Apple IncludeAllNetworks: VPN-нен әлі де не өтіп кетеді

MDM консолінде профильді ашасыз, IncludeAllNetworks белгіленгенін көресіз және сол құрылғының әрбір пакеті енді туннельге кіреді деп есептейсіз. Apple-дың өз схемасы бұған уәде бермейді. Бұл параметр трафикті ерекшеліктермен VPN арқылы бағыттайды: кейбіреуі қосымша ауыстырғыштар, ал кейбіреуі жүйенің жалпы жұмыс істеуі үшін міндетті. Төмендегі талдау сол құжатты профильден сыртқа қарай ұстанады, сондықтан ең алдымен өзіңіз параметрді оқисыз, әлі ешкім анықтамаған құрылғының жазбасын емес.

Осы ерекшеліктердің екеуі шатасудың көбін түсіндіреді және екеуі де ұялы қызметке қатысты.

Жазбадан емес, басқарылатын профильден бастаңыз

Кез келген пакет журналын оқымас бұрын басқарылатын VPN профилінің схемасын ашып, қасиеттің сипаттамасын оқыңыз. Сипаттама ерекшеліктермен маршруттау туралы екенін, толық туннель кепілдігі туралы емес екенін ескеріңіз. Дәл сол бір сөйлем кейін көретін барлық нәрсені қалай түсіндіретініңізді анықтайды.

Консолда отырғанда үш нәрсені жазып алыңыз: параметрді тасымалдайтын жүктеме идентификаторы, құрылғыдағы басқарылатын ОЖ нұсқасы және нақты қандай VPN іске асырылғаны орнатылған. Кілттің құжаттамада сипатталуы үшінші тарап клиентінің оны өзінің конфигурация интерфейсінде көрсететіні туралы ештеңе айтпайды.

Ұялы ерекшелікті екі бөлек жағдай ретінде оқыңыз

Қолдау көрсетілетін конфигурацияларда ExcludeCellularServices интернет арқылы маршрутталатын ұялы қызмет трафигін шығарады, бірақ тек IncludeAllNetworks-мен бірге қосылғанда ғана. Схема Wi-Fi Calling, IMS және хабарламаға қатысты қызметтерді осы санаттың мысалдары ретінде келтіреді. Бұл ағындар жоба бойынша туннельден шығуы мүмкін және ерекшелік қосулы тұрғанда ешбір профиль шолуы оларды одан өткізбейді.

Екінші жағдай бөлек және ешбір ауыстырғышқа тәуелді емес. Кейбір операторлар ұялы қызметтерді интернет арқылы емес, тікелей өз желісі арқылы ұсынады, және Apple бұл санатты туннельден әрқашан шығарылған деп құжаттайды. Бұл жоғарыдағы шартты интернет арқылы маршрутталатын жағдай емес, сондықтан барлық ерекшелік ұяшығын тазартқан профиль де оны ұстай алмайды. Екеуін бір функция деп қарау — ақау туралы даулардың көбі басталатын жер.

Егер талабыңыз сөзбе-сөз ешбір пакет ешқашан туннельден шықпауы керек деген болса, бұл екінші жағдай ұялы құрылғыда сол талапты әлдеқашан мүмкін еместікке айналдырады. Мұны дизайн шолуының алдында білу керек, кейін емес.

Платформаңыз нақты қандай кілттерді ашатынын тексеріңіз

Схема сонымен қатар қажетті желілік қосылым мен captive желілер трафигін, сондай-ақ жергілікті желілер мен құрылғылар арасындағы байланыс сияқты басқа санаттарға арналған жеке басқару элементтерін сипаттайды. Бұлар құжатталған конфигурациялық қатынастар, құрылғыңыздың бақылаулары емес. Әрқайсысын басқаратын ОЖ нұсқасына қарсы растаңыз, өйткені қолжетімділік нұсқалар арасында өзгереді және үнсіз еленбеген профиль кілті өз жұмысын істеп жатқан кілтке дәл ұқсайды.

Бұл шешім үшін ең аз жүктеме әдетте осылай көрінеді, ұялы жалауша үлгіден мұраланбай, анық көрсетілген:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Егер жеткізілген профильде қандай да бір кілт жетіспесе, құрылғы сол кілттің әдепкі мәніне қайтады, ол үлгі авторының ойындағы мән бола бермейді. Тек үлгіні оқудың орнына жеткізілген жүктемені үлгімен салыстырыңыз.

Таныс емес хост атауының не екенін анықтаңыз

Күдікті атау пайда болғанда, бақылаудың шын мәнінде нені білдіретінін анықтаңыз: жүйе сұраған атау, жауап берген шешуші, қосылымның межелі жері немесе құрал басып шығарған белгі. Операторға қатысты атау өздігінен не бастапқы процесті, не қолданылған ерекшелікті анықтамайды. Оны айналып өтудің дәлелі ретінде қуу — қолдау тақырыбының бір аптаны қате қабатта өткізу тәсілі.

Қолдау көрсетілетін диагностиканы пайдаланыңыз және профильге ие әкімшімен сөйлесіңіз, содан кейін ағынды көзделген саясатпен салыстырыңыз. Трафиктің күтілгенін хост атауы емес, дәл осы салыстыру айтады.

Жүйені әлсіретудің орнына талапты шешіңіз

Тек жазбаны тыныштау үшін түсіндірілмеген түбірлік сертификатты орнатпаңыз және жүйелік қызметтерді өшірмеңіз. Жазбаны тыныштандыру дәлелді жояды және ерекшелікті орнында қалдырады, бұл бастапқы сұрақтан да нашар соң. Егер сәйкестік ережесі платформа әдейі шығаратын санатты тыйым салса, сол қайшылықты схема бөлімін қолыңызға ұстап, құрылғы мен желі иелеріне апарыңыз.

Талдауды қай ерекшелік трафикті түсіндіргенін, ол қай ОЖ нұсқасына қатысты екенін және оны қандай профиль мәні тудырғанын жазып, аяқтаңыз. Қосылым белгішесі операциялық жүйенің трафик аясы қаншалықты кең екені туралы екі үйлесімсіз болжамды татуластыра алмайды.