iOS'то колдонмого арналган VPN: колдонмонун VPNUUID'син дал келтириңиз, PayloadUUID эмес

Эки UUID мааниси бир башкарылуучу iPhone колдонмосу per-app туннелинен өтөбү же жокпу аныктайт, жана алардын экөө тең аларды алып жүргөн профилдин идентификатору эмес. Колдонмонун VPNUUID атрибуту per-app VPN жүктөмүнүн ичиндеги VPNUUID маанисине барабар болушу керек. Жайгаштырылган колдонмо ошол эле түзмөктү башкаруу кызматы тарабынан башкарылышы керек, жана сиз жөнөткөн буйрук бул атрибутту чындап алып жүрүшү тийиш. Төмөнкү төрт баскычты ирети менен өтүңүз, анткени ар бири кийинкисине керектүү маанини жаратат.

Түзмөккө тийүүдөн мурун төрт идентификатор чогултуңуз

Төрт маанини жазып алыңыз: башкаруу тизмеңиздеги bundle идентификатору, per-app VPN жүктөмүнүн идентификатору, ошол жүктөмдүн ичиндеги VPNUUID жана азыр жөнөтө турган буйруктун идентификатору. Bundle идентификатору жөндөөлөрдү ала турган колдонмонун атын атайт, ал эми башкы экрандагы белги анын ордун баспайт. PayloadUUID тизмеден толук чыгарып коюңуз, анткени ал профилдин ичиндеги жүктөмдү белгилейт жана башка суроого жооп берет. Аны экинчисинин ордуна коюу, эки талаа тең UUID сыяктуу көрүнгөндүктөн, эч качан дал келбей турган байланыш түзүүнүн эң кеңири тараган жолу.

Эгер VPN администратору сизге per-app жүктөмдү жана анын идентификаторун бербесе, эң жакын конфигурация файлынан UUID кырып алуунун ордуна аларды сураңыз.

Атрибутту башкаруу каналы аркылуу колдонуңуз

Максаттуу колдонмо ошол түзмөктө башкарылып жатканын тастыктаңыз, анткени белгилүү bundle идентификатору башкарылбаган орнотууну байланышка жарактуу кылбайт. Андан кийин ApplicationAttributes түрүндөгү жөндөө элементин өнүмүңүздүн per-app VPN дайындоосу же Settings буйругунун анын колдоого алынган ишке ашырылышы аркылуу жөнөтүңүз. Элемент колдонмону bundle идентификатору менен аныктайт жана VPNUUID жүктөмгө туура келген Attributes сөздүгүн алып жүрөт. Бул элементте эч нерсе толук буйрук конверти эмес, жана андагы эч нерсени кол менен профиль катары орнотууга болбойт.

Жок кылууга орнотуудай эле ойлонуп мамиле кылыңыз. Схема Attributes сөздүгүн калтырып кетүү колдонмонун учурдагы атрибуттарын жок кыларын айтат, ошондуктан жарым куралган жаңыртуу үнсүз кайра баштоого айланат. Окшош аталыштагы Managed Application Attributes буйругу атрибуттарды текшерүү үчүн кайра окуйт; ал аларды орнотпойт, жана аны орнотуучу катары колдонуу текке кеткен жайылтуу терезеси.

Буйруктун жыйынтыгын окуңуз, колдонмонун белгисин эмес

Жөнөткөн буйругуңуздун ырастоосун текшериңиз жана башкарылуучу колдонмо азыр бул атрибут жөнүндө кабарлап жатканын тастыктаңыз. Статус тилкесиндеги VPN белгиси телефондун бир жеринде туннель бар экенин гана айтат. Ал дал ушул колдонмо per-app конфигурациясына дайындалганын айта албайт, ал эми туннель суроо боюнча ачылган түзмөктө белги такыр көрүнбөшү мүмкүн. Көрүнүш белгисин издоонун ордуна дайындоодогу идентификаторлорду салыштырыңыз.

Эгер бир паркта эки per-app конфигурация болсо, дайындооңуз көздөгөнгө түштү деп эсептемектен мурун алардын идентификаторлорун салыштырыңыз.

Ресурс менен сынап, анан жупту жаздырыңыз

Ыйгарым укуктуу колдонуучуга дайындалган колдонмодон жеке ресурсту ачкууга уруксат берип, per-app туннели ага көтөрүлөбү деп байкаңыз. Андан кийин ошол телефондогу башкарылбаган колдонмодон кайталап, мамиленин башкача экенин тастыктаңыз. Так ушул карама-каршылык чыныгы сыноо, анткени иштеген жеке ресурска өзгөрүү жазуунда эч ким атабаган бүткүл түзмөк туннели аркылуу да жетүүгө болмок. Түзмөк алдыңызда турганда жыйынтыкты жазып койңуз.

Bundle идентификаторун, жүктөм идентификаторун, жалпы VPNUUID жана буйруктун жыйынтыгын чогуу сактаңыз, кийинки иликтөө эстен эмес, ошол төрт мааниден башталсын.

Кошумча зыянсыз артка кайтарыңыз

Дайындоону алуу үчүн колдонмону буйруктан чыгаруунун ордуна, өнүмүңүз документтештирген формада бош Attributes сөздүгү менен колдонмонун атрибутун кайра жөнөтүңүз. Андан кийин колдонмо мындан ары per-app туннелин ачпай турганын жана башка башкарылуучу колдонмолор өздөрүнүкүн сактап калганын текшериңиз. Ошол эле телефондо бүткүл түзмөк үчүн VPN профили да болсо, ал артка кайтаруудан мурункудай жүрүм-турумда экенин тастыктаңыз, анткени бир түзмөктө эки VPN конфигурациясы болушу ушул кадам көбүнчө жаңылыш кетүүчү жер. Анан өзүңүз жүргүзгөн жазууну жаңыртыңыз.

Белгилүү бир колдонмо эмне үчүн туннелден өткөнүн сураган аудит UUID жупун жана датаны каалайт, жайылтуунун сүрөттөмөсүн эмес.