VPN fesul ap ar iOS: cydweddu VPNUUID yr ap, nid PayloadUUID

Mae dau werth UUID yn penderfynu a yw un ap iPhone dan reolaeth yn mynd drwy'r twnnel fesul ap, ac nid yw'r naill na'r llall ohonynt yn ddynodydd y proffil sy'n eu cario. Rhaid i briodwedd VPNUUID yr ap fod yn hafal i'r VPNUUID y tu mewn i lwyth VPN fesul ap. Rhaid hefyd i'r ap a gyflwynwyd gael ei reoli gan yr un gwasanaeth rheoli dyfeisiau, a rhaid i'r gorchymyn a anfonwch gario'r briodwedd mewn gwirionedd. Ewch drwy'r pedwar cam isod yn eu trefn, oherwydd mae pob un yn cynhyrchu gwerth y mae'r cam nesaf yn ei angen.

Casglwch bedwar dynodydd cyn cyffwrdd â'r ddyfais

Nodwch bedwar gwerth: y dynodydd bwndel o'ch rhestr reoli, dynodydd y llwyth VPN fesul ap, y VPNUUID y tu mewn i'r llwyth hwnnw, a dynodydd y gorchymyn rydych ar fin ei anfon. Mae'r dynodydd bwndel yn enwi'r cymhwysiad sy'n derbyn y gosodiadau, ac nid yw'r label ar y sgrin gartref yn ddim yn lle hynny. Cadwch PayloadUUID allan o'r rhestr hon yn gyfan gwbl, gan ei fod yn dynodi llwyth y tu mewn i broffil ac yn ateb cwestiwn gwahanol. Rhoi un yn lle'r llall oherwydd bod y ddau faes yn edrych fel UUID yw'r ffordd fwyaf cyffredin o adeiladu cysylltiad na all byth gydweddu.

Os nad yw'r gweinyddwr VPN wedi rhoi'r llwyth fesul ap a'i ddynodydd i chi, gofynnwch amdanynt yn hytrach na chrafu UUID o ba bynnag ffeil ffurfweddu sydd agosaf.

Cymhwyswch y briodwedd drwy'r sianel reoli

Cadarnhewch fod yr ap targed yn cael ei reoli ar y ddyfais honno, oherwydd nid yw dynodydd bwndel hysbys yn gwneud gosodiad heb ei reoli yn gymwys ar gyfer y cysylltiad. Yna anfonwch eitem osodiadau o fath ApplicationAttributes drwy aseiniad VPN fesul ap eich cynnyrch neu ei weithrediad a gefnogir o'r gorchymyn Settings. Mae'r eitem yn nodi'r ap drwy ddynodydd bwndel ac yn cario geiriadur Attributes y mae ei VPNUUID yn cyfateb i'r llwyth. Nid oes dim yn yr eitem honno yn amlen gorchymyn llawn, ac ni ellir gosod dim ynddi fel proffil â llaw.

Triniwch dynnu'r un mor fwriadol â gosod. Dywed y sgema fod hepgor y geiriadur Attributes yn tynnu priodweddau presennol yr ap, felly mae diweddariad a adeiladwyd yn rhannol yn troi'n dawel yn ailosodiad. Mae'r gorchymyn Managed Application Attributes, sydd â'r enw tebyg, yn darllen priodweddau yn ôl i'w gwirio; nid yw'n eu gosod, ac mae ei ddefnyddio fel y gosodwr yn ffenestr gyflwyno wedi'i wastraffu.

Darllenwch ganlyniad y gorchymyn, nid eicon yr ap

Gwiriwch y cydnabyddiaeth ar gyfer y gorchymyn a anfonwyd gennych a chadarnhewch fod yr ap dan reolaeth bellach yn adrodd y briodwedd. Nid yw bathodyn VPN yn y bar statws yn dweud dim ond bod twnnel yn bodoli rywle ar y ffôn. Ni all ddweud wrthych fod yr ap penodol hwn wedi'i aseinio i'r ffurfweddiad fesul ap, ac ar ddyfais lle mae'r twnnel yn agor ar gais efallai na fydd y bathodyn yn ymddangos o gwbl. Cymharwch ddynodyddion yn yr aseiniad yn hytrach na chwilio am gliw gweledol.

Os oes dau ffurfweddiad fesul ap ar yr un fflyd, cymharwch eu dynodyddion cyn tybio bod eich aseiniad wedi glanio yn yr un a fwriadwyd.

Profwch gyda'r adnodd, yna cofnodwch y pâr

Gofynnwch i ddefnyddiwr awdurdodedig agor yr adnodd preifat o'r ap a aseiniwyd a gwyliwch a yw y twnnel fesul ap yn codi ar ei gyfer. Yna ailadroddwch o ap heb ei reoli ar yr un ffôn a chadarnhau bod y driniaeth yn wahanol. Y cyferbyniad hwnnw yw'r prawf go iawn, oherwydd gallai adnodd preifat sy'n gweithio fod wedi'i gyrraedd hefyd drwy dwnnel ar draws y ddyfais na soniodd neb amdano yn y cofnod newid. Cofnodwch y canlyniad tra bo'r ddyfais o'ch blaen.

Storiwch y dynodydd bwndel, dynodydd y llwyth, y VPNUUID a rennir a chanlyniad y gorchymyn gyda'i gilydd, fel bod yr ymchwiliad nesaf yn cychwyn o'r un pedwar gwerth yn lle o'r cof.

Dad-ddirymwch heb sgil-effeithiau

I dynnu'r aseiniad, anfonwch briodwedd yr ap eto gyda geiriadur Attributes gwag yn y ffurf a ddogfenir gan eich cynnyrch, yn hytrach na gollwng yr ap o'r gorchymyn. Gwiriwch wedyn nad yw'r ap yn agor y twnnel fesul ap mwyach ac bod apiau dan reolaeth eraill wedi cadw eu rhai. Os oes gan yr un ffôn broffil VPN ar draws y ddyfais hefyd, cadarnhewch ei fod yn dal i ymddwyn fel y gwnaeth cyn y dad-ddirymiad, gan mai dau ffurfweddiad VPN ar un ddyfais yw'r man lle mae'r cam hwn fel arfer yn mynd o chwith. Yna diweddarwch y cofnod a gadwoch.

Bydd archwiliad sy'n gofyn pam y cafodd ap penodol ei dwnelu erioed am y pâr o UUIDau a dyddiad, nid am ddisgrifiad o'r defnyddiad.