Көзөмөлдөгү iPhone жана VPN жөндөөлөрү: чындыгында эмне өзгөрөт
Түзмөктү башкаруу экранын карап чыгыңыз, туннелди ээлеген профилди окуңуз жана көзөмөлдөгү түзмөктө гана көрүнгөн iOS VPN параметрлерин билиңиз.
Жөндөөлөрдү ачыңыз, анан Жалпы, анан VPN жана түзмөктү башкаруу, жана телефон өзү жөнүндө эмне айтканын окуңуз. Apple Business Manager же Apple School Manager аркылуу катталган түзмөктөр ошол экранда уюмун көрсөтөт, жана ошол бир сап VPN параметрлери жөнүндө конфигурация боюнча көпчүлүк колдонмолордон көбүрөөк түшүндүрөт. Көзөмөл — башкаруу абалы, VPN функциясы эмес, жана ал кайсы серверге жетүү мүмкүн экенин эмес, кайсы которгучтар бар экенин өзгөртөт. Абалды адегенде окуу эч качан чыкпай турган которгучту үч ички менюдан издөөнү үнөмдөйт.
Телефон башкаруу абалын билдирген жерден баштаңыз
Бул экран түзмөккө орнотулган ар бир конфигурация профилин, аны жеткирген уюм боюнча топтоп тизмелейт. VPN жүктөмү бар профиль — туннел аныктамасына ээ объект: анын сервер дареги, аутентификация ыкмасы, суроо боюнча иштетүү эрежелери жана колдонуучу аны оңдой алабы же жок кыла алабы.
Эгер тизме өзүңүз орноткон колдонмодон башка бош болсо, телефон ушул макалада айтылган мааниде башкарылбайт. App Store'дон VPN клиенти өз жөндөөлөрүн системалык кеңейтүү аркылуу түзөт, жана профилдер тизмесинен канча издесеңиз да уюмдук саясат табылбайт, анткени ал түзмөктө жок.
Каалаган которгучту өзгөртүүдөн мурун профилди окуңуз
Профилдин атын таптап, бир нерсеге тийүүдөн мурун жүктөм корутундусун окуңуз. Анда байланыш түрү, сервер жана көп учурда профилди жок кылууга болобу деген жазылган. Бул үч факт жүрүм-турумду ким өзгөртө аларын жана оңдоо кайда тиешелүү экенин айтат. VPN сабынын астындагы күйгүзүү/өчүрүү которгучун өзгөртүү профилди өзгөртпөйт, жана кийинки башкаруу текшерүүсү абалды так уюм каалаган жерге кайтара алат.
Жок кылууга болбойт деп белгиленген профиль — түзмөк чектөөсү катары билдирилген административдик чечим, айланып өтүүчү ката эмес.
Эмне үчүн айрым VPN которгучтары жок
Суроо боюнча иштетүү, колдонмо боюнча туннелдөө жана IKEv2 гана жүрүм-туруму башкаруу API'леринин артында, жана алардын бир нечеси башкаруу менен катар көзөмөлдү да талап кылат. Кол менен орнотулган клиенти бар жеке телефон бул башкаруу элементтерин көрсөтпөйт, жана алардын жоктугу бузулган колдонмонун же эскирген iOS версиясынын далили эмес. Ошол эле iOS чыгарылышы эки түзмөктө ар башка параметрлерди көрсөтөт, анткени түзмөктөр ар башка абалда.
Каттоо ыкмасы ошол абалды чечет. Apple Business Manager же Apple School Manager аркылуу автоматтык түзмөк каттоо көзөмөлдөгү түзмөктү жаратат; кол менен орнотулган профиль андай кылбайт, ал тургай аны ошол эле MDM сервери жеткирсе да.
Көзөмөл эмнени кошот жана эмнени дагы эле кыла албайт
Көзөмөл туннелдин өзүн өзгөртүүнүн ордуна уюм талап кыла ала турган чекти көтөрөт. Ал жок кылууга болбой турган профилдерди, кошумча чектөөлөрдү жана башкарылуучу колдонмо деңгээлиндеги туннелдөөнү мүмкүн кылат, жана түзмөккө параметрди сунуштоонун ордуна VPNди активдүү кармоону талап кылууга болушунун себеби да ушул. Apple жайгаштыруу колдонмосу каттоо менен башкарууну ошол мүмкүнчүлүктөргө алып баруучу жол катары сүрөттөйт.
Ал белгилүү бир VPN операторун ишенимдүү кылбайт жана жаман берилген сертификатты иштеген байланышка айландырбайт. Көзөмөл — түзмөктү ким конфигурациялай алары тууралуу билдирүү, ал эми туташкан кызматтын сапат белгиси эмес.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Версия айырмачылыктары бул жерде да маанилүү: эң жаңы чыгарылышта пайда болгон башкаруу элементи көзөмөлдөгү түзмөктөр үчүн гана документтелген болушу мүмкүн, жана эки негизги версия артта калган түзмөк жөндөө кандай болушу керектигине эталон эмес.
Колдоого алынган жол менен чыгыңыз
Түзмөктү башкаруу токтотулушу керек болгондо же профилде ката болгондо, оңдоо администратордун пайдалануудан чыгаруу же кайра берүү процессине тиешелүү. Телефонду өчүрүү аны автоматтык каттоо дайындоосунан сөзсүз бошотпойт, ошондуктан калыбына келтирүүдөн кийин түзмөк конфигурацияланган жана көзөмөлдөгү абалга кайтышы мүмкүн.
Каалаган уруксат берилген калыбына келтирүүдөн мурун калыбына келтирүү маалыматын жазып алыңыз жана профилди жок кылуу VPNден көбүрөөк нерсени алып кетээрин күтүңүз: сертификаттар, Wi-Fi маалыматтары жана чектөөлөр адатта чогуу жүрөт. Иштеген туннелди сактоо чечими аны кийин кайра куруудан оңой.