được quản lý cần tuyến đường mà chính sách được quản lý không cung cấp. Đó là yêu cầu ngoại lệ gửi tổ chức, không phải lý do để tắt hồ sơ công việc.

Thử nghiệm đúng thực thể bạn muốn

Hãy khởi chạy bản sao bạn quan tâm và xem xét yêu cầu từ bên trong, vì việc kiểm tra địa chỉ công cộng trong trình duyệt cá nhân không nói gì về ứng dụng công việc. Hãy xác minh riêng tài khoản đã đăng nhập và việc phân giải tên nội bộ, vì một tên nội bộ có thể phụ thuộc vào tuyến được quản lý trong khi duyệt web công cộng vẫn ở nơi khác. Ghi lại bản sao nào tạo ra kết quả nào tại thời điểm bạn thử, và ghi hồ sơ vào nhãn; ảnh chụp màn hình có hai biểu tượng giống nhau không phải bằng chứng. Lặp lại kiểm tra sau khi kết nối lại và sau khi hồ sơ được tạo lại, vì chính sách có thể được áp dụng lại ở giữa.

Nếu bạn không thể nói bản sao nào đã trả lời, hãy sửa cách dán nhãn trước khi đưa ra bất kỳ kết luận nào. Một kết quả mơ hồ còn tệ hơn không có kết quả, vì sau này nó được trích dẫn như thể đã giải quyết câu hỏi.

Ghi lại phạm vi để lần thử sau còn sống

Ghi ba sự kiện cùng nhau cho mỗi ngữ cảnh: thực thể ứng dụng, chủ sở hữu chính sách và phạm vi mong đợi. Thế là đủ để người tiếp theo tái tạo bài thử của bạn mà không phải đoán họ đã mở biểu tượng nào. Thêm kiểu danh sách và giá trị mặc định cho các gói không có trong danh sách, vì đó là phần người ta đọc sai nhiều nhất.

Sau đó xác minh một tên nội bộ và một địa chỉ bên ngoài từ mỗi phía, và ghi lại điều gì nên xảy ra khi phía được quản lý chặn VPN cá nhân. Một chiếc điện thoại mà không bên nào được bao phủ trong khi cả hai đều trông như đã kết nối là kiểu hỏng đáng để thiết kế phòng ngừa. Khi cả hai hồ sơ thực sự cần đường hầm, hãy lên kế hoạch hai thỏa thuận thay vì một quy tắc khéo léo.