אפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8)

נאור אברגל

כן, התקנתי את ה4.0.6.

הDNS בכלל לא עובד דרך החסימה, המכשיר כותב בעיית התחברות לDNS, אבל כשאני מכניס ידנית דרך ההגדרות זה עובד (אבל אפשר לשנות חופשי ככה). יכול להיות שזה בגלל שהחסימה מכניסה את הכתובת של הDNS בתור כתובת HTTPS ואז זה עושה בעיות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.
איך עושים את זה? אולי כדאי להוסיף אפשרות תחת הVPN לבחור אפליקציות ואז זה יוסיף את הדומיין של הם באופן עצמי.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
ולא הבנתי את הבעייה, אם בכל מקרה חוסמים דפדפנים פנימיים אז למה לא לפתוח את כל שאר האפליקציות בתור ברירת מחדל?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

אייקון המנעול המהבהב במסך הנעילה.
במסך הנעילה של הטלפון?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.

ניסיתי על סמסונג ולא עבד בכלל.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.

לי אין פתרון, אני מעלה את זה כי חשבתי אולי לא חשבת על זה, אבל אם אין אפשרות אחרת אז ניחא.
אבל אם אני פותח באפליקציות מסויימות דפדפן פנימי זה לא עלול לפתוח את האינטרנט לגמרי דרך הדפדפן פנימי?

תודה על ההתייחסות.

TripleU

@נאור-אברגל

מעולה. גרסה 4.0.7 תצא היום עם כמה תיקונים שקשורים למה שהעלית.
נכון לעכשיו, VPN + DNS בו־זמנית לא נתמך. אני לא חושב שזה בכלל אפשרי בצורה אמינה (לפחות לא במסגרת המימוש הנוכחי).
אני מוסיף היום פיצ’ר שיפתור את הבעיה שלך: אפשרות להחריג אפליקציות ממצב Whitelist/Blacklist (כלומר לא להחיל עליהן את הכלל הגלובלי). הערה מצוינת, וגם עוד כמה אנשים התלוננו על זה.
אם אתה רוצה “ברירת מחדל פתוח” ואז רק לחסום נקודתית — תשתמש ב־Blacklist. זה או לבן או שחור. אבל כמו שכתבתי בסעיף 3, תהיה אפשרות “להלבין” אפליקציות מסוימות גם כש־VPN של pcap עובד במצב מחמיר.
לגבי ה“מנעול המהבהב”: הכוונה היא ל־אנימציית הלוגו המהבהבת במסך הזנת ה־PIN שמופיע בכל פעם שאתה פותח את האפליקציה.
מעניין לגבי השליטה מרחוק. אני גם שומע מאנשים שזה “עובד לפי מצב רוח” לפעמים. אני אחקור את זה יותר לעומק. מכיוון שאצלי זה עובד חלק, קשה לי לשחזר ולבודד מה בדיוק נשבר כדי לדבג כמו שצריך.
לגבי דפדפנים פנימיים (in-app browsers): יש שני מצבים:
- מצב 1: הכל חסום חוץ ממה שאתה מוסיף כחריג.
- מצב 2: הכל מותר חוץ ממה שאתה חוסם ספציפית.
השליטה על ה”הכל או כלום” נמצאת במתג "Block all in-app browsers" בתוך לשונית Accessibility. תנסה לשחק עם זה ולהבין מה מתאים לך.

שוב תודה על הדיווח. דיווחים כאלה עושים את המוצר טוב יותר לכולם, ואני באמת מעריך את זה. תרגיש חופשי להמשיך לדווח אם משהו לא עובד כמו שצריך או לא מתנהג כמו שאתה מצפה.

ילד

@TripleU האם זה תקין שאפשר לכבות את ההרשאה של הנגישות אחרי שמנסים פעמיים זה נכבה ולא חוזר לבד זה גם קורה אם סוגרים את האפליקציה מיישומים אחרונים

ילד

@TripleU מה שכן לא הבנתי איך ניתן לרכוש מסנן תמונות VPN premium

נאור אברגל

@tripleu כשכתבתי על הבעייה בהגדרות התכוונתי שגם כשאני מגדיר רק בטלפון ולא באתר עדיין יש דברים שלא מתעדכנים לי ונשארים תקועים על הגדרות קודמות. כפתור איפוס כללי להגדרות של החסימה יכול מאוד לעזור. וגם בכללי זה יכול לעזור למי שרוצה לאפס את ההגדרות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

מכשיר “תקוע” על הגדרות ישנות בדאשבורד: אחרי הסרה והתקנה מחדש, זה לא אותו מכשיר. נוצר Device ID חדש בכל התקנה. בדאשבורד תיכנס ל־רשימת המכשירים (dropdown) ותבחר את המכשיר שהתחבר הכי לאחרונה — זה המכשיר הנוכחי.

בדאשרבורד מופיע רק הגרסא הראשונה שהתקנתי בחשבון, לא מופיעים שאר ההתקנות, זה נשאר תקוע על הגרסא הראשונה.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

נכון לעכשיו, VPN + DNS בו־זמנית לא נתמך. אני לא חושב שזה בכלל אפשרי בצורה אמינה (לפחות לא במסגרת המימוש הנוכחי).

אז מה עושים עם פרסומות? הרי הVPN לא חוסם את הפרסומות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

אני מוסיף היום פיצ’ר שיפתור את הבעיה שלך: אפשרות להחריג אפליקציות ממצב Whitelist/Blacklist (כלומר לא להחיל עליהן את הכלל הגלובלי). הערה מצוינת, וגם עוד כמה אנשים התלוננו על זה.

הורדתי את העדכון החדש (4.0.8) ולא ראיתי את האפשרות הזאת. דרך אגב אין אפשרות לעדכן מתוך האפליקצייה? כשלחצתי על העדכון בהגדרות זה רק כתב שיש עדכון ולא עשה כלום, אז מחקתי והתקנתי מחדש את הגרסא החדשה.

עוד נקודות.
כשלוחצים למחוק את החסימה אז לא מוחק ישר, צריך ללחוץ קודם בהגדרות של החסימה, ואז צריך ללחוץ על החסימה במסך הבית וללחוץ הסר ורק אז היא נמחקת.
וכשחוסמים את הדפדפנים הפנימיים אז אי אפשר להתחבר לחשבון גוגל (למרות שזה אמור לעבוד לפי מה שקראתי).

ובכל מקרה בגלל הבעיות שהיו לי פתחתי חשבון חדש.

נאור אברגל

עכשיו אני רואה ההוספה לגבי האפליקציות, אבל צריך להוסיף אותם אחד אחד, מי שיש לו הרבה אפליקציות זה יכול להיות מעצבן. התכוונתי שתהיה אפשרות תחת הכפתור של הWhitelist והBlacklist להחריג את כל האפליקציות שבמכשיר, וככה לאפשר לכל האפלקציות לפעול כרגיל והרשימה לבנה תשפיע רק על האתרים (אם זה אפשרי). ומה שיש בו בעיות יחסם בכל מקרה בגלל החסימת דפדנים פנימיים.

MAD

@tripleu התקנתי 4.0.8
עברית לא עובד

אשמח לדעת איך להוסיף מכשיר לניהול כי הוא כותב Failed to fetch

TripleU

@mad @נאור-אברגל

אני אבדוק את כל הבעיות האלו ואוציא עוד גרסה היום. זה יכלול גם טלגרם מסונן. תודה שוב.

TripleU

@ילד @נאור-אברגל @MAD

@ילד כתב: האם זה תקין שאפשר לכבות את ההרשאה של הנגישות… אחרי שמנסים פעמיים זה נכבה ולא חוזר לבד… וגם אם סוגרים את האפליקציה מיישומים אחרונים

כן — ברמת העיצוב זה אמור להידלק בחזרה לבד אם זה נכבה. לא בטוח למה אצלך זה לא חוזר. אני אנסה לחזק עוד יותר את ההתעלמות מחיסכון בסוללה (Battery Optimization Ignore) כדי שאנדרואיד לא “יחנוק” את השירות.

@נאור-אברגל כתב: לא הבנתי איך ניתן לרכוש מסנן תמונות VPN premium

רכישה/הפעלה עושים דרך האתר: תיכנס לדאשבורד → VPN tab → ושם קונים/מפעילים את ה־Premium (מסנן תמונות).

@נאור-אברגל כתב: בדאשבורד מופיע רק הגרסא הראשונה שהתקנתי בחשבון… לא מופיעים שאר ההתקנות

יכול להיות שסימנת בטעות את המכשיר כ”לא רלוונטי/זבל” או שנדפק לך המטמון. תנסה קודם Clear Cache (של האפליקציה/דפדפן). אם זה עדיין תקוע — יכול להיות שזה באג ספציפי אצלך. כלל אצלי: באג שאני לא מצליח לשחזר — קשה לי לתקן/לעזור בו. אם אין ברירה, תפתח חשבון חדש (אבל קודם ננסה לטפל בזה בצורה מסודרת).

@נאור-אברגל כתב: אז מה עושים עם פרסומות? הרי הVPN לא חוסם את הפרסומות

ב־Premium VPN יש אפשרות Adblock. בנוסף — יש סיכוי ש־VPN + Private DNS כן עובד אצלך ב־4.0.8, אז שווה לבדוק שוב אחרי העדכון (אצלי זה לא נתמך בצורה רשמית, אבל ייתכן שעל חלק מהמכשירים זה כן מסתדר).

@נאור-אברגל כתב: כפתור איפוס כללי להגדרות / איפוס חסימה

רעיון טוב, אבל כרגע אני חייב להתמקד בדברים קריטיים קודם (באגים שמפילים שימוש/חוסמים התקנה/סנכרון). איפוס כללי זה בהחלט משהו שנכנס לרשימה.

@נאור-אברגל כתב: אין אפשרות לעדכן מתוך האפליקציה? לחצתי עדכון והוא לא עשה כלום

העדכון יורד אוטומטית ברקע. הכפתור שם הוא בעיקר כדי להראות שיש עדכון. תצא מהאפליקציה ותיכנס שוב — ואז אמור לקפוץ לך פופאפ של התקנת העדכון אחרי שההורדה הושלמה.

@נאור-אברגל כתב: מחיקת החסימה לא מוחקת ישר… צריך כמה שלבים

נכון — הסרת חסימה דורשת פעולה אקטיבית מצד המשתמש (מטעמי אבטחה/מניעת עקיפה). פתיחת האפליקציה והאישור זה חלק מהעניין. אני מבין שזה מרגיש לא “בלחיצה אחת”, אבל זה בכוונה.

@נאור-אברגל כתב: כשחוסמים דפדפנים פנימיים אי אפשר להתחבר לחשבון גוגל

בינתיים הפתרון: תעשה Whitelist ל־Google Play Services (ולפי הצורך גם רכיבי Google הרלוונטיים), כדי שה־Login יעבור.

@MAD כתב: התקנתי 4.0.8 עברית לא עובד

סגור — אני אתקן את העברית.

@MAD כתב: Failed to fetch כשמנסים להוסיף מכשיר לניהול

שאלה קצרה: זה קורה בWeb installer או בהוספת מכשיר בדאשבורד?
אם זה בהוספת מכשיר — תוודא שהסינון שלך מאפשר גישה ל־
https://checkout.stripe.com
כי אם זה חסום, חלק מהזרימות באתר יכולות להיכשל ולהציג “Failed to fetch”.

MAD

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

שאלה קצרה: זה קורה בWeb installer או בהוספת מכשיר בדאשבורד?
אם זה בהוספת מכשיר — תוודא שהסינון שלך מאפשר גישה ל־
https://checkout.stripe.com
כי אם זה חסום, חלק מהזרימות באתר יכולות להיכשל ולהציג “Failed to fetch”.

עכשיו בדקתי באמת וזה חסום בנטפרי
שלחתי להם

ע"ה דכו"ע

@MAD אצלי זה פתוח בנטפרי, יש לך סינון קהילה אולי?

נאור אברגל

@tripleu

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

בנוסף — יש סיכוי ש־VPN + Private DNS כן עובד אצלך ב־4.0.8, אז שווה לבדוק שוב אחרי העדכון (אצלי זה לא נתמך בצורה רשמית, אבל ייתכן שעל חלק מהמכשירים זה כן מסתדר).

זה עובד לי חלקית אבל רק כשאני מכניס את הDNS ידנית דרך ההגדרות, לא כשאני מכניס דרך האפליקצייה. זה מה שניסיתי להגיד בהודעות הקודמות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

נכון — הסרת חסימה דורשת פעולה אקטיבית מצד המשתמש (מטעמי אבטחה/מניעת עקיפה). פתיחת האפליקציה והאישור זה חלק מהעניין. אני מבין שזה מרגיש לא “בלחיצה אחת”, אבל זה בכוונה.

כדאי להדגיש את העניין כי שמוחקים מתוך הMDM קופצת הודעה שלא ניתן למחוק את TripleU MDM.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

בינתיים הפתרון: תעשה Whitelist ל־Google Play Services (ולפי הצורך גם רכיבי Google הרלוונטיים), כדי שה־Login יעבור.

אני מקווה שיהיה פתרון מובנה.

כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

עכשיו אני רואה ההוספה לגבי האפליקציות, אבל צריך להוסיף אותם אחד אחד, מי שיש לו הרבה אפליקציות זה יכול להיות מעצבן. התכוונתי שתהיה אפשרות תחת הכפתור של הWhitelist והBlacklist להחריג את כל האפליקציות שבמכשיר, וככה לאפשר לכל האפלקציות לפעול כרגיל והרשימה לבנה תשפיע רק על האתרים (אם זה אפשרי). ומה שיש בו בעיות יחסם בכל מקרה בגלל החסימת דפדנים פנימיים.

ומה אתה אומר לגבי זה?

חוץ מזה לגבי המעדכן האפליקציות המובנה והחנות, כשמתחילים לעדכן משהו ויוצאים מהחסימה העדכון נפסק ישר.
חוץ מזה בגרסה הקודמת הייתה אפשרות להיכנס מהמסך נעילה של החסימה לחנות ולמעדכן אפליקציות ועכשיו אין.
ולגבי החנות זה חנות שכל אחד בונה אותה לעצמו על פי רשימה? אם כן איך בונים רשימה כזאת?

תודה רבה על כל העזרה וההשקעה. דרך אגב, אתה לא חייב ישר על כל הערה או הודעה ישר לעבוד על זה, זה דברים שיכולים לחכות עוד כמה ימים. תודה רבה!

MAD

@ע-ה-דכו-ע כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

@MAD אצלי זה פתוח בנטפרי, יש לך סינון קהילה אולי?

לא

ע"ה דכו"ע

@MAD האמת היא שזה עובר מיידית לכתובת אחרת, תנסה את זה https://stripe.com/payments/checkout

MAD

@ע-ה-דכו-ע
סליחה על האי הבהרה
הכתובת עצמה פתוחה אבל היה שמה בדף חסימות אחרות

דוד המלך 3

@TripleU מזה אומר מסונן?
תוכל לפרט בבקשה על החלקים המסוננים?

TripleU

אסביר בהמשך.

דוד המלך 3

@TripleU אשמח אם תוכל לעלות גם הסבר על כל השדרוגים בגרסה החדשה ועל ה-vpn האם הוא מוגדר לאתרים כולל אפליקציות או שכל אפליקציה צריך לבדוק בה את האתרים בפני עצמה.

yoel

זה עובד עם אנדרואיד לרכב?

TripleU

@נאור-אברגל @דוד-המלך-3 @yoel

@נאור-אברגל כתב: זה עובד לי חלקית אבל רק כשאני מכניס את הDNS ידנית דרך ההגדרות, לא כשאני מכניס דרך האפליקצייה.

בכמה גרסאות/בניינים של אנדרואיד זה פשוט לא נתמך כמו שצריך דרך המנגנון שלי. אני כמעט לא שמעתי על זה עד עכשיו, אבל ברור שאצלך זה קורה. אם זה עובד רק דרך ההגדרות של המכשיר — כרגע זה המצב, ואני אנסה לבדוק אם יש דרך לשפר תאימות.

@נאור-אברגל כתב: כדאי להדגיש את העניין כי כשמוחקים מתוך הMDM קופצת הודעה שלא ניתן למחוק את TripleU MDM.

כשאתה לוחץ Uninstall מתוך ההגדרות באפליקציה זה אמור קודם כל לכבות/לנטרל את החסימה אוטומטית, ובגרסאות אנדרואיד חדשות זה גם יבקש מהמשתמש להסיר את האפליקציה לגמרי.
אני לא מצליח להבין בדיוק איפה אצלך נתקע — אתה מתכוון לבעיה של הסרת Device Owner מרחוק?

@נאור-אברגל כתב: אני מקווה שיהיה פתרון מובנה (לגוגל לוגין כשחוסמים דפדפנים פנימיים).

האמת? אין פתרון “מובנה” 100% בלי לפתוח חור אבטחה. אפשר להגיע ל־YouTube מתוך מסך התחברות של גוגל די בקלות. (טיפ למי שמבין: מייל זמני / קפצ׳ה / לחיצה על קופסת קפצ׳ה / תנאי שימוש / ומשם יוטיוב… שקט 🤫).
אז כרגע זה או שחוסמים חזק, או שנותנים חריגים נקודתיים בזהירות.

@נאור-אברגל כתב: התכוונתי שתהיה אפשרות… להחריג את כל האפליקציות שבמכשיר… והרשימה לבנה תשפיע רק על האתרים

רעיון טוב, אבל זה דורש עוד עבודה/מבנה מחדש. איישם בעתיד כשיהיה לי יותר זמן.

@נאור-אברגל כתב: בגרסה הקודמת הייתה אפשרות להיכנס מהמסך נעילה של החסימה לחנות ולמעדכן אפליקציות ועכשיו אין

יש לזה מתג. תיכנס ל־Installation tab ותמצא את: "Show store on lockscreen" ותפעיל.

@נאור-אברגל כתב: כשמתחילים לעדכן משהו ויוצאים מהחסימה העדכון נפסק ישר

צודק — אני אתקן שהעדכונים לא ייעצרו ברקע.

@נאור-אברגל כתב: ולגבי החנות… אם כן איך בונים רשימה כזאת?

החנות נבנית ככה: או ש־Admin Mode מוסיף אפליקציות לרשימה מתוך האפליקציה, או שמשתמשים ב־Lock Mode יכולים לבקש אפליקציות. אפשר להוסיף רק אפליקציות שקיימות ב־Google Play.

@נאור-אברגל כתב: תודה רבה… אתה לא חייב ישר על כל הערה לעבוד על זה

כן… אתה צודק. קצת “דוהר” כדי לשחרר מוצר.

@דוד המלך 3 כתב: מזה אומר מסונן? תוכל לפרט בבקשה על החלקים המסוננים?

לא הבנתי בדיוק למה הכוונה ב“מסונן” פה — תפרט רגע למה אתה מתכוון (מה ניסית / מה אתה רואה / איפה זה מסונן), ואז אני אענה ממוקד.

@דוד המלך 3 כתב: אשמח אם תוכל לעלות גם הסבר על כל השדרוגים… ועל ה-VPN האם הוא מוגדר לאתרים כולל אפליקציות…

אין לי כרגע זמן לכתוב מדריך מלא — זה באמת שבוע עבודה כי האפליקציה ענקית. תן לי קצת זמן.
אם יש פה מישהו שכבר מבין בזה טוב — אשמח אם תסבירו בינתיים, זה יעזור לכולם.

@yoel כתב: זה עובד עם אנדרואיד לרכב?

אם אתה מתכוון ל־Headunit “קלאסי” — לא.
אם זה מערכת אנדרואיד סינית / מערכת אנדרואיד צד-ג׳ שאפשר להתקין עליה אפליקציות רגילות — אז כן, למה לא.