Apple IncludeAllNetworks: beth sy’n dal i osgoi’r VPN

Rydych yn agor y proffil yn y consol MDM, yn gweld IncludeAllNetworks wedi’i diicio, ac yn tybio bod pob pecyn o’r ddyfais honno bellach yn mynd i mewn i’r twnnel. Nid yw sgema Apple ei hun yn addo hynny. Mae’r gosodiad yn llwybro traffig drwy’r VPN gydag eithriadau, rhai ohonynt yn switshis dewisol ac eraill yn angenrheidiol er mwyn i’r system barhau i weithio o gwbl. Mae’r daith isod yn dilyn y ddogfen honna allan o’r proffil, felly’r peth cyntaf y byddwch yn ei ddarllen yw’r gosodiad ei hun, nid cipiad o ddyfais nad oes neb wedi’i nodi eto.

Mae dau o’r eithriadau hynny’n cyfrif am y rhan fwyaf o’r dryswch, ac mae’r ddau yn ymwneud â gwasanaeth symudol.

Dechreuwch yn y proffil a reolir, nid mewn cipiad

Agorwch sgema’r proffil VPN a reolir a darllenwch ddisgrifiad yr eiddo cyn darllen unrhyw gofnod pecynnau. Sylwch fod y disgrifiad yn sôn am lwybro gydag eithriadau, nid am warant o dwnnel llawn. Mae’r frawddeg honno ar ei phen ei hun yn penderfynu sut y byddwch yn dehongli popeth a welwch wedyn.

Nodwch dair peth tra byddwch yn y consol: dynodwr y llwyth sy’n cario’r gosodiad, rhyddhad rheoledig y system weithredu ar y ddyfais, a pha weithrediad VPN sydd mewn gwirionedd wedi’i osod. Nid yw allwedd yn cael ei disgrifio mewn dogfennaeth yn dweud dim am a yw cleient trydydd parti yn ei dangos yn ei ryngwyneb cyflunio ei hun.

Darllenwch yr eithriad symudol fel dau achos gwahanol

Mewn cyfluniadau a gefnogir, mae ExcludeCellularServices yn eithrio traffig gwasanaeth symudol y gellir ei lwybro dros y rhyngrwyd, ond dim ond pan gaiff ei alluogi ochr yn ochr â IncludeAllNetworks. Mae’r sgema yn rhoi Wi-Fi Calling, IMS a gwasanaethau sy’n gysylltiedig â negeseuon fel enghreifftiau o’r categori hwnnw. Gall y llifiau hynny adael y twnnel yn ôl y cynllun, ac ni fydd unrhyw adolygiad proffil yn eu hanfon drwyddo tra bydd yr eithriad ymlaen.

Mae’r ail achos ar wahân ac nid yw’n dibynnu ar unrhyw switsh. Mae rhai cludwyr yn darparu gwasanaethau symudol yn uniongyrchol dros eu rhwydwaith eu hunain yn hytrach na thrwy’r rhyngrwyd, ac mae Apple yn dogfennu’r categori hwnnw fel un sydd bob amser wedi’i eithrio o’r twnnel. Nid dyma’r achos amodol y gellir ei lwybro dros y rhyngrwyd uchod, felly ni fydd proffil sy’n clirio pob blwch eithriad yn ei ddal chwaith. Trin y ddau fel un nodwedd yw man cychwyn y rhan fwyaf o’r dadleuon am ollyngiad.

Os yw eich gofyniad yn llythrennol na fydd unrhyw becyn byth yn gadael y twnnel, mae’r ail achos hwn eisoes yn gwneud y gofyniad hwnnw’n amhosibl ar ddyfais symudol. Mae angen i chi wybod hynny cyn yr adolygiad dylunio, nid ar ôl.

Gwiriwch pa allweddi y mae eich platfform yn eu datgelu mewn gwirionedd

Mae’r sgema hefyd yn disgrifio traffig cysylltiad rhwydwaith angenrheidiol a rhwydweithiau caeth, ynghyd â rheolyddion ar wahân ar gyfer categorïau eraill fel rhwydweithi lleol a chyfathrebu dyfeisiau. Perthnasau cyflunio dogfennol yw’r rhain, nid arsylwadau o’ch dyfais. Cadarnhewch bob un yn erbyn y rhyddhad system weithredu rydych yn ei reoli, oherwydd mae argaeledd yn newid rhwng rhyddhau ac mae allwedd proffil sy’n cael ei hanwybyddu’n dawel yn edrych yn union fel allwedd sy’n gwneud ei gwaith.

Fel arfer mae llwyth lleiaf ar gyfer y penderfyniad hwn yn edrych fel hyn, gyda’r faner symudol yn amlwg yn hytrach nag yn etifeddol o dempled:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Os oes allwedd ar goll o’r proffil a ddarperir, mae’r ddyfais yn dychwelyd i’r gwerth diofyn ar gyfer yr allwedd honno, nad yw o reidrwydd yn y gwerth yr oedd awdur y templed yn ei feddwl. Cymharwch y llwyth a ddarperir â’r templed yn hytrach na darllen y templed yn unig.

Darganfyddwch beth yw enw gwesteiwr anghyfarwydd

Pan fo enw amheus yn ymddangos, sefwch beth y mae’r arsylwad yn ei gynrychioli mewn gwirionedd: enw y gofynnodd y system amdano, y datryswr a atebodd, cyrchfan cysylltiad, neu label a argraffwyd gan offeryn. Nid yw enw sy’n gysylltiedig â chludwr ar ei ben ei hun yn nodi’r proses ffynhonnell na’r eithriad a gymhwyswyd. Rhedeg ar ei ôl fel prawf o osgoi yw sut y mae edefyn cymorth yn treulio wythnos ar y haen anghywir.

Defnyddiwch ddiagnosteg a gefnogir a siaradwch â’r gweinyddwr sy’n berchen ar y proffil, yna cymharwch y llif â’r polisi a fwriadwyd. Y gymhariaeth honno, nid enw’r gwesteiwr, sy’n dweud wrthych a oedd y traffig yn ddisgwyliedig.

Datryswch y gofyniad yn hytrach na gwanhau’r system

Peidiwch â gosod tystysgrif gwraidd heb esboniad na diffodd gwasanaethau system dim ond i wneud cipiad yn dawelach. Mae tawelu’r cipiad yn tynnu’r dystiolaeth ac yn gadael yr eithriad yn ei le, sy’n lle gwaeth nag y cychwynnwyd. Os yw rheol cydymffurfio’n gwahardd categori y mae’r platfform yn ei eithrio’n fwriadol, ewch â’r gwrthdaro hwnnw at berchenogion y ddyfais a’r rhwydwaith gyda’r adran sgema yn eich llaw.

Clowch y daith drwy gofnodi pa eithriad a esboniodd y traffig, pa ryddhad system weithredu y mae’n berthnasol iddo, a pha werth proffil a’i cynhyrchodd. Ni all eicon cysylltiad gysoni dau ragdybiaeth anghydnaws ynghylch pa mor bell y mae cwmpas traffig y system weithredu yn ymestyn.