iOS дээр апп тус бүрийн VPN: аппын VPNUUID-г тохируулна, PayloadUUID биш
Аппын VPNUUID нь апп тус бүрийн VPN ачааллын доторх утгатай тэнцүү байх ёстой бөгөөд аппыг удирдаж байх шаардлагатай. Туршилтын өмнө хосыг нотлох runbook.
Хоёр UUID утга нь нэг удирдлагатай iPhone апп апп тус бүрийн туннелээр явж байгаа эсэхийг шийддэг бөгөөд тэдгээрийн аль нь ч тэднийг зөөж буй профайлын таних тэмдэг биш. Аппын VPNUUID шинж чанар нь апп тус бүрийн VPN ачааллын доторх VPNUUID-тэй тэнцүү байх ёстой. Байршуулсан аппыг мөн ижил төхөөрөмжийн удирдлагын үйлчилгээ удирдаж байх ёстой бөгөөд таны илгээх команд нь тухайн шинж чанарыг үнэхээр зөөх ёстой. Доорх дөрвөн үе шатыг дараалан гүйцэтгээрэй, учир нь үе шат бүр дараагийн үе шатанд хэрэгтэй утгыг бий болгодог.
Төхөөрөмжид хүрэхийн өмнө дөрвөн таних тэмдэг цуглуул
Дөрвөн утгыг бичээрэй: удирдлагын бүртгэлээс авсан багцын таних тэмдэг, апп тус бүрийн VPN ачааллын таних тэмдэг, тухайн ачааллын доторх VPNUUID болон илгээх гэж буй командын таних тэмдэг. Багцын таних тэмдэг нь тохиргоог хүлээн авах аппликейшныг нэрлэдэг бөгөөд үндсэн дэлгэц дээрх шошго түүнийг орлохгүй. PayloadUUID-г энэ жагсаалтаас бүрмөсөн гарга, учир нь энэ нь профайл доторх ачааллыг тодорхойлж, өөр асуултад хариулдаг. Хоёр талбар хоёулаа UUID мэт харагддаг учраас нэгийг нөгөөгөөр солих нь хэзээ ч тохирохгүй холбоо байгуулах хамгийн түгээмэл арга юм.
Хэрэв VPN администратор танд апп тус бүрийн ачааллыг болон түүний таних тэмдгийг өгөөгүй бол хамгийн ойрын тохиргооны файлаас UUID маажихын оронд тэдгээрийг шаардаарай.
Шинж чанарыг удирдлагын сувгаар хэрэглэ
Зорилтот апп тухайн төхөөрөмж дээр удирдлагатай байгаа эсэхийг баталгаажуул, учир нь мэдэгдэж буй багцын таних тэмдэг нь удирдлагагүй суулгацыг холбоонд тохиромжтой болгодоггүй. Дараа нь ApplicationAttributes төрлийн тохиргооны зүйлийг таны бүтээгдэхүүний апп тус бүрийн VPN хуваарилалт эсвэл Settings командын түүний дэмжигдсэн хэрэгжилтээр дамжуулан илгээ. Зүйл нь аппыг багцын таних тэмдгээр тодорхойлж, VPNUUID нь ачаалалд тохирох Attributes толь бичгийг зөөдөг. Тухайн зүйлд юу ч бүрэн командын дугтуй биш бөгөөд дотор нь юуг ч гараар профайл болгон суулгах боломжгүй.
Устгахыг суулгахтай адил бодож тунгаан хандаарай. Схем нь Attributes толь бичгийг орхивол аппын одоо байгаа шинж чанарууд устдаг гэж хэлдэг тул хагас бүтээсэн шинэчлэл чимээгүйгээр дахин тохируулалт болдог. Ижил нэртэй Managed Application Attributes команд нь шинж чанаруудыг шалгалтын зорилгоор буцааж уншдаг; энэ нь тэдгээрийг тогтоодоггүй бөгөөд үүнийг тогтоогч болгон ашиглах нь үрэгдсэн байршуулалтын цонх юм.
Командын үр дүнг унш, аппын дүрсийг биш
Илгээсэн командынхаа баталгаажуулалтыг шалгаж, удирдлагатай апп одоо тухайн шинж чанарыг мэдээлж байгаа эсэхийг баталгаажуул. Статусын мөр дэх VPN тэмдэг нь утсанд хаа нэгтээ туннель байгааг л хэлнэ. Энэ нь яг энэ апп апп тус бүрийн тохиргоонд хуваарилагдсаныг хэлж чадахгүй бөгөөд туннель хүсэлтээр нээгддэг төхөөрөмж дээр тэмдэг огт харагдахгүй байж болно. Харааны сэжүүр хайхын оронд хуваарилалт дахь таних тэмдгүүдийг харьцуул.
Нэг паркад хоёр апп тус бүрийн тохиргоо байвал таны хуваарилалт зориулсан тохиргоонд орсон гэж үзэхийн өмнө тэдгээрийн таних тэмдгүүдийг харьцуул.
Нөөцөөр туршиж, дараа нь хосыг бүртгэ
Эрх бүхий хэрэглэгчид хуваарилагдсан аппаас хувийн нөөцийг нээхийг зөвшөөрч, түүнд зориулж апп тус бүрийн туннель босч байгаа эсэхийг ажигла. Дараа нь мөн утасны удирдлагагүй аппаас давтаж, харьцаа өөр байгааг баталгаажуул. Яг тэр ялгаа нь жинхэнэ туршилт, учир нь ажиллаж буй хувийн нөөцөд өөрчлөлтийн бүртгэлд хэн ч дурдаагүй бүх төхөөрөмжийн туннелээр ч хүрч болох байсан. Төхөөрөмж таны өмнө байхад үр дүнг бүртгэ.
Багцын таних тэмдэг, ачааллын таних тэмдэг, хуваалцсан VPNUUID болон командын үр дүнг хамт хадгал, дараагийн мөрдөн шалгалт санаанаас биш, мөн тэдгээр дөрвөн утгаас эхэлнэ.
Хажуугийн хохиролгүйгээр буцаа
Хуваарилалтыг авахын тулд аппыг командаас хасахын оронд бүтээгдэхүүн чинь баримтжуулсан хэлбэрээр хоосон Attributes толь бичигтэйгээр аппын шинж чанарыг дахин илгээ. Дараа нь апп цаашид апп тус бүрийн туннелийг нээхгүй, бусад удирдлагатай аппууд өөрсдийнхийг хадгалсан эсэхийг шалга. Мөн утсанд бүх төхөөрөмжийн VPN профайл байвал буцаахаас өмнөх шигээ ажиллаж байгааг баталгаажуул, учир нь нэг төхөөрөмж дээр хоёр VPN тохиргоо байх нь энэ алхам ихэвчлэн алдагдах газар. Дараа нь хөтөлж буй бүртгэлээ шинэчил.
Тодорхой апп яагаад туннелээр явсан гэж асуух аудит UUID-ийн хос болон огноог хүснэ, байршуулалтын тайлбарыг биш.