Κατάλογος εφαρμογών Android · VPN και πρόσβαση
Αυτά είναι τα κλειδιά διαχειριζόμενης διαμόρφωσης που τεκμηριώνει το Tailscale για τον πελάτη του Android, τι αλλάζει καθένα στη συσκευή και πώς να τα συνδυάσετε για συνηθισμένες εγκαταστάσεις. Αρκετά κλειδιά δέχονται τις τιμές always, never ή user-decides, που σας επιτρέπουν να κλειδώσετε μια ρύθμιση ή να την αφήσετε στον χρήστη. Το Tailscale τεκμηριώνει και κλειδιά για υπολογιστές· αυτή η σελίδα καλύπτει εκείνα που ισχύουν στο Android.
Nomidcom.tailscale.ipn Συνηθισμένες ρυθμίσεις
Αντιγράψτε μια ρύθμιση στη διαχειριζόμενη διαμόρφωση μιας πολιτικής και προσαρμόστε τις τιμές. Καθεμία χρησιμοποιεί μόνο κλειδιά που επεξηγούνται παρακάτω.
Συνδέστε τη συσκευή με κλειδί ελέγχου ταυτότητας μίας χρήσης, δώστε της όνομα, κρατήστε την συνδεδεμένη και παραλείψτε τις οθόνες εισαγωγής.
{
"AuthKey": "tskey-auth-...",
"Hostname": "warehouse-tablet-07",
"ForceEnabled": true,
"OnboardingFlow": "hide"
}Δρομολογήστε δύο επαγγελματικές εφαρμογές μέσω Tailscale και αφήστε όλα τα υπόλοιπα στο κανονικό δίκτυο, με το όνομά σας να εμφανίζεται στην εφαρμογή.
{
"IncludedPackageNames": "com.example.erp,com.example.crm",
"ManagedByOrganizationName": "Example Ltd",
"ManagedByURL": "https://help.example.com"
}Στείλτε όλη την κίνηση μέσω του κόμβου εξόδου που επιλέγετε και κρύψτε τον επιλογέα ώστε να μην αλλάζει. Αντικαταστήστε το σημείο αντικατάστασης με το αναγνωριστικό συσκευής αυτού του κόμβου από τη σελίδα Machines της κονσόλας διαχείρισης.
{
"ExitNodeID": "your-exit-node-id",
"ExitNodesPicker": "hide",
"ExitNodeAllowLANAccess": "never"
}Διαχειριζόμενη διαμόρφωση
Τα ονόματα των κλειδιών και οι τύποι τιμών προέρχονται από την τεκμηρίωση του προμηθευτή. Οι επεξηγήσεις γράφτηκαν από το Nomid.
| Κλειδί | Τύπος | Τι κάνει | Παράδειγμα |
|---|---|---|---|
| Σύνδεση και ταυτότητα | |||
AuthKey | Κλειδί ελέγχου ταυτότητας Tailscale | Συνδέει τη συσκευή στο tailnet χωρίς καμία ενέργεια του χρήστη. Χρησιμοποιήστε κλειδιά μίας χρήσης, επειδή ένα κλειδί επαναλαμβανόμενης χρήσης που διέρρευσε επιτρέπει σε κάποιον άλλον να μπει στο δίκτυο. | tskey-auth-... |
LoginURL | Διεύθυνση διακομιστή | Κατευθύνει την εφαρμογή σε προσαρμοσμένο διακομιστή συντονισμού αντί για τον δικό του του Tailscale, για παράδειγμα σε έναν αυτοφιλοξενούμενο. | https://login.example.com |
Tailnet | Αναγνωριστικά tailnet χωρισμένα με κόμματα | Προτείνει σε ποιο tailnet ή οργανισμό πρέπει να εγγραφούν οι χρήστες. Ξεκινήστε την τιμή με required: για να το επιβάλετε. | required:example.com |
Hostname | Όνομα συσκευής | Αντικαθιστά το όνομα που αναφέρει η συσκευή, ώστε τα μηχανήματα να εμφανίζονται στην κονσόλα διαχείρισης με όνομα που ελέγχετε εσείς. | warehouse-tablet-07 |
| Σύνδεση και δρομολόγηση | |||
ExitNodeID | Αναγνωριστικό κόμβου εξόδου ή auto:any | Στέλνει όλη την κίνηση μέσω του κόμβου εξόδου με αυτό το αναγνωριστικό συσκευής. Με το auto:any, το Tailscale επιλέγει αυτόματα κόμβο εξόδου. Βρείτε τα αναγνωριστικά συσκευών στη σελίδα Machines της κονσόλας διαχείρισης ή μέσω του API του Tailscale. | auto:any |
ExitNodeAllowLANAccess | Επιλογή: always, never, user-decides | Καθορίζει αν η συσκευή μπορεί να φτάνει ακόμη σε εκτυπωτές και άλλες τοπικές συσκευές ενώ χρησιμοποιείται κόμβος εξόδου. | never |
IncludedPackageNames | Ονόματα πακέτων χωρισμένα με κόμματα | Στέλνει μέσω Tailscale μόνο τις εφαρμογές της λίστας. Κάθε άλλη εφαρμογή παρακάμπτει το τούνελ μόλις οριστεί αυτό. | com.example.erp,com.example.crm |
ExcludedPackageNames | Ονόματα πακέτων χωρισμένα με κόμματα | Κρατά τις εφαρμογές της λίστας εκτός του τούνελ ως προς τη δρομολόγηση και το DNS, κάτι που ταιριάζει σε εφαρμογές που δυσλειτουργούν πίσω από VPN. | com.example.streaming |
ForceEnabled | Ενεργό ή ανενεργό | Κρατά το Tailscale συνδεδεμένο και αφαιρεί τον διακόπτη αποσύνδεσης. Το Tailscale χαρακτηρίζει αυτό το κλειδί ως παρωχημένο, γι' αυτό ελέγξτε τη σελίδα του πριν βασιστείτε σε αυτό. | true |
UseTailscaleSubnets | Επιλογή: always, never, user-decides | Ελέγχει αν η συσκευή δέχεται διαδρομές υποδικτύου που διαφημίζουν άλλοι κόμβοι, τρόπος με τον οποίο φτάνει σε δίκτυα γραφείου. | always |
UseTailscaleDNSSettings | Επιλογή: always, never, user-decides | Ελέγχει αν η συσκευή χρησιμοποιεί τις ρυθμίσεις DNS του tailnet σας όσο είναι συνδεδεμένη. | always |
AllowIncomingConnections | Επιλογή: always, never, user-decides | Σας επιτρέπει να αποκλείσετε τις εισερχόμενες συνδέσεις προς τη συσκευή, τη ρύθμιση που το Tailscale ονομάζει shields up. | never |
| Διεπαφή και επωνυμία | |||
ManagedByOrganizationName | Όνομα οργανισμού | Εμφανίζει το όνομα της εταιρείας σας στην εφαρμογή, ώστε οι χρήστες να γνωρίζουν ότι η συσκευή διαχειρίζεται. | Example Ltd |
ManagedByURL | Διεύθυνση σελίδας υποστήριξης | Ορίζει την ιστοσελίδα που ανοίγει όταν κάποιος πατά Support στην εφαρμογή. | https://help.example.com |
ExitNodesPicker | Επιλογή: show, hide | Κρύβει τον επιλογέα κόμβου εξόδου όταν ορίζετε εσείς τον κόμβο εξόδου και δεν θέλετε να τον αλλάζουν οι χρήστες. | hide |
OnboardingFlow | Επιλογή: show, hide | Παραλείπει τις οθόνες εισαγωγής της πρώτης εκκίνησης, χρήσιμο όταν η συσκευή είναι ήδη συνδεδεμένη με κλειδί ελέγχου ταυτότητας. | hide |
Ανάπτυξη με το Nomid
Βρείτε την στο Google Play από τη λίστα εφαρμογών της πολιτικής και επιλέξτε τον τρόπο εγκατάστασής της.
Στην πολιτική, ορίστε τη διαχειριζόμενη διαμόρφωση της εφαρμογής με τα κλειδιά και τις τιμές από αυτήν τη σελίδα.
Οι συσκευές της πολιτικής λαμβάνουν την εφαρμογή Tailscale και τη διαμόρφωσή της στον επόμενο συγχρονισμό τους.
Ερωτήσεις
com.tailscale.ipn. Χρησιμοποιήστε το για να βρείτε την εφαρμογή όταν την προσθέτετε σε μια πολιτική.
Το Tailscale προειδοποιεί ότι αυτό ενέχει πραγματικό κίνδυνο ασφαλείας. Χρησιμοποιήστε κλειδί μίας χρήσης, ορίστε σύντομη λήξη και αφαιρέστε το κλειδί από τη διαμόρφωση αφού εγγραφούν οι συσκευές.
Μόλις οριστεί η λίστα, μόνο οι εφαρμογές της λίστας περνούν μέσα από το τούνελ. Όλες οι άλλες εφαρμογές χρησιμοποιούν την κανονική σύνδεση.
Ναι, η διαμόρφωση εφαρμόζεται στο αντίγραφο της εφαρμογής που είναι εγκατεστημένο στο προφίλ εργασίας. Η δρομολόγηση ανά εφαρμογή καλύπτει τότε μόνο τις εφαρμογές αυτού του προφίλ.
Προσθέστε την εφαρμογή σε μια πολιτική του Nomid, ορίστε τη διαμόρφωσή της και επιλέξτε τα δικαιώματά της.
