Apple IncludeAllNetworks: શું હજુ પણ VPN ને બાયપાસ કરે છે

તમે MDM કન્સોલમાં પ્રોફાઇલ ખોલો છો, IncludeAllNetworks ટિક થયેલું જુઓ છો અને માની લો છો કે તે ઉપકરણનું દરેક પેકેટ હવે ટનલમાં પ્રવેશે છે. Apple ની પોતાની સ્કીમા એ વચન આપતી નથી. સેટિંગ ટ્રાફિકને અપવાદો સાથે VPN દ્વારા રૂટ કરે છે, જેમાંથી કેટલાક વૈકલ્પિક સ્વિચ છે અને કેટલાક સિસ્ટમને બિલકુલ ચાલુ રાખવા માટે જરૂરી છે. નીચેની સમીક્ષા તે દસ્તાવેજને પ્રોફાઇલથી બહારની તરફ અનુસરે છે, તેથી તમે સૌથી પહેલાં સેટિંગ જ વાંચો છો, એવા ઉપકરણનું કેપ્ચર નહીં જેને કોઈએ હજુ ઓળખ્યું નથી.

એ અપવાદોમાંથી બે મોટાભાગની ગૂંચવણ સમજાવે છે, અને બંને સેલ્યુલર સેવા સાથે સંબંધિત છે.

કેપ્ચરમાંથી નહીં, મેનેજ્ડ પ્રોફાઇલથી શરૂ કરો

કોઈપણ પેકેટ લોગ વાંચતા પહેલાં મેનેજ્ડ VPN પ્રોફાઇલ સ્કીમા ખોલો અને પ્રોપર્ટીનું વર્ણન વાંચો. ધ્યાનમાં રાખો કે વર્ણન અપવાદો સાથેના રૂટિંગ વિશે છે, સંપૂર્ણ ટનલની ખાતરી વિશે નહીં. તે એક જ વાક્ય નક્કી કરે છે કે પછીથી જોયેલી દરેક વસ્તુને તમે કેવી રીતે અર્થઘટન કરશો.

કન્સોલમાં હો ત્યારે ત્રણ વસ્તુઓ નોંધો: સેટિંગ ધરાવતું પેલોડ ઓળખકર્તા, ઉપકરણ પરની મેનેજ્ડ OS આવૃત્તિ, અને ખરેખર કઈ VPN અમલીકરણ સ્થાપિત છે. દસ્તાવેજીકરણમાં કીનું વર્ણન હોવું એ કંઈ કહેતું નથી કે તૃતીય-પક્ષ ક્લાયન્ટ તેને પોતાના કન્ફિગરેશન ઇન્ટરફેસમાં દર્શાવે છે કે નહીં.

સેલ્યુલર અપવાદને બે અલગ કિસ્સા તરીકે વાંચો

સમર્થિત ગોઠવણોમાં, ExcludeCellularServices ઇન્ટરનેટ દ્વારા રૂટ કરી શકાય તેવા સેલ્યુલર સેવા ટ્રાફિકને બાકાત રાખે છે, પરંતુ ફક્ત ત્યારે જ જ્યારે તે IncludeAllNetworks સાથે ચાલુ હોય. સ્કીમા આ શ્રેણીના ઉદાહરણો તરીકે Wi-Fi Calling, IMS અને સંદેશાવ્યવહાર સંબંધિત સેવાઓ આપે છે. તે ફ્લો ડિઝાઇન અનુસાર ટનલ છોડી શકે છે, અને અપવાદ ચાલુ હોય ત્યાં સુધી કોઈ પ્રોફાઇલ સમીક્ષા તેમને તેમાંથી પસાર કરાવશે નહીં.

બીજો કિસ્સો અલગ છે અને કોઈપણ સ્વિચ પર આધાર રાખતો નથી. કેટલાક ઓપરેટર સેલ્યુલર સેવાઓ ઇન્ટરનેટને બદલે સીધી પોતાના નેટવર્ક પર પ્રદાન કરે છે, અને Apple તે શ્રેણીને ટનલમાંથી હંમેશા બાકાત તરીકે દસ્તાવેજીકૃત કરે છે. તે ઉપરનો શરતી ઇન્ટરનેટ-રૂટેબલ કિસ્સો નથી, તેથી દરેક અપવાદ બોક્સ ખાલી કરતું પ્રોફાઇલ પણ તેને પકડશે નહીં. બંનેને એક લક્ષણ ગણવું એ જ ત્યાંથી શરૂ થાય છે જ્યાં મોટાભાગની લીક ચર્ચા શરૂ થાય છે.

જો તમારી આવશ્યકતા શબ્દશઃ એ હોય કે કોઈ પેકેટ ક્યારેય ટનલ છોડે નહીં, તો આ બીજો કિસ્સો સેલ્યુલર ઉપકરણ પર તે આવશ્યકતાને પહેલેથી જ અશક્ય બનાવે છે. આ ડિઝાઇન સમીક્ષા પહેલાં જાણવું જરૂરી છે, પછી નહીં.

તપાસો કે તમારું પ્લેટફોર્મ ખરેખર કઈ કીઓ ખુલ્લી કરે છે

સ્કીમા જરૂરી નેટવર્ક-કનેક્શન અને કેપ્ટિવ-નેટવર્ક ટ્રાફિકનું પણ વર્ણન કરે છે, ઉપરાંત સ્થાનિક નેટવર્ક અને ઉપકરણ સંચાર જેવી અન્ય શ્રેણીઓ માટે અલગ નિયંત્રણો. આ દસ્તાવેજીકૃત ગોઠવણી સંબંધો છે, તમારા ઉપકરણના અવલોકનો નહીં. દરેકને તમે સંચાલિત કરો છો તે OS આવૃત્તિ સામે ખાતરી કરો, કારણ કે ઉપલબ્ધતા આવૃત્તિઓ વચ્ચે બદલાય છે અને શાંતિથી અવગણાયેલી પ્રોફાઇલ કી તેનું કામ કરતી કી જેવી જ દેખાય છે.

આ નિર્ણય માટેનું ન્યૂનતમ પેલોડ સામાન્ય રીતે આવું દેખાય છે, જેમાં સેલ્યુલર ફ્લેગ ટેમ્પલેટથી વારસાગત નહીં પણ સ્પષ્ટ હોય:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

જો વિતરિત પ્રોફાઇલમાં કોઈ કી ખૂટે છે, તો ઉપકરણ તે કીના ડિફોલ્ટ પર પાછું જાય છે, જે ટેમ્પલેટ લેખકના ધ્યાનમાં હતું તે મૂલ્ય હોવું જરૂરી નથી. ફક્ત ટેમ્પલેટ વાંચવાને બદલે વિતરિત પેલોડની ટેમ્પલેટ સાથે તુલના કરો.

અજાણ્યું હોસ્ટનામ શું છે તે નક્કી કરો

જ્યારે શંકાસ્પદ નામ દેખાય, ત્યારે નક્કી કરો કે અવલોકન ખરેખર શું રજૂ કરે છે: સિસ્ટમે માંગેલું નામ, જવાબ આપનાર રિઝોલ્વર, કનેક્શનનું ગંતવ્ય, અથવા સાધન દ્વારા છાપેલું લેબલ. ઓપરેટર સાથે સંબંધિત નામ પોતાની જાતે ન તો સ્રોત પ્રક્રિયા ઓળખે છે ન તો લાગુ કરાયેલો અપવાદ. તેને બાયપાસના પુરાવા તરીકે પીછો કરવો એ સપોર્ટ થ્રેડ ખોટા સ્તર પર એક અઠવાડિયું ગાળવાની રીત છે.

સમર્થિત ડાયગ્નોસ્ટિક્સ વાપરો અને પ્રોફાઇલનો માલિક એવા એડમિનિસ્ટ્રેટર સાથે વાત કરો, પછી ફ્લોની ઇચ્છિત નીતિ સાથે તુલના કરો. હોસ્ટનામ નહીં, તે તુલના જ તમને કહે છે કે ટ્રાફિક અપેક્ષિત હતો કે નહીં.

સિસ્ટમને નબળી બનાવવાને બદલે આવશ્યકતા ઉકેલો

ફક્ત કેપ્ચર શાંત કરવા માટે અસ્પષ્ટ રૂટ સર્ટિફિકેટ ઇન્સ્ટોલ કરશો નહીં અથવા સિસ્ટમ સેવાઓ બંધ કરશો નહીં. કેપ્ચર શાંત કરવાથી પુરાવો દૂર થાય છે અને અપવાદ યથાસ્થાને રહે છે, જે મૂળ પ્રશ્ન કરતાં વધુ ખરાબ સ્થિતિ છે. જો કોઈ અનુપાલન નિયમ એવી શ્રેણી પર પ્રતિબંધ મૂકે જેને પ્લેટફોર્મ જાણી જોઈને બાકાત રાખે છે, તો સ્કીમાનો વિભાગ હાથમાં રાખીને તે સંઘર્ષ ઉપકરણ અને નેટવર્કના માલિકો પાસે લઈ જાઓ.

કયા અપવાદે ટ્રાફિક સમજાવ્યો, તે કઈ OS આવૃત્તિને લાગુ પડે છે અને કયા પ્રોફાઇલ મૂલ્યે તેને ઉત્પન્ન કર્યો તે નોંધીને સમીક્ષા પૂરી કરો. ઓપરેટિંગ સિસ્ટમના ટ્રાફિક ક્ષેત્ર કેટલા દૂર સુધી વિસ્તરે છે તે અંગેના બે અસંગત ધારણાઓને કોઈ કનેક્શન આઇકન સમાધાન કરી શકતું નથી.