Aplikazioz aplikazioko VPN iPhone-en aplikazio kudeatuetan: zer bideratzen den eta zer ez
Aplikazioz aplikazioko tunelek aplikazio kudeatua jarraitzen du, ez telefonoa. Egiaztatu profilaren elkartzea, kopia kudeatua, eskariaren gaineko arauak eta aplikaziotik ateratzen diren fluxuak.
iPhone-en aplikazioz aplikazioko VPN ez da telefono osorako etengailu bat. Aplikazio kudeatu baten eta VPN profil baten arteko elkartzea da, aplikazioa inplementatzean sortzen dena, eta gainerako guztiaren trafikoak lehen zuen bidea mantentzen du. Horregatik telefono berak modu ez-koherentean jokatzen du: laneko aplikazioak orrialde pribatu bat irekitzen du Safariak ostalari berberera iristen ez denean, edo tunela ez da inoiz altxatzen eta aplikazioak denbora-muga bat jakinarazten du, kredentzial txarrak bezala dirudiena. Egiaztapenak kausarik zabalenetik behera doaz, beraz gelditu huts egiten duen lehenengoan.
Egiaztatu lehenengo profila eta aplikazioaren erregistroa
Elkartzea bi objektutan bizi da, ez batean. VPN profilak tunela definitzen du: mota, zerbitzaria, autentifikazioa, DNS eta hornitzailearen sorta-identifikatzailea bezero pertsonalizatua erabiltzen denean. Aplikazioaren erregistroak profil horri erreferentzia egiten dio, eta kudeaketa-kontsola gehienek aplikazioaren konfigurazioan aplikazioz aplikazioko aukera gisa eskaintzen dute, Per-App VPN-etik gertuko izenarekin. Inongo aplikaziok seinalatzen ez duen profil batek ez du ezer bideratzen aplikazioz aplikazio; eskuz norbaitek abiarazi behar duen tunel arrunt bat bezala jokatzen du.
Irakurri bi objektuak telefonoa ukitu aurretik. Egiaztatu aplikazioaren konfigurazioak probatzen ari zaren profilari egiten diola erreferentzia eta ez haren kopia zaharrari, migrazio baten ondorengo ia izen bereko profil bikoiztuak ohikoak baitira eta aplikazioak atzera botatakoari seinalatuko baitio. Gero egiaztatu konfigurazioa gailura iritsi dela: Ezarpenak, Orokorra, VPN eta gailuen kudeaketak instalatutako profil gisa erakutsi behar dute. Hango VPN zerrenda ez da proba. Aplikazioz aplikazioko zerbitzu batek normalean ez du eskuzko etengailurik, beraz behar bezala inplementatutako konfigurazio bat agian ez da inoiz agertuko abiaraz daitezkeen VPN-en artean. Absentzia aplikazioaren erregistroan eta tunela aplikazioaren lehen eskaeran altxatzen den ikusten da.
Baldintza batek tiket asko azaltzen ditu: eredu honek aplikazioa kudeaketaren bidez iristea eskatzen du. Alboan instalatutako edo pertsonalki erosita edukitako kopia batek ez du elkartzea lortzen, bere sorta-identifikatzailea bat etorri arren. Apple-ren VPN inplementazio-gidak horren atzean dagoen profil-eredua deskribatzen du (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web).
Egiaztatu instalatutako aplikazioa kopia kudeatua dela
Elkartzeak instalatutako aplikazio kudeatuari jarraitzen dio. Norbait App Storetik Apple ID pertsonal batekin berrinstalatzen badu, birsinitatutako enpresa-build batekin ordezkatzen badu edo gailua berriz erregistratzen bada eta aplikazioa beste kanal batetik itzultzen bada, tunela itzalita egon daiteke aplikazioa erabat normala dirudien bitartean.
Probatu konparazioz, ez behaketa bakarrez. Kudeaketa-inbentarioan aplikazioa gailu horretarako kudeatu gisa agertu behar da, erregistroan VPN mapatzearekin. Telefonoan tunela aplikazioa abiaraztean eta haren lehen eskaera irtetean altxatu behar da, ez soilik norbaitek Ezarpenetan aparteko eskuzko konfigurazio bat abiarazten duenean. Aplikazioa abiarazteak ezer aldatzen ez badu eta eskuzko konfigurazio horrek bai, aplikazioa ez dago aplikazioz aplikazioko tunel bati lotuta inola ere.
Eguneratzeek garrantzia dute: kudeaketaren bidez bidalitakoak mapatzea mantentzen du, erabiltzaileak hasitako berrinstalazioak gal dezakeen bitartean. Kexa eguneratze batetik badator, begiratu aplikazioaren erregistroa sarearen aurretik.
Egiaztatu tunelek zer har dezakeen
Aplikazioz aplikazioko tunela iturburu-aplikazioaren arabera hautatzen da, beraz telefonoaren bide lehenetsia Wi-Fi edo sare mugikorrena da oraindik. OverridePrimary da hori aldatzen duen giltza. Profil batek ezartzen duenean, tunela tunel oso gisa jokatzen du eta aplikazio guztiek heredatzen dute, beraz VPN-tik doan guztia profil-kontu bihurtzen da, ez aplikazio-hutsegite.
Eskariaren gaineko arauek erabakitzen dute iraunkortasuna. OnDemandEnabled eta bere arau-multzoa dira tunela aplikazioak trafikoa bidaltzean itzultzea, Wi-Fi-tik sare mugikorrera aldatzea gainditzea edo aplikazioa atzeko planora joatean erortzea lortzen dutenak. Konektatu eta gero isilik hiltzen den inplementazio batek normalean aplikazioa geldirik dagoenean inoiz aktibatzen ez den zunda bati soilik egokitzen zaion araua du.
Gero irakurri bideen aldea zintzotasunez. Hornitzailearen edo saltzailearen profilek barne-zerrenda bat ematen badu, 10.20.0.0/16 soilik daraman tunel batek ez du 10.30.0.0/16-ko zerbitzurik eramango; zerrendak bere lana egiten du, ez da aplikazioz aplikazioko hutsegitea. iOS profil integratuak ez du barne-zerrendarik. Hori gabe, banaketak hornitzailearen lehenespenak eta IncludeAllNetworks jarraitzen ditu, ez ezkutuko zerrenda bat.
Probatu aplikazioa, gero probatu hortik ateratzen dena
Probatu izen batekin, ez soilik helbide batekin. Aplikazio kudeatuaren barruan barne-ostalari bat ebazteak DNS ere tunelatik igaro zela frogatzen du, profilek erabakitzen baitu zein ebazlekilek erantzuten duen eta zein bilaketa-domeinu aplikatzen diren. Bideratzea perfektua izan daiteke izen-bilaketa huts egiten duen bitartean, eta bi sintomek ezarpen ezberdinetara eramaten dute.
Gero probatu muga bi aldetatik. Aplikazio pertsonal batek edo Safariak ohiko orrialde publiko batera iritsi eta eramailearen edo etxeko helbidea jakinarazi behar du, aplikazio kudeatuak zerbitzu pribatura iristen den bitartean. Biek helbide publiko bera jakinarazten badute, tunela ez da jada aplikazioz aplikaziokoa, aplikazioaren erregistroak esaten duen edozer izanik ere.
Aplikaziotik ateratzen diren fluxuek sortzen dituzte tiket nahasiak. Safari-n irekitzen den esteka batek, partekatzeko orriaren bidez pasatako dokumentu batek edo nabigatzailera aldatzen den SSO saio-hasiera batek aplikazioaren prozesua eta harekin tunela uzten dituzte. Aplikazioaren barruan erakutsitako saio-hasiera aplikazioari egozten zaio normalean, beraz kapsulatutako saio-hasiera batek arrakasta izan dezake URL berak Safari-n huts egiten duen lekuan; egiaztatu hori suposatu beharrean. Identitate-hornitzailea tunelaren bidez soilik irisgarria denean, edo saio-hasiera aplikazioaren barruan mantendu edo hornitzailearen domeinua profilaren Safari domeinuei gehitu, bat datozen Safari trafikoak harrapatzeko.
Parekatu sintoma geruzarekin
Hutsegitearen formak esaten dizu zein egiaztapen errepikatu.
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
Erdiko errenkaden atzean bi xehetasun daude: aplikazioz aplikazioko tunel bat osasuntsu egon daiteke eta hornitzaile-zerrenda batek ere barne hartzen ez duen azpisare bat huts egin dezake, eta telefono kudeatu batek VPN konfigurazio bat baino gehiago izan ditzake, beraz egiaztatu aplikazioa zeini lotuta dagoen, irakurtzen ari zaren hori dela suposatu beharrean.
Konpondu ordena honetan: zuzendu aplikazioaren erregistroa profil bizia erreferentzia dezan, berrinstalatu aplikazioa kudeaketaren bidez, egiaztatu tunela aplikazioaren lehen eskaeran altxatzen dela, eta gero errepikatu izen- eta muga-probak. Lehen eskaerak tunelik abiarazi ezin badu, gelditu eta begiratu hornitzailearen aldea, bezero pertsonalizatuak bere Network Extension behar baitu, instalatutako aplikazioarekin bat datorren identifikatzailearekin.
Eman hiru datu pantaila-argazki baten ordez: aplikazioaren erregistroak zein profileri erreferentzia egiten dion, Ezarpenek instalatutako profil gisa erakusten duten eta zein izan zen huts egin zuen eskaera, izen bat, helbide bat edo nabigatzailera pasatzea. Hiru erantzun horiek inplementazio-errore bat bideratze-errore batetik bereizten dute, eta hurrengo pertsonak diagnostikoa errepikatu gabe joka dezake.