Apple IncludeAllNetworks: wat noch altyd de VPN omgiet

Jo iepenje it profyl yn ’e MDM-konsole, sjogge IncludeAllNetworks oanfinken en nimme oan dat elk pakket fan dat apparaat no yn ’e tunnel komt. Apple syn eigen skema ûnthjit dat net. De ynstelling stjoert ferkear troch de VPN mei útsûnderings, guon dêrfan opsjonele skeakels en guon needsaaklik om it systeem hielendal wurkje te litten. De útwurking hjirûnder folget dat dokumint fan it profyl nei bûten, dat it earste dat jo lêze is de ynstelling sels, net in opname fan in apparaat dat noch nimmen identifisearre hat.

Twa fan dy útsûnderings ferklearje it measte fan ’e betizing, en beide geane oer mobyltsjinst.

Begjin yn it behearde profyl, net yn in opname

Iepenje it skema fan it behearde VPN-profyl en lês de beskriuwing fan ’e eigenskip foardat jo hokker pakketlog dan ek lêze. Tink derom dat de beskriuwing oer rûteleaze mei útsûnderings giet, net oer in garânsje fan in folsleine tunnel. Krekt dy iene sin beselet hoe’t jo alles ynterpretearje dat jo dêrnei sjogge.

Skriuw trije dingen op wylst jo yn ’e konsole binne: de identifikaasje fan ’e lading dy’t de ynstelling draacht, de behearde ferzje fan it bestjoeringssysteem op it apparaat, en hokker VPN-ymplemintaasje der eins ynstallearre is. Dat in kaai yn dokumintaasje beskreaun wurdt, seit neat oer de fraach oft in klant fan tredden him yn syn eigen konfiguraasje-ynterfaasje sjen lit.

Lês de mobyle útsûndering as twa ferskillende gefallen

Yn stipe konfiguraasjes slút ExcludeCellularServices mobyltsjinstferkear dat oer it ynternet rûte wurde kin út, mar allinnich as it njonken IncludeAllNetworks oan stiet. It skema jout Wi-Fi Calling, IMS en tsjinsten dy’t mei berjochten ferbân hâlde as foarbylden fan dy kategory. Dy streamen kinne neffens it ûntwerp de tunnel ferlitte, en gjin profylresinsje sil se der troch stjoere salang’t de útsûndering oan is.

It twadde gefal is apart en hinget fan gjin inkele skeakel ôf. Guon operators leverje mobyltsjinsten direkt oer har eigen netwurk yn stee fan oer it ynternet, en Apple dokumintearret dy kategory as altyd fan ’e tunnel útsletten. It is net it betingst gefal fan rûteleaze oer it ynternet hjirboppe, dus in profyl dat elk útsûnderingsfakje leechmet, sil it dochs net fange. It behanneljen fan ’e twa as ien funksje is dêr’t de measte diskusjes oer in lek begjinne.

As jo eask letterlik is dat gjin pakket de tunnel ea ferlit, makket dit twadde gefal dy eask al ûnmooglik op in mobyl apparaat. Dat moatte jo foar de ûntwerpresinsje witte, net dêrnei.

Kontrolearje hokker kaaien jo platfoarm eins eksposearret

It skema beskriuwt ek needsaaklik netwurkferbining- en captive-netwurkferkear, plus aparte kontrôles foar oare kategoryen lykas lokale netwurken en apparaatkommunikaasje. Dat binne dokumintearre konfiguraasjerelaasjes, net waarnimmings fan jo apparaat. Befêstigje elk tsjin ’e ferzje fan it bestjoeringssysteem dy’t jo beheare, want beskikberens feroaret tusken ferzjes en in profylkaai dy’t stil oerslein wurdt liket krekt op in kaai dy’t syn wurk docht.

In minimale lading foar dit beslút liket meastentiids sa, mei de mobyle flagge eksplisyt yn stee fan erfd út in sjabloan:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

As in kaai yn it levere profyl ûntbrekt, falt it apparaat werom op ’e standertwearde fan dy kaai, dy’t net needsaaklik de wearde is dy’t de sjabloanskriuwer yn ’t sin hie. Ferlykje de levere lading mei it sjabloan yn stee fan allinnich it sjabloan te lêzen.

Bepale wat in ûnbekende hostnamme is

As der in fertochte namme opdûkt, bepale dan wat de waarnimming eins fertsjintwurdiget: in namme dy’t it systeem frege, de resolver dy’t antwurde, in ferbiningsbestimming of in etiket dat in helpmiddel printe hat. In namme dy’t mei in operator ferbân hâldt, identifisearret op himsels noch it boarstproses noch de tapaste útsûndering. Der efteroan gean as bewiis fan in omgong is hoe’t in stipe-tried in wike op ’e ferkearde laach trochbringt.

Brûk stipe diagnostyk en praat mei de behearder dy’t it profyl besit, en ferlykje dan de stream mei it bedoelde belied. Dy ferliking, net de hostnamme, fertelt jo oft it ferkear ferwachte wie.

Los de eask op yn stee fan it systeem te ferswakjen

Ynstallearje gjin ûnferklearre woartelsertifikaat en skeakelje gjin systeemtsjinsten út allinnich om in opname stiller te meitsjen. It stil meitsjen fan ’e opname hellet it bewiis fuort en lit de útsûndering op syn plak, wat in slimmer plak is as de oarspronklike fraach. As in neilibbensregel in kategory ferbiedt dy’t it platfoarm bewust útslút, bring dan dat konflikt nei de eigners fan it apparaat en it netwurk mei de skemaseksje yn ’e hân.

Slút de útwurking ôf troch op te skriuwen hokker útsûndering it ferkear ferklearre, foar hokker ferzje fan it bestjoeringssysteem it jildt en hokker profylwearde it makke hat. In ferbining-ikoan kin twa ûnferienbere oannames oer hoe fier it ferkearsberik fan it bestjoeringssysteem rikt net ferienje.