Apple IncludeAllNetworks: hvað fer enn framhjá VPN-inu

Þú opnar sniðið í MDM-stjórnborðinu, sérð IncludeAllNetworks merkt og gerir ráð fyrir að hver pakki frá þessu tæki fari nú í gegnum göngin. Skema Apple sjálfs lofar því ekki. Stillingin beinir umferð í gegnum VPN með undantekningum, sumar þeirra valfrjálsir rofar og aðrar nauðsynlegar svo kerfið haldi áfram að virka. Ferillinn hér að neðan fylgir þessu skjali frá sniðinu og út, þannig að fyrst lestu stillinguna sjálfa en ekki upptöku frá tæki sem enginn hefur enn greint.

Tvær af þessum undantekningum útskýra megnið af ruglingnum, og báðar tengjast farsímaþjónustunni.

Byrjaðu í stýrðu sniðinu, ekki í upptöku

Opnaðu skema stýrða VPN-sniðsins og lestu lýsingu eiginleikans áður en þú lest nokkur pakkaskrá. Taktu eftir að lýsingin fjallar um leiðsögn með undantekningum, ekki um ábyrgð á heilum göngum. Einmitt þessi eina setning ræður því hvernig þú túlkar allt sem þú sérð síðar.

Skráðu þrjá hluti meðan þú ert í stjórnborðinu: auðkenni farmsins sem ber stillinguna, stýrða útgáfu stýrikerfisins á tækinu og hvaða VPN-framkvæmd er í raun uppsett. Það að lykill sé lýst í skjölum segir ekkert um hvort þriðja aðila biðlari birtir hann í eigin stillingaviðmóti.

Lestu farsímaundantekninguna sem tvö ólík tilvik

Í studdum stillingum útilokar ExcludeCellularServices farsímaþjónustuumferð sem hægt er að beina um internetið, en aðeins þegar hún er virkjuð ásamt IncludeAllNetworks. Skemað nefnir Wi-Fi Calling, IMS og þjónustu tengda skilaboðum sem dæmi um þann flokk. Þessir straumar geta hlotið að fara út úr göngunum samkvæmt hönnun, og engin endurskoðun sniðsins beinir þeim í gegnum þau á meðan undantekningin er virk.

Síðara tilvikið er aðskilið og fer ekki eftir neinum rofa. Sum símafyrirtæki veita farsímaþjónustu beint um eigið net í stað internetsins, og Apple skjalfestir þann flokk sem alltaf útilokaðan frá göngunum. Þetta er ekki skilyrta internethæfa tilvikið hér að ofan, svo snið sem hreinsar hvern undantekningarreit nær honum samt ekki. Að meðhöndla þau tvö sem eitt einkenni er þar sem flestar deilur um leka hefjast.

Ef krafan þín er bókstaflega sú að enginn pakki fari nokkurn tíma út úr göngunum, gerir þetta síðara tilvik þá kröfu þegar ómögulega á farsímatæki. Þú þarft að vita það fyrir hönnunar-endurskoðunina, ekki eftir hana.

Athugaðu hvaða lykla kerfið þitt birtir í raun

Skemað lýsir einnig nauðsynlegri netstengingar- og captive-netumferð, auk aðskilinna stýringa fyrir aðra flokka eins og staðbundin net og tækjasamskipti. Þetta eru skjalfest stillingartengsl, ekki athuganir á tækinu þínu. Staðfestu hvert þeirra gegn þeirri útgáfu stýrikerfisins sem þú stýrir, því framboð breytist milli útgáfa og sniðslykill sem er hunsaður í kyrrþey lítur nákvæmlega út eins og lykill sem sinnir sínu hlutverki.

Lágmarksfarmur fyrir þessa ákvörðun lítur venjulega svona út, með farsímamerkinu skýrt settu frekar en erfðu úr sniðmáti:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Ef lykill vantar í afhenta sniðið fellur tækið aftur á sjálfgefið gildi þess lykils, sem er ekki endilega það gildi sem höfundur sniðmátsins hafði í huga. Berðu afhenta farminn saman við sniðmátið í stað þess að lesa aðeins sniðmátið.

Ákvarðaðu hvað ókunnugt hýsilnafn er

Þegar grunsamlegt nafn birtist skaltu ákvarða hvað athugunin stendur í raun fyrir: nafn sem kerfið bað um, leysirinn sem svaraði, áfangastað tengingar eða merkimiða sem tól prentaði. Nafn sem tengist símafyrirtæki auðkennir hvorki upprunaaðferðina né undantekninguna sem var beitt. Að elta það sem sönnun um framhjágöngu er leiðin sem stuðningsþráður eyðir viku á röngu lagi.

Notaðu studda greiningu og talaðu við kerfisstjórann sem á sniðið, og berðu síðan strauminn saman við fyrirhugaða stefnu. Þessi samanburður, ekki hýsilnafnið, segir þér hvort umferðin hafi verið væntanleg.

Leystu kröfuna í stað þess að veikja kerfið

Ekki setja upp óútskýrt rótarvottorð og ekki slökkva á kerfisþjónustu bara til að gera upptöku hljóðlátari. Að hljóða upptökuna fjarlægir sönnunina og lætur undantekninguna vera á sínum stað, sem er verri endir en upphaflega spurningin. Ef samræmisregla bannar flokk sem kerfið útilokar viljandi, farðu með þann árekstur til eigenda tækisins og netsins með skemahlutann í höndinni.

Ljúktu ferlinum með því að skrá hvaða undantekning útskýrði umferðina, hvaða stýrikerfisútgáfu hún á við og hvaða sniðsgildi olli henni. Tengitákn getur ekki sætt tvær ósamrýmanlegar forsendur um hve langt umferðarsvið stýrikerfisins nær.