Apple IncludeAllNetworks: ഇപ്പോഴും VPN ബൈപാസ് ചെയ്യുന്നത് എന്ത്

നിങ്ങൾ MDM കൺസോളിൽ പ്രൊഫൈൽ തുറക്കുന്നു, IncludeAllNetworks ടിക്ക് ചെയ്തതായി കാണുന്നു, ആ ഉപകരണത്തിലെ എല്ലാ പാക്കറ്റും ഇപ്പോൾ ടണലിലേക്ക് പ്രവേശിക്കുന്നു എന്ന് അനുമാനിക്കുന്നു. Apple-ന്റെ സ്വന്തം സ്കീമ അത് വാഗ്ദാനം ചെയ്യുന്നില്ല. ഈ ക്രമീകരണം ഒഴിവാക്കലുകളോടെ ട്രാഫിക് VPN വഴി റൂട്ട് ചെയ്യുന്നു; ചിലത് ഓപ്ഷണൽ സ്വിച്ചുകളും ചിലത് സിസ്റ്റം പ്രവർത്തിക്കാൻ അത്യാവശ്യവുമാണ്. താഴെയുള്ള വിശദീകരണം ആ രേഖയെ പ്രൊഫൈലിൽ നിന്ന് പുറത്തേക്ക് പിന്തുടരുന്നു, അതിനാൽ നിങ്ങൾ ആദ്യം വായിക്കുന്നത് ക്രമീകരണം തന്നെയാണ്, ആരും ഇതുവരെ തിരിച്ചറിയാത്ത ഒരു ഉപകരണത്തിന്റെ ക്യാപ്ചർ അല്ല.

ആ ഒഴിവാക്കലുകളിൽ രണ്ടെണ്ണം മിക്ക ആശയക്കുഴപ്പത്തിനും കാരണമാകുന്നു, രണ്ടും സെല്ലുലാർ സേവനവുമായി ബന്ധപ്പെട്ടതാണ്.

ക്യാപ്ചറിൽ നിന്നല്ല, മാനേജുചെയ്ത പ്രൊഫൈലിൽ നിന്ന് തുടങ്ങുക

ഏതെങ്കിലും പാക്കറ്റ് ലോഗ് വായിക്കുന്നതിന് മുമ്പ് മാനേജുചെയ്ത VPN പ്രൊഫൈൽ സ്കീമ തുറന്ന് പ്രോപ്പർട്ടിയുടെ വിവരണം വായിക്കുക. വിവരണം ഒഴിവാക്കലുകളോടെയുള്ള റൂട്ടിംഗിനെക്കുറിച്ചാണ്, പൂർണ്ണ ടണൽ ഗ്യാരണ്ടിയെക്കുറിച്ചല്ല എന്ന് ശ്രദ്ധിക്കുക. ആ ഒരു വാക്യമാണ് പിന്നീട് കാണുന്ന എല്ലാം എങ്ങനെ വ്യാഖ്യാനിക്കണം എന്ന് തീരുമാനിക്കുന്നത്.

കൺസോളിൽ ആയിരിക്കുമ്പോൾ മൂന്ന് കാര്യങ്ങൾ എഴുതിവയ്ക്കുക: ക്രമീകരണം വഹിക്കുന്ന പേലോഡ് ഐഡന്റിഫയർ, ഉപകരണത്തിലെ മാനേജുചെയ്ത OS പതിപ്പ്, ഏത് VPN നടപ്പാക്കലാണ് യഥാർത്ഥത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്. ഒരു കീ ഡോക്യുമെന്റേഷനിൽ വിവരിച്ചിട്ടുണ്ടെന്നത്, തേർഡ് പാർട്ടി ക്ലയന്റ് അത് സ്വന്തം കോൺഫിഗറേഷൻ ഇന്റർഫേസിൽ കാണിക്കുന്നുണ്ടോ എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.

സെല്ലുലാർ ഒഴിവാക്കൽ രണ്ട് വ്യത്യസ്ത കേസുകളായി വായിക്കുക

പിന്തുണയുള്ള കോൺഫിഗറേഷനുകളിൽ, ExcludeCellularServices ഇന്റർനെറ്റിലൂടെ റൂട്ട് ചെയ്യാവുന്ന സെല്ലുലാർ സേവന ട്രാഫിക് ഒഴിവാക്കുന്നു, എന്നാൽ IncludeAllNetworks-നൊപ്പം പ്രവർത്തനക്ഷമമാക്കിയാൽ മാത്രം. ആ വിഭാഗത്തിന്റെ ഉദാഹരണങ്ങളായി Wi-Fi Calling, IMS, സന്ദേശവുമായി ബന്ധപ്പെട്ട സേവനങ്ങൾ എന്നിവ സ്കീമ നൽകുന്നു. ആ ഫ്ലോകൾ രൂപകൽപ്പന അനുസരിച്ച് ടണലിൽ നിന്ന് പുറത്തുപോകാം, ഒഴിവാക്കൽ ഓണായിരിക്കുമ്പോൾ ഒരു പ്രൊഫൈൽ അവലോകനവും അവയെ അതിലൂടെ കടത്തിവിടില്ല.

രണ്ടാമത്തെ കേസ് വേറിട്ടതാണ്, ഒരു സ്വിച്ചിനെയും ആശ്രയിക്കുന്നില്ല. ചില ഓപ്പറേറ്റർമാർ സെല്ലുലാർ സേവനങ്ങൾ ഇന്റർനെറ്റിലൂടെയല്ല, നേരിട്ട് സ്വന്തം നെറ്റ്വർക്കിലൂടെ നൽകുന്നു, ആ വിഭാഗത്തെ എപ്പോഴും ടണലിൽ നിന്ന് ഒഴിവാക്കിയതായി Apple രേഖപ്പെടുത്തുന്നു. ഇത് മുകളിലെ വ്യവസ്ഥാപിത ഇന്റർനെറ്റ് റൂട്ടബിൾ കേസല്ല, അതിനാൽ എല്ലാ ഒഴിവാക്കൽ ബോക്സുകളും ഒഴിവാക്കുന്ന പ്രൊഫൈലും അതിനെ പിടിക്കില്ല. രണ്ടിനെയും ഒരു ഫീച്ചറായി കാണുന്നതാണ് ലീക്കിനെക്കുറിച്ചുള്ള മിക്ക തർക്കങ്ങളും തുടങ്ങുന്നിടം.

നിങ്ങളുടെ ആവശ്യം അക്ഷരാർത്ഥത്തിൽ ഒരു പാക്കറ്റും ഒരിക്കലും ടണൽ വിടരുത് എന്നതാണെങ്കിൽ, ഈ രണ്ടാമത്തെ കേസ് തന്നെ സെല്ലുലാർ ഉപകരണത്തിൽ ആ ആവശ്യം അസാധ്യമാക്കുന്നു. ഡിസൈൻ അവലോകനത്തിന് മുമ്പ് ഇത് അറിയേണ്ടതാണ്, ശേഷമല്ല.

നിങ്ങളുടെ പ്ലാറ്റ്ഫോം യഥാർത്ഥത്തിൽ ഏത് കീകൾ വെളിപ്പെടുത്തുന്നു എന്ന് പരിശോധിക്കുക

ആവശ്യമായ നെറ്റ്വർക്ക് കണക്ഷൻ, captive നെറ്റ്വർക്ക് ട്രാഫിക് എന്നിവയും, പ്രാദേശിക നെറ്റ്വർക്കുകൾ, ഉപകരണ ആശയവിനിമയം തുടങ്ങിയ മറ്റ് വിഭാഗങ്ങൾക്കുള്ള പ്രത്യേക നിയന്ത്രണങ്ങളും സ്കീമ വിവരിക്കുന്നു. ഇവ രേഖപ്പെടുത്തിയ കോൺഫിഗറേഷൻ ബന്ധങ്ങളാണ്, നിങ്ങളുടെ ഉപകരണത്തിന്റെ നിരീക്ഷണങ്ങളല്ല. ഓരോന്നും നിങ്ങൾ മാനേജുചെയ്യുന്ന OS പതിപ്പിനെതിരെ സ്ഥിരീകരിക്കുക, കാരണം ലഭ്യത പതിപ്പുകൾക്കിടയിൽ മാറുന്നു, നിശബ്ദമായി അവഗണിക്കപ്പെടുന്ന പ്രൊഫൈൽ കീ അതിന്റെ ജോലി ചെയ്യുന്ന കീയെപ്പോലെ തന്നെ കാണപ്പെടുന്നു.

ഈ തീരുമാനത്തിനുള്ള കുറഞ്ഞ പേലോഡ് സാധാരണയായി ഇങ്ങനെയിരിക്കും, സെല്ലുലാർ ഫ്ലാഗ് ടെംപ്ലേറ്റിൽ നിന്ന് പാരമ്പര്യമായി കിട്ടുന്നതിനുപകരം വ്യക്തമായി നൽകിയിരിക്കുന്നു:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

നൽകിയ പ്രൊഫൈലിൽ ഏതെങ്കിലും കീ ഇല്ലെങ്കിൽ, ഉപകരണം ആ കീയുടെ സ്ഥിരസ്ഥിതി മൂല്യത്തിലേക്ക് മടങ്ങുന്നു, അത് ടെംപ്ലേറ്റ് രചയിതാവ് മനസ്സിൽ കണ്ട മൂല്യമായിരിക്കണമെന്നില്ല. ടെംപ്ലേറ്റ് മാത്രം വായിക്കുന്നതിനുപകരം നൽകിയ പേലോഡ് ടെംപ്ലേറ്റുമായി താരതമ്യം ചെയ്യുക.

അപരിചിതമായ ഹോസ്റ്റ്നെയിം എന്താണെന്ന് കണ്ടെത്തുക

സംശയാസ്പദമായ ഒരു പേര് പ്രത്യക്ഷപ്പെടുമ്പോൾ, നിരീക്ഷണം യഥാർത്ഥത്തിൽ എന്തിനെ പ്രതിനിധീകരിക്കുന്നു എന്ന് ഉറപ്പാക്കുക: സിസ്റ്റം ആവശ്യപ്പെട്ട പേര്, ഉത്തരം നൽകിയ റിസോൾവർ, കണക്ഷൻ ലക്ഷ്യം, അല്ലെങ്കിൽ ഒരു ടൂൾ അച്ചടിച്ച ലേബൽ. ഓപ്പറേറ്ററുമായി ബന്ധപ്പെട്ട ഒരു പേര് സ്വതന്ത്രമായി ഉറവിട പ്രക്രിയയെയോ ബാധകമായ ഒഴിവാക്കലിനെയോ തിരിച്ചറിയുന്നില്ല. അതിനെ ബൈപാസിന്റെ തെളിവായി പിന്തുടരുന്നതാണ് ഒരു സപ്പോർട്ട് ത്രെഡ് ഒരാഴ്ച തെറ്റായ ലെയറിൽ ചെലവഴിക്കുന്ന വഴി.

പിന്തുണയുള്ള ഡയഗ്നോസ്റ്റിക്സ് ഉപയോഗിച്ച് പ്രൊഫൈൽ ഉടമയായ അഡ്മിനിസ്ട്രേറ്ററോട് സംസാരിച്ച്, പിന്നീട് ഫ്ലോ ഉദ്ദേശിച്ച നയവുമായി താരതമ്യം ചെയ്യുക. ഹോസ്റ്റ്നെയിമല്ല, ആ താരതമ്യമാണ് ട്രാഫിക് പ്രതീക്ഷിച്ചതാണോ എന്ന് പറയുന്നത്.

സിസ്റ്റം ദുർബലമാക്കുന്നതിനുപകരം ആവശ്യകത പരിഹരിക്കുക

ക്യാപ്ചർ ശാന്തമാക്കാൻ മാത്രം വിശദീകരിക്കാത്ത റൂട്ട് സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യരുത്, സിസ്റ്റം സേവനങ്ങൾ ഓഫ് ചെയ്യരുത്. ക്യാപ്ചർ ശാന്തമാക്കുന്നത് തെളിവ് നീക്കുകയും ഒഴിവാക്കൽ അതിന്റെ സ്ഥാനത്ത് നിർത്തുകയും ചെയ്യുന്നു, അത് യഥാർത്ഥ ചോദ്യത്തേക്കാൾ മോശം സ്ഥാനമാണ്. ഒരു അനുസരണ നിയമം പ്ലാറ്റ്ഫോം ബോധപൂർവം ഒഴിവാക്കുന്ന ഒരു വിഭാഗത്തെ വിലക്കുന്നുവെങ്കിൽ, സ്കീമയുടെ വിഭാഗം കൈയിൽ പിടിച്ച് ആ സംഘർഷം ഉപകരണ, നെറ്റ്വർക്ക് ഉടമകളിലേക്ക് കൊണ്ടുപോകുക.

ഏത് ഒഴിവാക്കലാണ് ട്രാഫിക് വിശദീകരിച്ചത്, അത് ഏത് OS പതിപ്പിന് ബാധകമാണ്, ഏത് പ്രൊഫൈൽ മൂല്യമാണ് അത് സൃഷ്ടിച്ചത് എന്നിവ രേഖപ്പെടുത്തി വിശദീകരണം അവസാനിപ്പിക്കുക. ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ട്രാഫിക് പരിധി എത്രത്തോളം വ്യാപിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള രണ്ട് പൊരുത്തക്കേടുള്ള അനുമാനങ്ങളെ ഒരു കണക്ഷൻ ഐക്കണിന് അനുരഞ്ജിപ്പിക്കാനാവില്ല.