Κατάλογος εφαρμογών Android · VPN και πρόσβαση
Αυτοί είναι οι περιορισμοί εφαρμογής που τεκμηριώνει η Palo Alto Networks για το GlobalProtect στο Android όταν διαχειρίζεται από MDM τρίτου. Επιτρέπουν στο τμήμα IT να κατευθύνει την εφαρμογή στη σωστή πύλη, να συνδέει τους χρήστες με πιστοποιητικό, να αποφασίζει πότε συνδέεται το VPN και να περιορίζει το τούνελ σε επιλεγμένες εφαρμογές. Η μέθοδος σύνδεσης που ορίζετε εδώ υπερισχύει εκείνης της πύλης.
Nomidcom.paloaltonetworks.globalprotect Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Κατευθύνετε την εφαρμογή στην πύλη, κάντε έλεγχο ταυτότητας με πιστοποιητικό και συνδεθείτε χωρίς καμία ενέργεια από τον χρήστη.
{
"portal": "vpn.example.com",
"certificate": "MIIC...",
"client_certificate_passphrase": "changeme",
"connect_method": "user-logon"
}Μόνο οι εφαρμογές της λίστας περνούν μέσα από το τούνελ. Οι προσωπικές εφαρμογές συνεχίζουν να χρησιμοποιούν την κανονική σύνδεση. Στο Android, το άνοιγμα μιας εφαρμογής της λίστας δεν ξεκινά από μόνο του το GlobalProtect.
{
"portal": "vpn.example.com",
"connect_method": "user-logon",
"app_list": "allowlist:com.example.erp;com.example.crm"
}Αφαιρέστε ό,τι στάλθηκε νωρίτερα, για παράδειγμα όταν μια συσκευή αντιστοιχίζεται σε κάποιον άλλον σε διαφορετική πύλη.
{
"remove_vpn_config_via_restriction": true
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Πύλη και σύνδεση | |||
portal | Διεύθυνση πύλης | Η διεύθυνση IP ή το όνομα κεντρικού υπολογιστή της πύλης GlobalProtect με την οποία επικοινωνεί πρώτα η εφαρμογή. Γλιτώνει τους χρήστες από την πληκτρολόγησή της. | vpn.example.com |
username | Όνομα χρήστη | Προσυμπληρώνει το όνομα χρήστη για τη σύνδεση. Με MDM που υποστηρίζει μεταβλητές μπορείτε να εισαγάγετε το όνομα χρήστη του ίδιου του χρήστη. | jsmith |
password | Κωδικός πρόσβασης | Προσυμπληρώνει τον κωδικό πρόσβασης. Αποφύγετέ το όταν μπορείτε να χρησιμοποιήσετε πιστοποιητικό πελάτη, επειδή η τιμή αποθηκεύεται στη διαμόρφωση του MDM σας. | |
certificate | Πιστοποιητικό πελάτη σε Base64 | Ένα πιστοποιητικό πελάτη, κωδικοποιημένο σε Base64, που χρησιμοποιεί η εφαρμογή για έλεγχο ταυτότητας στην πύλη και στο gateway. | MIIC... |
client_certificate_passphrase | Φράση πρόσβασης πιστοποιητικού | Η φράση πρόσβασης που προστατεύει το πιστοποιητικό πελάτη το οποίο στέλνεται με το κλειδί πιστοποιητικού. | |
mobile_id | Αναγνωριστικό συσκευής από το MDM σας | Ένα μοναδικό αναγνωριστικό που αντιστοιχίζει το MDM σας στη συσκευή. Το GlobalProtect το χρησιμοποιεί για να αναζητά πληροφορίες για τη συσκευή. | device-0042 |
| Συμπεριφορά σύνδεσης | |||
connect_method | Επιλογή: user-logon ή on-demand | Με το user-logon η εφαρμογή συνδέεται μόνη της. Με το on-demand οι χρήστες συνδέονται χειροκίνητα. Αυτή η τιμή υπερισχύει της ρύθμισης της πύλης. | user-logon |
app_list | allowlist: ή blocklist: συν ονόματα πακέτων | Ενεργοποιεί το VPN ανά εφαρμογή. Ξεκινήστε με allowlist: ή blocklist: και χωρίστε τα ονόματα πακέτων με ημικόλον (;). Οι εφαρμογές που δεν αναφέρονται σε καμία λίστα δεν χρησιμοποιούν το τούνελ. | allowlist:com.example.erp;com.example.crm |
remove_vpn_config_via_restriction | Ενεργό ή ανενεργό | Αφαιρεί οριστικά τη διαμόρφωση VPN του GlobalProtect που στάλθηκε στη συσκευή και επαναφέρει την εφαρμογή στις αρχικές της ρυθμίσεις. | false |
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή GlobalProtect και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
com.paloaltonetworks.globalprotect. Χρησιμοποιήστε το για να βρείτε την εφαρμογή όταν την προσθέτετε σε μια πολιτική.
Ναι. Η Palo Alto Networks τεκμηριώνει ότι το connect_method που ορίζεται μέσω του MDM υπερισχύει εκείνου που ορίζεται στη διαμόρφωση της πύλης.
Ορίστε το app_list σε allowlist: ακολουθούμενο από ονόματα πακέτων χωρισμένα με ημικόλον (;). Από το PAN-OS 10.1 και μετά, οι λέξεις-κλειδιά είναι allowlist και blocklist χωρίς κενό.
Προτιμήστε πιστοποιητικά. Ένας κωδικός πρόσβασης στη διαμόρφωση MDM είναι αναγνώσιμος από όποιον μπορεί να δει αυτήν την πολιτική.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.
