אפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8)

[TripleU]

@אפרים-ד

[עם ישראל חיי]

חברה די לריב, לשניכם יש אחלה חסימה וכוונות טובות, ושניכם אני בטוח אנשים טובים.
אם עדין תרצו לדון בבקשה תעשו את זה בצאט ותגיעו לפה עם מסקנות, זה פשוט מעכר את האווירה של הפורום, אנחנו מאמינים בכם 🫶

[10110000]

פוסט זה נמחק!

[אשי כחול]

פוסט זה נמחק!

[עניו כמשה]

פוסט זה נמחק!

[נאור אברגל]

@tripleu כמה הערות בנוגע לגירסה החדשה. אני מקווה שכל הבעיות שאני כותב הם לא קרו רק לי.

נקודה ראשונה הdns הפרטי לא עובד בכלל, גם כשאני מכניס כתובת משלי, וגם כשאני משאיר ריק.
לגבי הWhiteList, כשמפעילים אותו הוא ישר חוסם את כל האפליקציות שבמכשיר ללא הבדלה (כי הם לא ברשימה הלבנה), ואם רוצים להוסיף אתרים שיפתחו במסגרת הרשימה הלבנה אי אפשר, כי זה או שמפעילים רק את חומת האש לאפליקציות או שמפעילים את הרשימה הלבנה לאתרים מסויימים וכל האפליקציות שדורשות אינטרנט חסומות. כדאי להבדיל ביניהם או לעשות שזה לא יושפע אחת מהשני, זה ממש מקשה.
כשאני התעסקתי עם ההגדרות הרבה ובמהירות באיזשהו שלב האפליקצייה כבר לא עקבה אחרי ההגדרות שהגדרתי וזה נשאר תקוע על הגדרות קודמות ביחד עם הגדרות חדשות. כדאי אולי להוסיף כפתור שמעדכן את ההגדרות שהוגדרו ומוודא שזה באמת משתנה.
חוץ מזה כשניסתי להתקין את הMDM דרך האתר זה לא עבד אז הייתי צריך להתקין ידנית. מצרץ את הקובץ log.
webadb_installer_logs.txt

חוץ מזה תודה רבה על כל ההשקעה והמאמץ, זה מועיל להרבה מאוד אנשים!

[נאור אברגל]

עוד נקודות שעלו לי.
אני הסרתי את הMDM והתקנתי מחזרה וההגדרות שמופיעות בדאשבורד תקועות עדיין על הגירסה הקודמת שהייתה על המכשיר, וזה לא מתעדכן.
השליטה מרחוק גם כן לא עובדת (אם היא אמורה לעבוד).
נקודה חשובה, יש מלא אפליקציות שלא עובדות אם חוסמים את הדפדפנים הפנימיים, ולפתוח אותם טיפה מאבד את העניין של החסימה...
ועוד נקודה קטנה שטיפה הפריעה לי, זה שהכל חשוך . הייתי שמח אם תהיה אפשרות לתצוגה בהירה, גם באתר וגם בחסימה.
תודה רבה על הכל.

[TripleU]

@נאור-אברגל

לפני הכל, תוודא שאתה על גרסה 4.0.6.

• Private DNS: אצלי זה עובד בוודאות דרך האפליקציה. דרך האתר זה יכול לקחת בערך 10 דקות עד שזה מסתנכרן כמו שצריך. בדקתי עכשיו שוב, ואני כן רואה חוסר יציבות במיוחד ב־Private DNS שמנוהל מהאתר, ואני אעדכן/אתקן את זה.

• מצב Whitelist (התנהגות צפויה): כן, זה בנוי ככה בכוונה. בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
  אם אתה רוצה את כל חוויית ה־“VPN לאפליקציות”, אתה מוזמן לשדרג ל־Premium. כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.

• חוסר עקביות בהגדרות (למה זה קורה + מה לעשות): תחשוב על זה ככה: נגיד לאמזון יש דאטאבייס, ואתה יכול לשלוט בו מהאפליקציה, מהאתר, משורת פקודה וכו׳ — אבל בדרך כלל יש מקור אמת אחד שמחליט בסוף (השרת).
  אצלי, בגלל שאני צריך שה־MDM יעבוד גם אופליין, יש בעצם שני “מוחות”: האפליקציה והאתר. אז כשאתה משנה משהו באפליקציה, האתר צריך “ללמוד” את זה, ולהפך. זה עלול להיראות לא יציב אם אתה מסתכל על ההגדרות בלייב ובאותו זמן נעשים שינויים מהצד השני.
  מה שכן: תמיד אפשר ללחוץ על אייקון המנעול המהבהב במסך הנעילה. אם הוא נהיה ירוק — הכל מסונכרן והכל טוב. אם הוא נהיה כתום — זה אומר שיש או בעיית רשת או באג במערכת, וצריך טיפול.

• מתקין האתר (Web installer): יש בו בעיות כי בניתי אותו בזריזות תוך כמה דקות. אני אעדכן ואסדר אותו.

• מכשיר “תקוע” על הגדרות ישנות בדאשבורד: אחרי הסרה והתקנה מחדש, זה לא אותו מכשיר. נוצר Device ID חדש בכל התקנה. בדאשבורד תיכנס ל־רשימת המכשירים (dropdown) ותבחר את המכשיר שהתחבר הכי לאחרונה — זה המכשיר הנוכחי.
  למה עשיתי ID חדש כל פעם? כדי למנוע שימוש מסחרי לא חוקי בלי לשלם על מכשיר נוסף, כי מכשירים אפשר לזייף די בקלות (IMEI/Serial/Build number יכולים להיות מזויפים).

• שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.

• חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
  אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.

• מצב בהיר (Light mode): TripleU זה Dark Mode כל האפליקציות שלי ככה, אלא אם מישהו מבקש ממני אישית אחרת. אבל כן… אולי כשיהיה לי יותר זמן אוסיף אופציה למצב בהיר.

תודה על הדיווח. זה עדיין בבטא, וכמו שאמרתי: שני “מקורות אמת” (אפליקציה + אתר) זה דבר מבלבל ומלא פוטנציאל לבאגים. אבל אני מאמין שתוך שבוע־שבועיים אסגור את רוב הבאגים, ונמשיך לשפר את היציבות של ה־VPN.

[נאור אברגל]

כן, התקנתי את ה4.0.6.

הDNS בכלל לא עובד דרך החסימה, המכשיר כותב בעיית התחברות לDNS, אבל כשאני מכניס ידנית דרך ההגדרות זה עובד (אבל אפשר לשנות חופשי ככה). יכול להיות שזה בגלל שהחסימה מכניסה את הכתובת של הDNS בתור כתובת HTTPS ואז זה עושה בעיות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.
איך עושים את זה? אולי כדאי להוסיף אפשרות תחת הVPN לבחור אפליקציות ואז זה יוסיף את הדומיין של הם באופן עצמי.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
ולא הבנתי את הבעייה, אם בכל מקרה חוסמים דפדפנים פנימיים אז למה לא לפתוח את כל שאר האפליקציות בתור ברירת מחדל?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

אייקון המנעול המהבהב במסך הנעילה.
במסך הנעילה של הטלפון?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.

ניסיתי על סמסונג ולא עבד בכלל.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.

לי אין פתרון, אני מעלה את זה כי חשבתי אולי לא חשבת על זה, אבל אם אין אפשרות אחרת אז ניחא.
אבל אם אני פותח באפליקציות מסויימות דפדפן פנימי זה לא עלול לפתוח את האינטרנט לגמרי דרך הדפדפן פנימי?

תודה על ההתייחסות.

[TripleU]

@נאור-אברגל

1. מעולה. גרסה 4.0.7 תצא היום עם כמה תיקונים שקשורים למה שהעלית.

2. נכון לעכשיו, VPN + DNS בו־זמנית לא נתמך. אני לא חושב שזה בכלל אפשרי בצורה אמינה (לפחות לא במסגרת המימוש הנוכחי).

3. אני מוסיף היום פיצ’ר שיפתור את הבעיה שלך: אפשרות להחריג אפליקציות ממצב Whitelist/Blacklist (כלומר לא להחיל עליהן את הכלל הגלובלי). הערה מצוינת, וגם עוד כמה אנשים התלוננו על זה.

4. אם אתה רוצה “ברירת מחדל פתוח” ואז רק לחסום נקודתית — תשתמש ב־Blacklist. זה או לבן או שחור. אבל כמו שכתבתי בסעיף 3, תהיה אפשרות “להלבין” אפליקציות מסוימות גם כש־VPN של pcap עובד במצב מחמיר.

5. לגבי ה“מנעול המהבהב”: הכוונה היא ל־אנימציית הלוגו המהבהבת במסך הזנת ה־PIN שמופיע בכל פעם שאתה פותח את האפליקציה.

6. מעניין לגבי השליטה מרחוק. אני גם שומע מאנשים שזה “עובד לפי מצב רוח” לפעמים. אני אחקור את זה יותר לעומק. מכיוון שאצלי זה עובד חלק, קשה לי לשחזר ולבודד מה בדיוק נשבר כדי לדבג כמו שצריך.

7. לגבי דפדפנים פנימיים (in-app browsers): יש שני מצבים:

   • מצב 1: הכל חסום חוץ ממה שאתה מוסיף כחריג.
   • מצב 2: הכל מותר חוץ ממה שאתה חוסם ספציפית.

   השליטה על ה”הכל או כלום” נמצאת במתג "Block all in-app browsers" בתוך לשונית Accessibility. תנסה לשחק עם זה ולהבין מה מתאים לך.

שוב תודה על הדיווח. דיווחים כאלה עושים את המוצר טוב יותר לכולם, ואני באמת מעריך את זה. תרגיש חופשי להמשיך לדווח אם משהו לא עובד כמו שצריך או לא מתנהג כמו שאתה מצפה.

[ילד]

@TripleU האם זה תקין שאפשר לכבות את ההרשאה של הנגישות אחרי שמנסים פעמיים זה נכבה ולא חוזר לבד זה גם קורה אם סוגרים את האפליקציה מיישומים אחרונים