Принудительно Выставить 2 Режим На Мобильном Клиенте

[Newbie]

Добрый день!

Аналогичный вопрос был, сказали ищите в ЦУСе, но что-то не могу найти. Как заставить планшет использовать только 2 режим - Прокси-сервер (точнее не разрешать 3 и 4)? и можно ли это сделать удаленно, не переустанавливая все клиенты?

[Newbie]

ладно, с удаленно-не удаленно разберемся. .. но как поставить 2 режим принудительно? Допустим, на АП есть пользователь и Администратор, и Админ только может менять настройки.. Но на планшете только один вход, один пароль и полномочия - Максимальные

[ingenico]

Набор конфигураций, доступный пользователю, зависит от уровня его полномочий, который задает администратор сети ViPNet в программе ViPNet Центр управления сетью:

 При минимальном уровне полномочий доступны конфигурации «Блокировать сеть», «Корпоративный прокси-сервер» и «Шлюзовой Координатор».

 При среднем уровне полномочий доступны конфигурации «Блокировать сеть», «Корпоративный прокси-сервер», «Прямой доступ» и «Шлюзовой Координатор».

 При максимальном уровне полномочий пользователю доступны все конфигурации.

Получается что полномочия надо править для конкретного СУ через "Групповую регистрацию узлов в задачах" этой прикладной задачи (VPN-клиент для мобильных устройств),ставить минимальные. Чтобы юзер не отключил ViPNet или не перевел его в режим «Прямой доступ».

Попробуйте сменить полномочия и разослать справочники.

[Newbie]

Благодарю, это то что надо!

[vasyanya]

Дополню предыдущий ответ. Так же путем редактирования файла vipnet.config.xml можно переименовать все конфигурации по своему усмотрению и для каждой из них выставить необходимый режим работы. Подробно об этой настройке написано в документации. Вот выдержка из нее про режимы безопасности:

Элемент <interfacemode /> определяет режим безопасности на интерфейсе устройства, в соответствии с которым производится фильтрация открытого IP-трафика:

<interfacemode value="число" />

Приложение ViPNet Client Android поддерживает следующие режимы безопасности:

2 – блокировать все соединения, кроме соединения с защищенным прокси-сервером;

3 – пропускать все исходящие соединения.

По умолчанию для конфигураций «Шлюзовой Координатор» установлен режим безопасности 2, для конфигурации «Прямой доступ» — режим безопасности 3.

А вот список параметров для настройки:

Элемент

Описание

<root>

Корневой элемент.

<Parameters>

Параметр, содержащий дополнительные настройки ViPNet Client Android.

<disable_mftp>

Отключает централизованное обновление приложения, справочников и ключей на устройстве. Подробнее см. Элемент <disable_mftp>.

<background_update>

Отключает автоматическое централизованное обновление приложения, справочников и ключей на устройстве. Подробнее см. Элемент <background_update>.

<ConfigList>

Корневой элемент, содержащий дочерние элементы <config>.

<config>

Определяет настройки конфигураций ViPNet Client Android. Содержит дочерние элементы <clearcache />, <clearmail />, <interfacemode />, <InternetGateID />. Подробнее см. Элемент <config>.

<clearcache />

Очистка кэша встроенного веб-браузера. Подробнее см. Элемент <clearcache />.

<clearmail />

Удаление сообщений электронной почты из встроенного почтового клиента. Подробнее см. <Элемент clearmail />.

<interfacemode />

Режим безопасности на интерфейсе устройства. Подробнее см. Элемент <interfacemode />.

InternetGateID />

Определяет идентификатор координатора для конфигурации «Шлюзовой координатор». Подробнее см. Элемент <InternetGateID />.