Apple IncludeAllNetworks: wat nach ëmmer d'VPN ëmgeet

Dir öffnet de Profil an der MDM-Konsole, gesitt IncludeAllNetworks ugekräizt an hëlt un, datt all Pak vun deem Apparat elo an den Tunnel geet. Dem Apple säi eege Schema versprécht dat net. D'Astellung leet den Trafick mat Ausnamen duerch d'VPN, vun deenen e puer optional Schalter a verschidden aner néideg sinn, fir datt de System iwwerhaapt weiderleeft. D'Erklärung hei drënner follegt deem Dokument vum Profil no baussen, sou datt Dir als éischt d'Astellung selwer liest an net eng Opzeechnung vun engem Apparat, deen nach keen identifizéiert huet.

Zwou vun dësen Ausnamen erkläre méi wéi d'Halschent vun der Duercherneen, an zwou betreffen de Mobilfunk.

Fänkt am verwaltete Profil un, net an enger Opzeechnung

Maacht de Schema vum verwaltete VPN-Profil op a liest d'Beschreiwung vun der Eegeschaft, ier Dir e Pakprotokoll liest. Bemierkt, datt d'Beschreiwung ëm d'Leedung mat Ausnamen geet an net ëm eng Garantie vun engem kompletten Tunnel. Genee dee eenzege Saz entscheet, wéi Dir alles interpretéiert, wat Dir duerno gesitt.

Schreift dräi Saachen op, wärend Dir an der Konsole sidd: den Identifiant vun der Charge déi d'Astellung dréit, d'verwalt OS-Versioun um Apparat an déi VPN-Ëmsetzung, déi tatsächlech installéiert ass. Datt e Schlëssel an der Dokumentatioun beschriwwe gëtt, seet näischt doriwwer, ob e Client vun enger drëtter Partei en an senger eegener Konfiguratiounsoberfläche weist.

Liest d'Mobilfunk-Ausnam als zwou verschidde Fäll

An ënnerstëtzte Konfiguratiounen ausgrenzt ExcludeCellularServices mobilen Trafick deen iwwer den Internet geleet ka ginn, awer nëmmen wa se nieft IncludeAllNetworks ageschalt ass. D'Schema gëtt Wi-Fi Calling, IMS a messagingbezunnen Servicer als Beispiller vun där Kategorie. Dee Flux kann designbedingt den Tunnel verloossen, an keng Profil-Iwwerpréiwung leet en duerch deen, soulaang d'Ausnam ugeschalt ass.

Den zweete Fall ass sepéiert an hänkt vun kengem Schalter of. E puer Bedreiwer liwwere Mobilfunkdéngschter direkt iwwer hiren eegenen Netz an net iwwer den Internet, an Apple dokumentéiert déi Kategorie als ëmmer vum Tunnel ausgeschloss. Dat ass net dee bedingten internetbaséierte Fall hei uewen, dofir fänkt e Profil, deen all Ausnamkëscht eidel mécht, en trotzdem net. D'zwee als eng Funktioun ze behandelen ass de Punkt, wou déi meescht Diskussiounen iwwer e Leck ufänken.

Wann Är Ufuerderung wierklech ass, datt kee Pak je den Tunnel verléisst, mécht dësen zweete Fall déi Ufuerderung op engem Mobilapparat schonn onméiglech. Dat musst Dir virun der Design-Iwwerpréiwung wëssen, net duerno.

Kuckt no, wéi eng Schlësselen Är Plattform tatsächlech ubitt

D'Schema beschreift och den néidegen Netzverbindungs- a Captive-Netztrafick, souwéi getrennte Steierunge fir aner Kategorien wéi lokal Netzer an Apparatkommunikatioun. Dat sinn dokumentéiert Konfiguratiounsbezéiungen, net Observatioune vun Ärem Apparat. Bestätegt jiddwereen géint d'OS-Versioun, déi Dir verwalt, well d'Disponibilitéit tëscht Versiounen ännert an e Profilschlëssel, dee stëll ignoréiert gëtt, genee sou ausgesäit wéi een, dee seng Aarbecht mécht.

E minimale Charge fir dës Entscheedung gesäit meeschtens sou aus, mam Mobilfunk-Fändel explizit amplaz aus enger Schabloun geierft:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Wann e Schlëssel am geliwwerte Profil feelt, fält den Apparat op den Default vun deem Schlëssel zréck, wat net onbedéngt de Wäert ass, deen den Auteur vun der Schabloun am Kapp hat. Vergläicht de geliwwerte Charge mat der Schabloun, amplaz nëmmen d'Schabloun ze liesen.

Klärt, wat en onbekannten Hostnumm ass

Wann en verdächtegen Numm opdaucht, bestëmmt, wat d'Observatioun wierklech duerstellt: en Numm, deen de System ugefrot huet, de Resolver deen geäntwert huet, en Destinatioun vun enger Verbindung oder en Etikett, deen en Instrument gedréckt huet. En Numm am Zesummenhang mat engem Bedreiwer identifizéiert eleng weder de Quellprozess nach d'Ausnam déi ugewannt gouf. Hien als Beweis vun enger Ëmgee ze jagen ass de Wee, wéi en Support-Thread eng Woch op der falscher Schicht verbréngt.

Benotzt ënnerstëtzte Diagnostik a schwätzt mam Administrateur, deem de Profil gehéiert, a vergläicht duerno de Flux mat der beabsichtigter Politik. Dee Verglach, net den Hostnumm, seet Iech, ob den Trafick erwaart war.

Léist d'Ufuerderung, amplaz de System ze schwächen

Installéiert kee onerkläert Rootzertifikat a schalt keng Systemservicer aus just fir eng Opzeechnung méi roueg ze maachen. D'Opzeechnung roueg ze maachen hëlt de Beweis ewech an léisst d'Ausnam op hirem Platz, wat eng méi schlëmm Plaz ass wéi déi ursprénglech Fro. Wann eng Konformitéitsregel eng Kategorie verbitt, déi d'Plattform bewosst ausgrenzt, bréngt dee Konflikt bei d'Apparat- an Netzbeschäfteger mat der Schemasektioun an der Hand.

Schluss d'Erklärung of, andeems Dir opschreift, wéi eng Ausnam den Trafick erkläert huet, fir wéi eng OS-Versioun se gëllt a wéi ee Profilwäert en entstoe gelooss huet. En Uschloss-Ikon kann zwou onveräinbar Annahmen doriwwer, wéi wäit de Trafickberäich vum Betribssystem reecht, net versöhnen.