Apple IncludeAllNetworks: VPN-ийг юу өнөөг хүртэл тойрч гардаг вэ

Та MDM консол дээр профайлыг нээж, IncludeAllNetworks-ийг чагталсан байхыг хараад тухайн төхөөрөмжийн бүх пакет одоо туннельд орж байна гэж таамаглана. Apple-ийн өөрийн схем үүнийг амладаггүй. Энэ тохиргоо траффикийг үл хамаарах зүйлсээр VPN-ээр дамжуулдаг бөгөөд зарим нь сонголттой унтраалга, зарим нь системийг ерөнхийд нь ажиллуулахад зайлшгүй шаардлагатай. Доорх тайлбар тэр баримт бичгийг профайлаас гадагш дагаж байгаа тул та хамгийн түрүүнд тохиргоог өөрөө уншина, хэн ч хараахан танихгүй байгаа төхөөрөмжийн бичлэгийг биш.

Эдгээр үл хамаарах зүйлсийн хоёр нь ихэнх төөрөгдлийг тайлбарладаг бөгөөд хоёулаа үүрэн холбооны үйлчилгээтэй холбоотой.

Бичлэгээс биш, удирдлагатай профайлаас эхлээрэй

Аливаа пакетын лог уншихаас өмнө удирдлагатай VPN профайлын схем нээж, шинж чанарын тайлбарыг уншаарай. Тайлбар нь үл хамаарах зүйлстэй чиглүүлэлтийн тухай, бүрэн туннелийн баталгааны тухай биш гэдгийг анхаараарай. Яг тэр нэг өгүүлбэр нь дараа харж буй бүх зүйлийг хэрхэн тайлбарлахаа тодорхойлно.

Консол дээр байхдаа гурван зүйлийг тэмдэглээрэй: тохиргоог агуулж буй ачааллын танигч, төхөөрөмж дээрх удирдлагатай OS хувилбар, яг аль VPN хэрэгжүүлэлт суулгагдсан нь. Түлхүүрийг баримт бичигт тайлбарласан байх нь гуравдагч талын клиент үүнийг өөрийн тохиргооны интерфейст харуулж байгаа эсэх талаар юу ч хэлэхгүй.

Үүрэн холбооны үл хамаарах зүйлийг хоёр өөр тохиолдол гэж уншаарай

Дэмжигдсэн тохиргоонд ExcludeCellularServices интернэтээр чиглүүлэх боломжтой үүрэн холбооны үйлчилгээний траффикийг хасадаг боловч зөвхөн IncludeAllNetworks-тай хамт идэвхжсэн үед. Схем нь Wi-Fi Calling, IMS болон мессежтэй холбоотой үйлчилгээг тухайн ангиллын жишээ болгон өгдөг. Эдгээр урсгал нь зохион байгуулалтаар туннелээс гарч болох бөгөөд үл хамаарах зүйл асаалттай байхад ямар ч профайлын хяналт тэдгээрийг түүгээр дамжуулахгүй.

Хоёр дахь тохиолдол нь тусдаа бөгөөд ямар ч унтраалгаас хамаарахгүй. Зарим оператор үүрэн холбооны үйлчилгээг интернэтээр бус шууд өөрийн сүлжээгээр хүргэдэг бөгөөд Apple уг ангиллыг туннелээс үргэлж хасагдсан гэж баримтжуулдаг. Энэ нь дээрх нөхцөлт интернэт-чиглүүлэлтийн тохиолдол биш тул бүх үл хамаарах нүдийг цэвэрлэсэн профайл ч үүнийг барьж чадахгүй. Хоёулыг нэг функц гэж үзэх нь алдагдлын талаарх ихэнх маргаан эхэлдэг газар юм.

Хэрэв таны шаардлага үгчлэн нэг ч пакет хэзээ ч туннелээс гарахгүй байх гэсэн утгатай бол энэ хоёр дахь тохиолдол үүрэн холбооны төхөөрөмж дээр тэр шаардлагыг аль хэдийн боломжгүй болгодог. Үүнийг дизайны хяналтаас өмнө мэдэх хэрэгтэй, дараа нь биш.

Платформ тань яг ямар түлхүүрүүдийг ил гаргадгийг шалгаарай

Схем нь шаардлагатай сүлжээний холболт болон captive сүлжээний траффик, мөн орон нутгийн сүлжээ, төхөөрөмж хоорондын харилцаа зэрэг бусад ангиллын тусдаа удирдлагуудыг тайлбарладаг. Эдгээр нь баримтжуулсан тохиргооны харилцаа бөгөөд таны төхөөрөмжийн ажиглалт биш. Тус бүрийг удирдаж буй OS хувилбартай тулгаж баталгаажуулаарай, учир нь хүртээмж хувилбаруудын хооронд өөрчлөгддөг бөгөөд чимээгүйгээр үл хэрэгсэхгүй болсон профайлын түлхүүр ажлаа хийж буй түлхүүртэй яг адилхан харагддаг.

Энэ шийдвэрийн хамгийн бага ачаалал ихэвчлэн иймэрхүү харагддаг бөгөөд үүрэн холбооны туг хувилбараас өвлөгдөхгүйгээр тодорхой заагдсан:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Хэрэв хүргэсэн профайлд ямар нэг түлхүүр дутуу бол төхөөрөмж тухайн түлхүүрийн анхдагч утга руу буцдаг бөгөөд энэ нь хувилбарын зохиогчийн санаанд байсан утга байх албагүй. Зөвхөн хувилбарыг уншихын оронд хүргэсэн ачааллыг хувилбартай харьцуулаарай.

Танихгүй хост нэр гэж юу болохыг тодорхойлоорой

Сэжигтэй нэр гарч ирэхэд ажиглалт яг юуг илэрхийлж байгааг тогтоогоорой: системийн хүссэн нэр, хариулсан шийдэгч, холболтын очих газар эсвэл хэрэгсэл хэвлэсэн шошго. Оператортой холбоотой нэр нь өөрөө эх процессийг ч, хэрэглэсэн үл хамаарах зүйлийг ч тодорхойлдоггүй. Үүнийг тойрч гарсан нотолгоо гэж мөшгих нь дэмжлэгийн сэдэв нэг долоо хоногийг буруу давхаргад өнгөрөөх арга юм.

Дэмжигдсэн оношилгоо ашиглаж, профайлыг эзэмшиж буй админтай ярилцаад, дараа нь урсгалыг зорьсон бодлоготой харьцуулаарай. Траффик хүлээгдэж байсан эсэхийг хост нэр биш, яг энэ харьцуулалт хэлнэ.

Системийг сулруулахын оронд шаардлагыг шийдээрэй

Зөвхөн бичлэгийг тайван болгохын тулд тайлбарлаагүй үндсэн гэрчилгээ суулгах эсвэл системийн үйлчилгээг унтраах хэрэггүй. Бичлэгийг тайвшруулах нь нотолгоог арилгаж, үл хамаарах зүйлийг байранд нь үлдээдэг бөгөөд энэ нь анхны асуултаас ч муу төгсгөл юм. Хэрэв нийцлийн дүрэм платформын санаатайгаар хассан ангиллыг хоригловол, схемын хэсгийг гартаа барьж тэр зөрчлийг төхөөрөмж болон сүлжээний эзэмшигчид хүргээрэй.

Аль үл хамаарах зүйл траффикийг тайлбарласан, аль OS хувилбарт хамаарах, аль профайлын утга үүсгэсэн зэргийг бичиж тайлбарыг дуусгаарай. Үйлдлийн системийн траффикийн хүрээ хаа хүртэл үргэлжлэх тухай хоёр нийцэхгүй таамаглалыг холболтын дүрс эвлэрүүлж чадахгүй.