Per-apla VPN en iOS: kongruigu la VPNUUID de la aplikaĵo, ne la PayloadUUID

Du UUID-valoroj decidas, ĉu unu administrata iPhone-aplikaĵo iras tra la per-apla tunelo, kaj neniu el ili estas la identigilo de la profilo, kiu portas ilin. La atributo VPNUUID de la aplikaĵo devas egali la VPNUUID ene de la per-apla VPN-ŝarĝo. La almetita aplikaĵo ankaŭ devas esti administrata de la sama aparata administra servo, kaj la komando, kiun vi sendas, devas efektive porti la atributon. Trairu la kvar stadiojn sube laŭorde, ĉar ĉiu el ili produktas valoron, kiun la sekva stadio bezonas.

Kolektu kvar identigilojn antaŭ ol tuŝi la aparaton

Notu kvar valorojn: la pakaĵan identigilon el via administra inventaro, la identigilon de la per-apla VPN-ŝarĝo, la VPNUUID ene de tiu ŝarĝo kaj la identigilon de la komando, kiun vi baldaŭ sendos. La pakaĵa identigilo nomas la aplikaĵon, kiu ricevas la agordojn, kaj la etikedo sur la hejma ekrano ne anstataŭas ĝin. Tenu PayloadUUID tute ekster ĉi tiu listo, ĉar ĝi identigas ŝarĝon ene de profilo kaj respondas al alia demando. Anstataŭigi ĝin per la alia nur ĉar ambaŭ kampoj aspektas kiel UUID-oj estas la plej ofta maniero konstrui ligon, kiu neniam povas kongrui.

Se la VPN-administranto ne transdonis al vi la per-aplan ŝarĝon kaj ĝian identigilon, petu ilin anstataŭ skrapi UUID-on el kiu ajn agorda dosiero estas plej proksima.

Apliku la atributon tra la administra kanalo

Konfirmu, ke la cela aplikaĵo estas administrata sur tiu aparato, ĉar konata pakaĵa identigilo ne igas neadministratan instalon taŭga por la ligo. Poste sendu agordan eron de tipo ApplicationAttributes tra la per-apla VPN-asigno de via produkto aŭ ĝia subtenata efektivigo de la komando Settings. La ero identigas la aplikaĵon per la pakaĵa identigilo kaj portas vortaron Attributes, kies VPNUUID kongruas kun la ŝarĝo. Nenio en tiu ero estas plena komanda koverto, kaj nenio en ĝi povas esti mane instalita kiel profilo.

Traktu forigon same intence kiel instaladon. La skemo diras, ke forlasi la vortaron Attributes forigas la ekzistantajn atributojn de la aplikaĵo, do duone konstruita ĝisdatigo silente fariĝas restarigo. La simile nomita komando Managed Application Attributes relegas atributojn por kontrolo; ĝi ne starigas ilin, kaj uzi ĝin kiel agordilon estas malŝparita lanĉa fenestro.

Legu la komandan rezulton, ne la piktogramon de la aplikaĵo

Kontrolu la konfirmon por la komando, kiun vi sendis, kaj certiĝu, ke la administrata aplikaĵo nun raportas la atributon. Insigno VPN en la statobreto nur diras, ke tunelo ekzistas ie en la telefono. Ĝi ne povas diri al vi, ke ĉi tiu konkreta aplikaĵo estas asignita al la per-apla agordo, kaj sur aparato, kie la tunelo malfermiĝas laŭpete, la insigno eble tute ne aperos. Komparu identigilojn en la asigno anstataŭ serĉi vidan signon.

Se ekzistas du per-aplaj agordoj en la sama aro da aparatoj, komparu iliajn identigilojn antaŭ ol supozi, ke via asigno surteriĝis en la celita.

Testu per la rimedo, poste registru la paron

Lasu rajtigitan uzanton malfermi la privatan rimedon el la asignita aplikaĵo kaj observu, ĉu la per-apla tunelo leviĝas por ĝi. Poste ripetu el neadministrata aplikaĵo sur la sama telefono kaj konfirmu, ke la traktado malsamas. Ĝuste tiu kontrasto estas la reala testo, ĉar funkcianta privata rimedo ankaŭ povus esti atingita tra aparatlarĝa tunelo, kiun neniu menciis en la ŝanĝregistro. Registru la rezulton dum la aparato estas antaŭ vi.

Konservu la pakaĵan identigilon, la ŝarĝan identigilon, la komunan VPNUUID kaj la komandan rezulton kune, por ke la sekva enketo komenciĝu de la samaj kvar valoroj anstataŭ de memoro.

Rulumu reen sen flankaj damaĝoj

Por forigi la asignon, resendu la aplikaĵan atributon kun malplena vortaro Attributes en la formo, kiun via produkto dokumentas, anstataŭ forigi la aplikaĵon el la komando. Poste kontrolu, ke la aplikaĵo ne plu malfermas la per-aplan tunnelon kaj ke aliaj administraj aplikaĵoj konservis la siajn. Se la sama telefono ankaŭ havas aparatlarĝan VPN-profilon, konfirmu, ke ĝi ankoraŭ kondutas kiel antaŭ la rerulumo, ĉar du VPN-agordoj sur unu aparato estas la loko, kie ĉi tiu paŝo kutime misfunkcias. Poste ĝisdatigu la registron, kiun vi konservis.

Revizio, kiu demandas, kial unu aplikaĵo iam estis tuneligita, volos la paron da UUID-oj kaj daton, ne priskribon de la lanĉo.