Apple IncludeAllNetworks: zerk saihesten du oraindik VPN-a

MDM kontsolean profila irekitzen duzu, IncludeAllNetworks markatuta ikusten duzu eta gailu horretako pakete guztiak tunelera sartzen direla suposatzen duzu. Apple-ren eskema propioak ez du hori agintzen. Ezarpenak VPN bidez bideratzen du trafikoa salbuespenekin: batzuk etengailu aukerakoak dira eta beste batzuk sistema funtzionatzen jarraitzeko beharrezkoak. Hurrengo azalpenak dokumentu horri jarraitzen dio profiletik kanpora, beraz, lehenengo irakurtzen duzuna ezarpena bera da, oraindik inork identifikatu ez duen gailu baten kaptura bat ez.

Salbuespen horietako bik nahasten dute gehiena, eta biek mugikor zerbitzuarekin dute zerikusia.

Hasi kudeatutako profilean, ez kaptura batean

Ireki kudeatutako VPN profilaren eskema eta irakurri propietatearen deskribapena paketeen erregistroa irakurri aurretik. Kontuan izan deskribapena salbuespenekin bideratzeari buruzkoa dela, ez tunel osoaren bermeari buruzkoa. Esaldi bakar horrek erabakitzen du geroago ikusten duzun guztia nola interpretatuko duzun.

Idatzi hiru gauza kontsolako zauden bitartean: ezarpena daraman karga-identifikatzailea, gailuko kudeatutako sistema eragilearen bertsioa eta zein VPN inplementazio dagoen benetan instalatuta. Dokumentazioan gako bat deskribatzeak ez du ezer esaten hirugarrenen bezero batek bere konfigurazio interfazean erakusten duen ala ez.

Irakurri mugikor salbuespena bi kasu desberdin gisa

Onartutako konfigurazioetan, ExcludeCellularServices internet bidez bideragarria den mugikor zerbitzuko trafikoaz salbuesten du, baina soilik IncludeAllNetworks-rekin batera gaituta dagoenean. Eskemak Wi-Fi Calling, IMS eta mezularitzarekin lotutako zerbitzuak ematen ditu kategoria horren adibidetzat. Fluxu horiek tunela diseinuz utz dezakete, eta profilaren berrikuspenik ez ditu bertatik igaroko salbuespena aktibatuta dagoen bitartean.

Bigarren kasua bereizia da eta ez du etengailu bat ere behar. Operadore batzuek mugikor zerbitzuak zuzenean ematen dituzte beren sarearen bidez interneten ordez, eta Apple-k beti tunelatik kanpo gisa dokumentatzen du kategoria hori. Ez da goiko internet bidez bideragarria den kasu baldintzatua, beraz salbuespen-lauki guztiak garbitzen dituen profilak ere ez du harrapatuko. Biak ezaugarri bakartzat hartzea isurketa bati buruzko eztabaida gehienak hasten diren lekua da.

Zure baldintza literalki pakete bakar bat ere tunela inoiz uzten ez duela bada, bigarren kasu horrek baldintza hori ezinezkoa egiten du jada gailu mugikor batean. Hori diseinuaren berrikuspenaren aurretik jakin behar duzu, ez ondoren.

Egiaztatu zure plataformak zein gako eskaintzen dituen

Eskemak beharrezko sare-konexio eta captive sareen trafikoa ere deskribatzen ditu, baita beste kategoria batzuetarako kontrol bereiziak ere, hala nola sare lokalak eta gailuen arteko komunikazioa. Dokumentatutako konfigurazio-harremanak dira, ez zure gailuaren behaketak. Egiaztatu bakoitza kudeatzen duzun sistema eragilearen bertsioaren aurka, erabilgarritasuna bertsioen artean aldatzen baita eta isilean baztertutako profil-gako bat bere lana egiten duen gako baten berdin-berdina dirudi.

Erabaki honetarako gutxieneko kargak normalean horrela dirudi, mugikor bandera esplizitua izanik, txantiloi batetik heredatua izan beharrean:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Entrega-profilan gako bat falta bada, gailuak gako horren balio lehenetsira jotzen du, eta hori ez da nahitaez txantiloiaren egileak buruan zuen balioa. Alderatu entregatutako karga txantiloiarekin, txantiloia soilik irakurri beharrean.

Zehaztu zer den ostalari-izen ezezagun bat

Izen susmagarri bat agertzen denean, zehaztu zer adierazten duen benetan behaketak: sistemak eskatutako izen bat, erantzun zuen ebazlea, konexio-helmuga bat edo tresna batek inprimatutako etiketa bat. Operadorearekin lotutako izen batek ez du bere horretan jatorrizko prozesua ez eta aplikatutako salbuespena identifikatzen. Saiheste baten froga gisa haren atzetik ibiltzea laguntza-hari batek aste bat geruza okerrean pasatzeko modua da.

Erabili onartutako diagnostikoak eta hitz egin profila duen administratzailearekin, eta gero alderatu fluxua aurreikusitako politikarekin. Konparazio horrek, ez ostalari-izenak, esaten dizu trafikoa espero zena zen ala ez.

Konpondu baldintza, sistema ahuldu beharrean

Ez instalatu azalpenik gabeko erro ziurtagiria eta ez desgaitu sistemaren zerbitzuak kaptura bat isilagoa egiteagatik soilik. Kaptura isiltzeak froga kentzen du eta salbuespena tokian uzten, jatorrizko galderak baino leku okerragoa. Betetze-arau batek plataformak nahita baztertzen duen kategoria bat debekatzen badu, eraman gatazka hori gailuaren eta sarearen jabeei eskema-atala eskuan duzula.

Itxi azalpena zein salbuespenek azaldu zuen trafikoa, zein sistema eragile bertsiori dagokion eta zein profil-balioek eragin zuen erregistratuz. Konexio-ikono batek ezin ditu adiskidetu sistema eragilearen trafiko-esparrua noraino iristen den buruzko bi suposizio bateraezin.