Apple IncludeAllNetworks: अजूनही काय VPN ला बायपास करते

तुम्ही MDM कन्सोलमध्ये प्रोफाइल उघडता, IncludeAllNetworks टिक केलेले दिसते आणि त्या डिव्हाइसचे प्रत्येक पॅकेट आता बोगद्यात जाते असे गृहीत धरता. Apple ची स्वतःची स्कीमा याचे वचन देत नाही. हे सेटिंग ट्रॅफिकला अपवादांसह VPN मधून पाठवते; काही अपवाद ऐच्छिक स्विच आहेत तर काही सिस्टमला सुरू ठेवण्यासाठी आवश्यक आहेत. खालील विवेचन त्या दस्तऐवजाचे प्रोफाइलपासून बाहेरच्या दिशेने अनुसरण करते, त्यामुळे तुम्ही सर्वप्रथम सेटिंगच वाचता, अजून कोणीही ओळखले नसलेल्या डिव्हाइसचे कॅप्चर नाही.

या अपवादांपैकी दोन बहुतेक गोंधळाचे कारण आहेत, आणि दोन्ही सेल्युलर सेवेशी संबंधित आहेत.

कॅप्चरमधून नाही, व्यवस्थापित प्रोफाइलपासून सुरुवात करा

कोणताही पॅकेट लॉग वाचण्यापूर्वी व्यवस्थापित VPN प्रोफाइल स्कीमा उघडा आणि प्रॉपर्टीचे वर्णन वाचा. वर्णन अपवादांसह राउटिंगबद्दल आहे, संपूर्ण बोगद्याच्या हमीबद्दल नाही हे लक्षात घ्या. तेच एक वाक्य पुढे दिसणार्या प्रत्येक गोष्टीचा अर्थ कसा लावाल हे ठरवते.

कन्सोलमध्ये असताना तीन गोष्टी लिहून ठेवा: सेटिंग वाहून नेणारा पेलोड ओळखकर्ता, डिव्हाइसवरील व्यवस्थापित OS आवृत्ती आणि प्रत्यक्षात कोणती VPN अंमलबजावणी स्थापित आहे. एखादी की दस्तऐवजात वर्णन केलेली असणे हे तृतीय-पक्ष क्लायंट ती आपल्या कॉन्फिगरेशन इंटरफेसमध्ये दाखवतो का याबद्दल काहीही सांगत नाही.

सेल्युलर अपवाद दोन वेगवेगळ्या प्रकरणांप्रमाणे वाचा

समर्थित कॉन्फिगरेशनमध्ये, ExcludeCellularServices इंटरनेटमार्फत राउट करता येणारे सेल्युलर सेवा ट्रॅफिक वगळते, पण ते IncludeAllNetworks सोबत सक्षम असेल तेव्हाच. स्कीमा त्या श्रेणीची उदाहरणे म्हणून Wi-Fi Calling, IMS आणि संदेशाशी संबंधित सेवा देते. ते प्रवाह रचनेनुसार बोगद्याबाहेर जाऊ शकतात आणि अपवाद सुरू असताना कोणतेही प्रोफाइल पुनरावलोकन त्यांना त्यातून जाऊ देणार नाही.

दुसरे प्रकरण वेगळे आहे आणि कोणत्याही स्विचवर अवलंबून नाही. काही ऑपरेटर सेल्युलर सेवा इंटरनेटऐवजी थेट आपल्या नेटवर्कवरून देतात आणि Apple ती श्रेणी बोगद्यातून नेहमी वगळलेली अशी नोंदवते. हे वरील सशर्त इंटरनेट-राउटेबल प्रकरण नाही, त्यामुळे प्रत्येक अपवाद चौकट रिकामी करणारे प्रोफाइलही ते पकडणार नाही. दोन्हींना एकच वैशिष्ट्य मानणे हेच लीकबद्दलच्या बहुतेक वादांचे प्रारंभस्थान आहे.

तुमची आवश्यकता अक्षरशः अशी असेल की कोणतेही पॅकेट कधीही बोगदा सोडू नये, तर हे दुसरे प्रकरण सेल्युलर डिव्हाइसवर ती आवश्यकता आधीच अशक्य करते. हे डिझाइन पुनरावलोकनापूर्वी माहीत असणे आवश्यक आहे, नंतर नाही.

तुमचे प्लॅटफॉर्म प्रत्यक्षात कोणत्या किल्ल्या उघड करते ते तपासा

स्कीमा आवश्यक नेटवर्क-कनेक्शन आणि captive-नेटवर्क ट्रॅफिकचेही वर्णन करते, तसेच स्थानिक नेटवर्क आणि डिव्हाइस संवाद यांसारख्या इतर श्रेणींसाठी स्वतंत्र नियंत्रणे देते. हे दस्तऐवजीकृत कॉन्फिगरेशन संबंध आहेत, तुमच्या डिव्हाइसची निरीक्षणे नाहीत. प्रत्येकाची तुम्ही व्यवस्थापित करता त्या OS आवृत्तीशी पडताळणी करा, कारण उपलब्धता आवृत्त्यांमध्ये बदलते आणि गपचूप दुर्लक्षित प्रोफाइल की आपले काम करणार्या कीसारखीच दिसते.

या निर्णयासाठी किमान पेलोड सहसा असे दिसते, ज्यात सेल्युलर ध्वज टेम्पलेटकडून वारसाहक्काने न घेता स्पष्टपणे दिलेला असतो:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

दिलेल्या प्रोफाइलमध्ये एखादी की नसल्यास, डिव्हाइस त्या कीच्या डीफॉल्ट मूल्यावर परत जाते, जे टेम्पलेट लेखकाच्या मनातील मूल्य असेलच असे नाही. फक्त टेम्पलेट न वाचता दिलेल्या पेलोडची टेम्पलेटशी तुलना करा.

ओळखीचे नसलेले होस्टनाव काय आहे ते ठरवा

संशयास्पद नाव दिसल्यावर निरीक्षण प्रत्यक्षात काय दर्शवते ते निश्चित करा: सिस्टमने मागितलेले नाव, उत्तर देणारा रिझॉल्व्हर, कनेक्शनचे गंतव्य, किंवा साधनाने छापलेले लेबल. ऑपरेटरशी संबंधित नाव एकटेच स्रोत प्रक्रिया किंवा लागू केलेला अपवाद यापैकी काहीही ओळखत नाही. त्याला बायपासचा पुरावा म्हणून मागे लागणे हे सपोर्ट थ्रेड एक आठवडा चुकीच्या स्तरावर घालवण्याचे मार्ग आहे.

समर्थित निदान वापरा आणि प्रोफाइलचा मालक असलेल्या प्रशासकाशी बोला, नंतर प्रवाहाची इच्छित धोरणाशी तुलना करा. होस्टनाव नाही, हीच तुलना सांगते की ट्रॅफिक अपेक्षित होते का.

सिस्टम कमकुवत करण्याऐवजी आवश्यकता सोडवा

फक्त कॅप्चर शांत करण्यासाठी स्पष्टीकरण न दिलेले रूट सर्टिफिकेट स्थापित करू नका किंवा सिस्टम सेवा बंद करू नका. कॅप्चर शांत केल्याने पुरावा निघून जातो आणि अपवाद जागच्या जागी राहतो, जे मूळ प्रश्नापेक्षा वाईट स्थिती आहे. जर अनुपालन नियम अशा श्रेणीवर बंदी घालत असेल जी प्लॅटफॉर्म जाणीवपूर्वक वगळते, तर स्कीमाचा विभाग हातात घेऊन तो संघर्ष डिव्हाइस आणि नेटवर्कच्या मालकांकडे न्या.

कोणत्या अपवादाने ट्रॅफिक स्पष्ट केले, तो कोणत्या OS आवृत्तीला लागू होतो आणि कोणत्या प्रोफाइल मूल्याने ते निर्माण केले हे नोंदवून विवेचन संपवा. ऑपरेटिंग सिस्टमचा ट्रॅफिक परिघ किती दूर पसरतो याबद्दलच्या दोन विसंगत गृहीतांना कोणताही कनेक्शन आयकॉन जुळवून देऊ शकत नाही.