Apple IncludeAllNetworks: ಇನ್ನೂ ಏನು VPN ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ

ನೀವು MDM ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ ತೆರೆಯುತ್ತೀರಿ, IncludeAllNetworks ಟಿಕ್ ಆಗಿರುವುದನ್ನು ಕಾಣುತ್ತೀರಿ ಮತ್ತು ಆ ಸಾಧನದ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ ಈಗ ಸುರಂಗಕ್ಕೆ ಪ್ರವೇಶಿಸುತ್ತದೆ ಎಂದು ಭಾವಿಸುತ್ತೀರಿ. Apple ನ ಸ್ವಂತ ಸ್ಕೀಮಾ ಅದನ್ನು ಭರವಸೆ ನೀಡುವುದಿಲ್ಲ. ಈ ಸೆಟ್ಟಿಂಗ್ ವಿನಾಯಿತಿಗಳೊಂದಿಗೆ ಟ್ರಾಫಿಕ್ ಅನ್ನು VPN ಮೂಲಕ ರೂಟ್ ಮಾಡುತ್ತದೆ; ಕೆಲವು ಐಚ್ಛಿಕ ಸ್ವಿಚ್‌ಗಳು ಮತ್ತು ಕೆಲವು ಸಿಸ್ಟಮ್ ಚಾಲನೆಯಲ್ಲಿರಲು ಕಡ್ಡಾಯ. ಕೆಳಗಿನ ವಿವರಣೆ ಆ ದಾಖಲೆಯನ್ನು ಪ್ರೊಫೈಲ್‌ನಿಂದ ಹೊರಕ್ಕೆ ಅನುಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀವು ಮೊದಲು ಓದುವುದು ಸೆಟ್ಟಿಂಗ್ ಅನ್ನೇ, ಯಾರೂ ಇನ್ನೂ ಗುರುತಿಸದ ಸಾಧನದ ಕ್ಯಾಪ್ಚರ್ ಅನ್ನಲ್ಲ.

ಈ ವಿನಾಯಿತಿಗಳಲ್ಲಿ ಎರಡು ಹೆಚ್ಚಿನ ಗೊಂದಲಕ್ಕೆ ಕಾರಣ, ಮತ್ತು ಎರಡೂ ಸೆಲ್ಯುಲಾರ್ ಸೇವೆಗೆ ಸಂಬಂಧಿಸಿವೆ.

ಕ್ಯಾಪ್ಚರ್‌ನಿಂದ ಅಲ್ಲ, ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್‌ನಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಲಾಗ್ ಓದುವ ಮೊದಲು ನಿರ್ವಹಿತ VPN ಪ್ರೊಫೈಲ್ ಸ್ಕೀಮಾ ತೆರೆದು ಆಸ್ತಿಯ ವಿವರಣೆಯನ್ನು ಓದಿ. ವಿವರಣೆ ವಿನಾಯಿತಿಗಳೊಂದಿಗೆ ರೂಟಿಂಗ್ ಬಗ್ಗೆ, ಪೂರ್ಣ ಸುರಂಗದ ಖಾತರಿ ಬಗ್ಗೆ ಅಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಆ ಒಂದೇ ವಾಕ್ಯ ನಂತರ ನೀವು ಕಾಣುವ ಎಲ್ಲವನ್ನೂ ಹೇಗೆ ವ್ಯಾಖ್ಯಾನಿಸುತ್ತೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಕನ್ಸೋಲ್‌ನಲ್ಲಿರುವಾಗ ಮೂರು ವಿಷಯಗಳನ್ನು ಬರೆಯಿರಿ: ಸೆಟ್ಟಿಂಗ್ ಹೊತ್ತಿರುವ ಪೇಲೋಡ್ ಗುರುತಿಸುವಿಕೆ, ಸಾಧನದಲ್ಲಿನ ನಿರ್ವಹಿತ OS ಆವೃತ್ತಿ, ಮತ್ತು ವಾಸ್ತವವಾಗಿ ಯಾವ VPN ಅನುಷ್ಠಾನ ಸ್ಥಾಪಿತವಾಗಿದೆ. ದಾಖಲೆಯಲ್ಲಿ ಕೀ ವಿವರಿಸಲ್ಪಟ್ಟಿರುವುದು, ಮೂರನೇ ಪಕ್ಷದ ಕ್ಲೈಂಟ್ ಅದನ್ನು ತನ್ನ ಸಂರಚನಾ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ತೋರಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ.

ಸೆಲ್ಯುಲಾರ್ ವಿನಾಯಿತಿಯನ್ನು ಎರಡು ಬೇರೆ ಪ್ರಕರಣಗಳಾಗಿ ಓದಿ

ಬೆಂಬಲಿತ ಸಂರಚನೆಗಳಲ್ಲಿ, ExcludeCellularServices ಇಂಟರ್ನೆಟ್ ಮೂಲಕ ರೂಟ್ ಆಗಬಹುದಾದ ಸೆಲ್ಯುಲಾರ್ ಸೇವಾ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಹೊರಗಿಡುತ್ತದೆ, ಆದರೆ ಅದು IncludeAllNetworks ಜೊತೆಗೆ ಸಕ್ರಿಯವಾಗಿದ್ದಾಗ ಮಾತ್ರ. ಸ್ಕೀಮಾ ಆ ವರ್ಗಕ್ಕೆ ಉದಾಹರಣೆಗಳಾಗಿ Wi-Fi Calling, IMS ಮತ್ತು ಸಂದೇಶ ಸಂಬಂಧಿತ ಸೇವೆಗಳನ್ನು ನೀಡುತ್ತದೆ. ಆ ಹರಿವುಗಳು ವಿನ್ಯಾಸದಂತೆ ಸುರಂಗದಿಂದ ಹೊರಬರಬಹುದು, ಮತ್ತು ವಿನಾಯಿತಿ ಆನ್ ಆಗಿರುವವರೆಗೆ ಯಾವುದೇ ಪ್ರೊಫೈಲ್ ಪರಿಶೀಲನೆ ಅವುಗಳನ್ನು ಅದರ ಮೂಲಕ ಕಳುಹಿಸುವುದಿಲ್ಲ.

ಎರಡನೇ ಪ್ರಕರಣ ಪ್ರತ್ಯೇಕವಾಗಿದೆ ಮತ್ತು ಯಾವುದೇ ಸ್ವಿಚ್ ಅನ್ನು ಅವಲಂಬಿಸಿಲ್ಲ. ಕೆಲವು ಆಪರೇಟರ್‌ಗಳು ಸೆಲ್ಯುಲಾರ್ ಸೇವೆಗಳನ್ನು ಇಂಟರ್ನೆಟ್ ಬದಲು ನೇರವಾಗಿ ತಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಒದಗಿಸುತ್ತಾರೆ, ಮತ್ತು Apple ಆ ವರ್ಗವನ್ನು ಸುರಂಗದಿಂದ ಯಾವಾಗಲೂ ಹೊರಗಿಟ್ಟಿರುವುದಾಗಿ ದಾಖಲಿಸುತ್ತದೆ. ಇದು ಮೇಲಿನ ಷರತ್ತುಬದ್ಧ ಇಂಟರ್ನೆಟ್-ರೂಟೆಬಲ್ ಪ್ರಕರಣವಲ್ಲ, ಆದ್ದರಿಂದ ಪ್ರತಿ ವಿನಾಯಿತಿ ಪೆಟ್ಟಿಗೆಯನ್ನೂ ಖಾಲಿ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಸಹ ಅದನ್ನು ಹಿಡಿಯುವುದಿಲ್ಲ. ಎರಡನ್ನೂ ಒಂದೇ ವೈಶಿಷ್ಟ್ಯವೆಂದು ಪರಿಗಣಿಸುವುದೇ ಸೋರಿಕೆ ಬಗ್ಗೆ ಹೆಚ್ಚಿನ ಚರ್ಚೆಗಳು ಆರಂಭವಾಗುವ ಸ್ಥಳ.

ನಿಮ್ಮ ಅಗತ್ಯವು ಅಕ್ಷರಶಃ ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಎಂದಿಗೂ ಸುರಂಗ ಬಿಡಬಾರದು ಎಂಬುದಾಗಿದ್ದರೆ, ಈ ಎರಡನೇ ಪ್ರಕರಣವೇ ಸೆಲ್ಯುಲಾರ್ ಸಾಧನದಲ್ಲಿ ಆ ಅಗತ್ಯವನ್ನು ಅಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ. ಇದನ್ನು ವಿನ್ಯಾಸ ಪರಿಶೀಲನೆಯ ಮೊದಲು ತಿಳಿಯಬೇಕು, ನಂತರವಲ್ಲ.

ನಿಮ್ಮ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ನಿಜವಾಗಿ ಯಾವ ಕೀಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಸ್ಕೀಮಾ ಅಗತ್ಯವಾದ ನೆಟ್‌ವರ್ಕ್-ಸಂಪರ್ಕ ಮತ್ತು captive-ನೆಟ್‌ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಸಹ ವಿವರಿಸುತ್ತದೆ, ಜೊತೆಗೆ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಮತ್ತು ಸಾಧನ ಸಂವಹನದಂತಹ ಇತರ ವರ್ಗಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ನಿಯಂತ್ರಣಗಳನ್ನು ನೀಡುತ್ತದೆ. ಇವು ದಾಖಲಿತ ಸಂರಚನಾ ಸಂಬಂಧಗಳು, ನಿಮ್ಮ ಸಾಧನದ ವೀಕ್ಷಣೆಗಳಲ್ಲ. ಪ್ರತಿಯೊಂದನ್ನೂ ನೀವು ನಿರ್ವಹಿಸುವ OS ಆವೃತ್ತಿಯ ವಿರುದ್ಧ ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ಲಭ್ಯತೆ ಆವೃತ್ತಿಗಳ ನಡುವೆ ಬದಲಾಗುತ್ತದೆ ಮತ್ತು ಮೌನವಾಗಿ ನಿರ್ಲಕ್ಷಿಸಲ್ಪಟ್ಟ ಪ್ರೊಫೈಲ್ ಕೀ ತನ್ನ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಕೀಯಂತೆಯೇ ಕಾಣುತ್ತದೆ.

ಈ ನಿರ್ಧಾರಕ್ಕೆ ಕನಿಷ್ಠ ಪೇಲೋಡ್ ಸಾಮಾನ್ಯವಾಗಿ ಹೀಗೆ ಕಾಣುತ್ತದೆ, ಸೆಲ್ಯುಲಾರ್ ಧ್ವಜವನ್ನು ಟೆಂಪ್ಲೇಟ್‌ನಿಂದ ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯದೆ ಸ್ಪಷ್ಟವಾಗಿ ನೀಡಲಾಗಿದೆ:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

ವಿತರಿಸಿದ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಯಾವುದೇ ಕೀ ಕಾಣೆಯಾಗಿದ್ದರೆ, ಸಾಧನವು ಆ ಕೀಯ ಡೀಫಾಲ್ಟ್‌ಗೆ ಹಿಂತಿರುಗುತ್ತದೆ, ಅದು ಟೆಂಪ್ಲೇಟ್ ಲೇಖಕರ ಮನಸ್ಸಿನಲ್ಲಿದ್ದ ಮೌಲ್ಯವಾಗಿರಬೇಕಿಲ್ಲ. ಕೇವಲ ಟೆಂಪ್ಲೇಟ್ ಓದುವ ಬದಲು ವಿತರಿಸಿದ ಪೇಲೋಡ್ ಅನ್ನು ಟೆಂಪ್ಲೇಟ್‌ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಅಪರಿಚಿತ ಹೋಸ್ಟ್‌ಹೆಸರು ಏನೆಂದು ನಿರ್ಧರಿಸಿ

ಸಂದೇಹಾಸ್ಪದ ಹೆಸರು ಕಾಣಿಸಿಕೊಂಡಾಗ, ವೀಕ್ಷಣೆ ನಿಜವಾಗಿ ಏನನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ: ಸಿಸ್ಟಮ್ ಕೇಳಿದ ಹೆಸರು, ಉತ್ತರಿಸಿದ ರಿಜಾಲ್ವರ್, ಸಂಪರ್ಕದ ಗಮ್ಯಸ್ಥಾನ, ಅಥವಾ ಸಾಧನ ಮುದ್ರಿಸಿದ ಲೇಬಲ್. ಆಪರೇಟರ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಹೆಸರು ಒಂದೇ ಸ್ವತಃ ಮೂಲ ಪ್ರಕ್ರಿಯೆಯನ್ನಾಗಲಿ ಅನ್ವಯಿಸಿದ ವಿನಾಯಿತಿಯನ್ನಾಗಲಿ ಗುರುತಿಸುವುದಿಲ್ಲ. ಅದನ್ನು ಬೈಪಾಸ್‌ನ ಸಾಕ್ಷ್ಯವೆಂದು ಬೆನ್ನಟ್ಟುವುದೇ ಬೆಂಬಲ ಥ್ರೆಡ್ ಒಂದು ವಾರವನ್ನು ತಪ್ಪು ಪದರದಲ್ಲಿ ಕಳೆಯುವ ವಿಧಾನ.

ಬೆಂಬಲಿತ ಡಯಾಗ್ನಸ್ಟಿಕ್ಸ್ ಬಳಸಿ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಹೊಂದಿರುವ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಮಾತನಾಡಿ, ನಂತರ ಹರಿವನ್ನು ಉದ್ದೇಶಿತ ನೀತಿಯೊಂದಿಗೆ ಹೋಲಿಸಿ. ಹೋಸ್ಟ್‌ಹೆಸರು ಅಲ್ಲ, ಆ ಹೋಲಿಕೆಯೇ ಟ್ರಾಫಿಕ್ ನಿರೀಕ್ಷಿತವಾಗಿತ್ತೇ ಎಂದು ಹೇಳುತ್ತದೆ.

ಸಿಸ್ಟಮ್ ಅನ್ನು ದುರ್ಬಲಗೊಳಿಸುವ ಬದಲು ಅಗತ್ಯವನ್ನು ಪರಿಹರಿಸಿ

ಕೇವಲ ಕ್ಯಾಪ್ಚರ್ ಶಾಂತವಾಗಿಸಲು ವಿವರಿಸದ ರೂಟ್ ಪ್ರಮಾಣಪತ್ರ ಸ್ಥಾಪಿಸಬೇಡಿ ಅಥವಾ ಸಿಸ್ಟಮ್ ಸೇವೆಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಡಿ. ಕ್ಯಾಪ್ಚರ್ ಶಾಂತವಾಗಿಸುವುದು ಸಾಕ್ಷ್ಯವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು ವಿನಾಯಿತಿಯನ್ನು ಅದರ ಜಾಗದಲ್ಲಿಯೇ ಬಿಡುತ್ತದೆ, ಅದು ಮೂಲ ಪ್ರಶ್ನೆಗಿಂತ ಕೆಟ್ಟ ಸ್ಥಿತಿ. ಅನುಸರಣಾ ನಿಯಮವು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹೊರಗಿಡುವ ವರ್ಗವನ್ನು ನಿಷೇಧಿಸಿದರೆ, ಆ ಘರ್ಷಣೆಯನ್ನು ಸ್ಕೀಮಾದ ವಿಭಾಗವನ್ನು ಕೈಯಲ್ಲಿ ಹಿಡಿದು ಸಾಧನ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಮಾಲೀಕರ ಬಳಿಗೆ ಒಯ್ಯಿರಿ.

ಯಾವ ವಿನಾಯಿತಿ ಟ್ರಾಫಿಕ್ ಅನ್ನು ವಿವರಿಸಿತು, ಅದು ಯಾವ OS ಆವೃತ್ತಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ ಮತ್ತು ಯಾವ ಪ್ರೊಫೈಲ್ ಮೌಲ್ಯ ಅದನ್ನು ಉತ್ಪಾದಿಸಿತು ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ ವಿವರಣೆಯನ್ನು ಮುಚ್ಚಿ. ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ನ ಟ್ರಾಫಿಕ್ ವ್ಯಾಪ್ತಿ ಎಷ್ಟು ದೂರ ವಿಸ್ತರಿಸುತ್ತದೆ ಎಂಬ ಎರಡು ಹೊಂದಾಣಿಕೆಯಾಗದ ಊಹೆಗಳನ್ನು ಯಾವುದೇ ಸಂಪರ್ಕ ಐಕಾನ್ ಸಮನ್ವಯಗೊಳಿಸಲಾರದು.