Apple IncludeAllNetworks: VPN-i hələ də nə keçir

MDM konsolunda profili açırsınız, IncludeAllNetworks işarələndiyini görürsünüz və həmin cihazdan gələn hər paketin artıq tunelə girdiyini güman edirsiniz. Apple-ın öz sxemi bunu vəd etmir. Parametr trafiki istisnalarla VPN-dən yönləndirir; bəziləri isteğe bağlı açarlardır, bəziləri isə sistemin ümumiyyətlə işləməsi üçün məcburidir. Aşağıdakı icmal həmin sənədi profildən bayıra doğru izləyir, ona görə ilk oxuduğunuz şey parametrin özüdür, hələ heç kimin müəyyən etmədiyi cihazdan götürülmüş çıxarış deyil.

Bu istisnalardan ikisi qarışıqlığın çoxunu izah edir və hər ikisi hücrə xidməti ilə bağlıdır.

Çıxarışdan deyil, idarə olunan profildən başlayın

Hər hansı paket jurnalını oxumazdan əvvəl idarə olunan VPN profil sxemini açın və xassənin təsvirini oxuyun. Nəzərə alın ki, təsvir istisnalarla yönləndirmədən bəhs edir, tam tunel zəmanətindən deyil. Həmin tək cümlə sonradan gördüyünüz hər şeyi necə şərh edəcəyinizi müəyyənləşdirir.

Konsolda olarkən üç şeyi yazın: parametri daşıyan yük identifikatoru, cihazdakı idarə olunan OS buraxılışı və faktiki quraşdırılmış VPN tətbiqi. Açarın sənədlərdə təsvir olunması, üçüncü tərəf müştərisinin onu öz konfiqurasiya interfeysində göstərdiyinə dair heç nə demir.

Hücrə istisnasını iki fərqli hal kimi oxuyun

Dəstəklənən konfiqurasiyalarda ExcludeCellularServices internetdə yönləndirilə bilən hücrə xidməti trafikini istisna edir, ancaq IncludeAllNetworks ilə birlikdə aktiv olduqda. Sxem bu kateqoriyaya Wi-Fi Calling, IMS və mesajlaşma ilə bağlı xidmətləri nümunə göstərir. Bu axınlar dizayna görə tuneldən çıxa bilər və istisna aktiv olduğu müddətdə heç bir profil baxışı onları tuneldən keçirməyəcək.

İkinci hal ayrıdır və heç bir açardan asılı deyil. Bəzi operatorlar hücrə xidmətlərini internet vasitəsilə deyil, birbaşa öz şəbəkələri üzərindən verir və Apple bu kateqoriyanı tuneldən həmişə istisna edilmiş kimi sənədləşdirir. Bu, yuxarıdakı şərti internet yönləndirmə halı deyil, ona görə bütün istisna qutularını təmizləyən profil belə onu tutmayacaq. İkisini bir funksiya kimi qəbul etmək sızma ilə bağlı mübahisələrin çoxunun başladığı yerdir.

Tələbiniz hərfi mənada heç bir paketin tuneldən heç vaxt çıxmamasıdırsa, bu ikinci hal artıq hücrə cihazında həmin tələbi qeyri-mümkün edir. Bunu dizayn icmalından əvvəl bilməlisiniz, sonra deyil.

Platformanızın faktiki açdığı açarları yoxlayın

Sxem həmçinin zəruri şəbəkə bağlantısı və captive şəbəkə trafikini, üstəlik yerli şəbəkələr və cihaz rabitəsi kimi digər kateqoriyalar üçün ayrıca nəzarətləri təsvir edir. Bunlar sənədləşdirilmiş konfiqurasiya əlaqələridir, cihazınızın müşahidələri deyil. Hər birini idarə etdiyiniz OS buraxılışına qarşı təsdiqləyin, çünki mövcudluq buraxılışlar arasında dəyişir və səssizcə nəzərə alınmayan profil açarı öz işini görən açardan tamamilə eyni görünür.

Bu qərar üçün minimal yük adətən belə görünür və hücrə bayrağı şablondan miras alınmaq əvəzinə açıq şəkildə göstərilir:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Təqdim edilən profildən hər hansı açar çatışmırsa, cihaz həmin açarın susmaya görə dəyərinə qayıdır və bu, şablon müəllifinin nəzərdə tutduğu dəyər olmaya bilər. Yalnız şablonu oxumaq əvəzinə təqdim edilən yükü şablonla müqayisə edin.

Tanımadığınız host adının nə olduğunu müəyyənləşdirin

Şübhəli bir ad görünəndə müşahidənin əslində nəyi təmsil etdiyini müəyyən edin: sistemin tələb etdiyi ad, cavab verən həlledici, bağlantı hədəfi və ya alətin çap etdiyi etiket. Operatorla bağlı ad təkbaşına nə mənbə prosesi, nə də tətbiq olunan istisnanı göstərir. Onu keçid sübutu kimi qovalamaq dəstək mövzusunun bir həftəsini səhv qatda keçirməsinin yoludur.

Dəstəklənən diaqnostikadan istifadə edin və profilə sahib administratorla danışın, sonra axını nəzərdə tutulan siyasətlə müqayisə edin. Trafikin gözlənilən olub-olmadığını host adı deyil, bu müqayisə deyir.

Sistemi zəiflətmək əvəzinə tələbi həll edin

Yalnız çıxarışı sakitləşdirmək üçün izahsız kök sertifikatı quraşdırmayın və ya sistem xidmətlərini söndürməyin. Çıxarışı sakitləşdirmək sübutu aradan qaldırır və istisnanı yerində saxlayır; bu, ilk sualdan daha pis bir yerdir. Uyğunluq qaydası platformanın qəsdən istisna etdiyi kateqoriyanı qadağan edirsə, bu ziddiyyəti sxem bölməsi əlinizdə olmaqla cihaz və şəbəkə sahiblərinə aparın.

İcmalı hansı istisnanın trafiki izah etdiyini, onun aid olduğu OS buraxılışını və bunu yaradan profil dəyərini qeyd etməklə bağlayın. Bağlantı ikonu əməliyyat sisteminin trafik əhatəsinin nə qədər uzandığına dair iki uyğunsuz fərziyyəni barışdıra bilməz.