Башкарылуучу iPhone колдонмолорунда колдонмо боюнча VPN: эмне маршрутталат жана эмне жок
Колдонмо боюнча туннель башкарылуучу колдонмону ээрчийт, телефонду эмес. Пайдалуу жүктөм байланышын, башкарылуучу көчүрмөнү, сурам боюнча эрежелерди жана колдонмодон чыгуучу агымдарды текшериңиз.
iPhone'до колдонмо боюнча VPN бүт телефондун которгучу эмес. Бул бир башкарылуучу колдонмо менен бир VPN пайдалуу жүктөмүнүн ортосундагы байланыш, ал колдонмо жайгаштырылганда түзүлөт, ал калган нерселердин баары мурунку маршрутун сактайт. Ошондуктан ошол эле телефон ыраатсыз жүрүм-турум көрсөтөт: жумуш колдонмосу жеке баракчаны ачат, ал эми Safari ошол эле хостко жете албайт, же туннель такыр көтөрүлбөйт жана колдонмо туура эмес эсептик маалыматтарга окшош убакыт бүтүүсүн билдирет. Текшерүүлөр эң кең себептен ылдый жүрөт, ошондуктан биринчи ийгиликсиз жерде токтоңуз.
Алгач пайдалуу жүктөмдү жана колдонмо жазуусун текшериңиз
Байланыш эки объектиде жашайт, биринде эмес. VPN пайдалуу жүктөмү туннелди аныктайт: түрү, сервери, аутентификациясы, DNS жана ыңгайлаштырылган клиент колдонулганда провайдердин топтомунун идентификатору. Колдонмо жазуусу ошол жүктөмгө шилтейт, жана башкаруу консолдорунун көбү муну колдонмо конфигурациясында колдонмо боюнча опция катары, Per-App VPNге жакын аталышта сунуштайт. Эч бир колдонмо шилтебеген жүктөм колдонмо боюнча эч нерсени маршруттабайт; ал бирөө кол менен иштетүүсү керек болгон кадимки туннель сыяктуу жүрүм-турум көрсөтөт.
Телефонду кармоодон мурун эки объектини тең окуңуз. Колдонмо конфигурациясы сиз сынап жаткан жүктөмгө шилтей турганын, анын эски көчүрмөсүнө эмес экенин ырастаңыз, анткени көчүрүүдөн кийин аттары дээрлик бирдей кайталануучу жүктөмдөр көп жолугат жана колдонмо кубаныч менен алынганга шилтейт. Андан кийин конфигурация түзмөккө жеткенин ырастаңыз: Орнотуулар, Жалпы, VPN жана түзмөктү башкаруу аны орнотулган профиль катары көрсөтүүсү керек. Ал жердеги VPN тизмеси сынак эмес. Колдонмо боюнча кызматта адатта кол менен которгуч болбойт, ошондуктан туура жайгаштырылган конфигурация иштетилүүчү VPNдердин арасында эч качан көрүнбөшү мүмкүн. Жоктугу колдонмо жазуусунда жана туннелдин колдонмонун биринчи сурамында көтөрүлүшүндө көрүнөт.
Бир шарт көп билетти түшүндүрөт: бул модель колдонмонун башкаруу аркылуу келүүсүн талап кылат. Жанынан орнотулган же жеке сатып алынган көчүрмө байланышты албайт, түптү анын топтом идентификатору дал келсе да. Apple'дын VPN жайгаштыруу боюнча колдонмосу мунун артындагы жүктөм моделин сүрөттөйт (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web).
Орнотулган колдонмо башкарылуучу көчүрмө экенин ырастаңыз
Байланыш орнотулган, башкарылуучу колдонмону ээрчийт. Эгер бирөө аны жеке Apple ID менен App Store'дон кайра орнотсо, кайра кол коюлган корпоративдик курулуш менен алмаштырса, же түзмөк кайра катталып, колдонмо башка канал аркылуу кайтып келсе, туннель ылдыйда калышы мүмкүн, ал колдонмонун өзү толук кадимки көрүнөт.
Салыштыруу менен сынаңыз, бир байкоо менен эмес. Башкаруу тизмесинде колдонмо ошол түзмөк үчүн башкарылуучу катары, жазуусунда VPN картасы менен көрүнүшү керек. Телефондо туннель колдонмо иштетилгенде жана анын биринчи сурамы чыкканда көтөрүлүшү керек, бирөө Орнотууларда өзүнчө кол конфигурациясын баштаганда гана эмес. Эгер колдонмону иштетүү эч нерсени өзгөртпөсө, ал ошол кол конфигурация өзгөртсө, колдонмо колдонмо боюнча туннелге такыр байланган эмес.
Жаңыртуулар маанилүү: башкаруу аркылуу жиберилгени картаны сактайт, ал колдонуучу баштаган кайра орнотуу аны жоготушу мүмкүн. Даттануу жаңыртуудан башталса, желиге чейин колдонмо жазуусун текшериңиз.
Туннелдин эмнени ала аларын текшериңиз
Колдонмо боюнча туннель баштапкы колдонмо боюнча тандалат, ошондуктан телефондун демейки маршруту дагы эле Wi-Fi же үялуу тармакка таандык. OverridePrimary муну өзгөрткөн ачкыч. Профиль аны орнотсо, туннель толук туннель сыяктуу жүрүм-турум көрсөтөт жана ар бир колдонмо аны мураска алат, ошондуктан VPN аркылуу өткөн нерсенин баары колдонмо бузулушу эмес, профиль маселесине айланат.
Сурам боюнча эрежелер туруктуулукту чечет. OnDemandEnabled жана анын эрежелер жыйнагы туннелди колдонмо трафик жибергенде кайтарат, Wi-Fi'ден үялуу тармакка өтүүнү көтөрөт, же колдонмо фонго өткөндө түшүрөт. Туташып, андан кийин тынч өлгөн жайгаштыруу адатта колдонмо бош турганда эч качан иштебеген зондго гана дал келген эрежеге ээ.
Андан кийин маршрут жагын чынчылдык менен окуңуз. Эгер провайдер же сатуучу профили кошуу тизмесин берсе, 10.20.0.0/16 гана алып жүргөн туннель 10.30.0.0/16'дагы кызматты алып жүрбөйт; бул тизме өз ишин аткарып жатат, колдонмо боюнча бузулуш эмес. Курулган iOS жүктөмүндө кошуу тизмеси жок. Ансыз бөлүнүү провайдердин демейкилерине жана IncludeAllNetworksке таянат, жашырын тизмеге эмес.
Колдонмону сынаңыз, андан кийин андан эмне чыгарын сынаңыз
Аты менен сынаңыз, бир гана дарек менен эмес. Башкарылуучу колдонмонун ичинде ички хостту чечүү DNS да туннелден өткөнүн далилдейт, анткени жүктөм кайсы чечүүчү жооп берерин жана кайсы издөө домендери колдонуларын аныктайт. Маршруттоо кемчиликсиз болушу мүмкүн, ал ат издөө ийгиликсиз болот, жана эки белги ар кандай жөндөөлөргө шилтейт.
Андан кийин чекти эки тараптан сынаңыз. Жеке колдонмо же Safari кадимки коомдук баракчага жетип, оператордун же үйдүн дарегин билдириши керек, ал башкарылуучу колдонмо жеке кызматка жетет. Эгер экөө тең бирдей коомдук даректи билдирсе, колдонмо жазуусу эмне десе да, туннель эми колдонмо боюнча эмес.
Колдонмодон чыгуучу агымдар баш аламан билеттерди жаратат. Safari'де ачылган шилтеме, бөлүшүү барагы аркылуу берилген документ же браузерге өткөн SSO кирүүсү колдонмо процессинен жана аны менен кошо туннелден чыгат. Колдонмонун ичинде көрсөтүлгөн кирүү адатта колдонмого таандык, ошондуктан курулган кирүү ошол эле URL Safari'де ийгиликсиз болгон жерде ийгиликтүү болушу мүмкүн; муну божомолдобой текшериңиз. Идентификация провайдерине туннель аркылуу гана жетүүге болсо, кирүүнү колдонмонун ичинде кармаңыз же провайдер доменин жүктөмдүн Safari домендерине кошуңуз, ошондо дал келген Safari трафиги ушталат.
Симптомду катмарга дал келтириңиз
Бузулуштун формасы кайсы текшерүүнү кайталоо керектигин айтат.
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
Ортоңку саптардын артында эки деталь бар: колдонмо боюнча туннель соо болушу мүмкүн жана эч бир провайдер тизмесине кирбеген ички тармакты өткөрүп жиберүүсү мүмкүн, ал башкарылуучу телефон бирден ашык VPN конфигурациясын кармай алат, ошондуктан колдонмо кайсысына байланганын ырастаңыз, сиз окуп жаткан конфигурация деп божомолдобоңуз.
Ушул тартипте оңдоңуз: колдонмо жазуусун тирүү жүктөмгө шилтей тургандай оңдоңуз, колдонмону башкаруу аркылуу кайра орнотуңуз, туннелдин колдонмонун биринчи сурамында көтөрүлөрүн ырастаңыз, андан кийин ат жана чек сынактарын кайталаңыз. Эгер биринчи сурам туннелди такыр иштете албаса, токтоп провайдер жагын текшериңиз, анткени ыңгайлаштырылган клиентке Network Extension'дын болушу жана орнотулган колдонмого дал келген идентификатору керек.
Скриншоттун ордуна үч фактыны кайтарыңыз: колдонмо жазуусу кайсы жүктөмгө шилтейт, Орнотуулар аны орнотулган профиль катары көрсөтөбү, жана ийгиликсиз сурам эмне болду — ат, дарек же браузерге өткөрүү. Бул үч жооп жайгаштыруу катасын маршруттоо катасынан ажыратат, ал кийинки адам диагностиканы кайталабастан иш кыла алат.