Always On VPN kontra VPN On Demand fuq l-iPhone: x@APOS@tidda għandu jiġi installat

On Demand jiftaħ mina meta jaqblu r-regoli tiegħu; Always On amministrat iġġiegħel il-kopertura fuq apparati sorveljati. Gwida biex tagħżel wieħed u tipprova li jaħdem.

Żewġ iPhone jistgħu t-tnejn jgħidu VPN u mbagħad iġibu ruħhom b’mod kompletament differenti. On Demand jiftaħ mina meta taqbel regola, u l-utent xorta jista’ jitfiha mit-Tqassim. Always On amministrat iżomm il-kopertura mġiegħla fuq apparat sorveljat, anki fil-mumenti meta l-mina ma tkunx tista’ titla’. Agħżel billi tistaqsi x’ għandu jkun veru meta l-utent ma jagħmel xejn, u mbagħad ipprova t-tranżizzjonijiet u mhux l-istat stabbli. Il-passi hawn taħt imorru fl-ordni li fih l-installazzjoni tfalli tassew.

Pass 1: stabbilixxi x’ jista’ jiġġiegħel l-apparat

Always On hija karatteristika għall-apparati sorveljati. Jekk il-flotta mhijiex sorveljata, id-diskussjoni tintemm qabel ma tibda, u ebda muftieħ payload ma jagħmel telefon mhux sorveljat wieħed mġiegħel. Ikkonferma s-sorveljanza mill-ġestjoni u mill-apparat, u mbagħad ikkonferma min iffirma l-profil.

Fuq it-telefon: Tqassim, imbagħad Ġenerali, imbagħad VPN u Ġestjoni tal-Apparat. Id-dħul tal-profil isemmi s-sid tiegħu, u profil personali installat bl-idejn jidher differenti minn wieħed mogħti minn servizz ta’ ġestjoni. Tikkonkludix l-infurzar mill-isem tal-profil jew minn tikketta tal-kummerċ tal-fornitur; it-tikketta mhijiex il-politika tal-pjattaforma.

Ikteb tliet fatti qabel ma tmiss il-konfigurazzjoni: sorveljat jew le, profil amministrat jew personali, u liema klijent iġorr il-mina. Kull pass wara jiddependi minn dawn it-tlieta, u t-trasferiment tal-imġiba minn telefon personali għal profil amministrat huwa kif installazzjoni tiġi approvata fuq bażi żbaljata.

Pass 2: aqra r-regoli on-demand, mhux l-isem tal-karatteristika

On Demand hija lista ta’ regoli evalwati fl-ordni. Kull regola ssemmi azzjoni u l-kundizzjonijiet li jagħżluha, u l-kundizzjonijiet huma l-parti interessanti: tip ta’ interfaċċa, SSID tal-Wi-Fi, suffiss tad-dominju DNS jew URL ta’ prova. Sett ta’ regoli li qatt ma jaqbel hija karatteristika li qatt ma tikkonnettja.

<key>OnDemandRules</key>
<array>
  <dict>
    <key>Action</key><string>EvaluateConnection</string>
    <key>InterfaceTypeMatch</key><string>WiFi</string>
    <key>SSIDMatch</key><array><string>Office-WiFi</string></array>
  </dict>
</array>

Aqra l-array kollu u staqsi żewġ mistoqsijiet għal kull regola: tista’ din il-kundizzjoni qatt tkun vera fuq din il-flotta, u x’ jiġri meta ebda regola ma taqbel? In-netwerks tal-intrapriżi jibdlu l-isem tal-punti ta’ aċċess, jingħaqdu SSIDs u jbiddlu s-suffissi DNS, u kull waħda minn dawn il-bidliet tifred regola mir-realtà bil-kwiet.

Il-kundizzjoni tas-suffiss DNS hija l-aktar waħda żbaljata fil-qasam, għax is-suffiss li telefon jirrapporta fuq netwerk tal-mistiedna mhuwiex dak li jaqdi r-riżolvitur korporattiv. Ivverifika l-isem li l-apparat tassew jaqta’ qabel ma tafda r-regola.

Pass 3: ipprova t-tranżizzjonijiet, mhux il-konnessjoni statika

Mina li tkun għolja waqt li tkun qed tħares lejha tipprova ftit ħafna. Wettaq kull tranżizzjoni apposta u nnota x’ jagħmel l-apparat, billi tuża l-istess riżors privat kull darba biex ir-riżultati jkunu jistgħu jitqabblu:

  • Ingħaqad ma’ netwerk fejn regola għandha taqbel, imbagħad itlob ir-riżors privat u kkonferma li jitgħabba.
  • Aqleb għan-netwerk ċellulari bl-app fil-isfond, imbagħad ġibha quddiem u erġa’ għamel it-talba.
  • Ikkonnettja ma’ Wi-Fi b’ captive portal u ara jekk il-portal hux jintlaħaq jew jekk l-infurzar hux jimblokkaha qabel ma tkun tista’ tawtentika.
  • Itfi l-mina bl-idejn fuq apparat sorveljat u iċċekkja jekk terġax lura waħedha, u kemm malajr.

Mexxi l-istess lista fuq apparat mhux sorveljat jekk għandek. Id-differenza bejn iż-żewġ riżultati hija l-imġiba vera tal-installazzjoni, u dik hija l-parti li stampa ta’ mina mqabbda qatt ma turi.

Pass 4: kun af iż-żewġ forom ta’ falliment

Il-kopertura mġiegħla tfalli billi timblokka. Meta l-mina ma tistabbilixxix ruħha, l-apparat jitlef l-aċċess normali għall-internet flimkien mar-riżorsi privati, u l-utent jesperjenza telefon onlajn li ma jistax jibbaħħar. Erġa’ qabbad u imblukkar huma osservazzjonijiet separati, għalhekk irrekordja t-tnejn minflok ma tittratta n-nuqqas ta’ internet bħala sintomu wieħed.

On Demand ifalli billi ma jaqbadx. Ir-regola ma taqbilx, ebda mina ma tidher, u r-riżors privat sempliċement jiskadi. Faċli li jiġi djanjostikat ħażin bħala problema tas-server, għax il-klijent iġib ruħu eżatt kif konfigurat.

Captive portal jinsab bejn it-tnejn: jeħtieġ konnettività qabel ma tkun teżisti l-mina, għalhekk politika li timblokka kollox sakemm titla’ l-mina teħtieġ mogħdija dokumentata mill-portal. Iddeċiedi dan fid-disinn, mhux fuq il-bank tal-għajnuna.

Pass 5: ivverifika, imbagħad ipprattika r-riroll

Il-verifika ssir fuq il-mogħdija vera b’ traffiku li ma jagħmilx ħsara: itlob riżors privat li m’ għandux ikun pubbliku, ikkonferma liema indirizz l-apparat jippreżenta lejn barra, u erġa’ għamel wara restart biex tkun rajt is-sekwenza tal-bidu u mhux biss l-istat sħun.

Imbagħad ipprattika t-tneħħija fuq apparat tat-test qabel ma jkollok bżonnu fil-produzzjoni. It-tneħħija tal-profil tirritorna l-apparat għall-istat preċedenti tiegħu, u li tkun taf kemm iddum u x’ jara l-utent hija parti mir-runbook. Il-gwida tas-sigurtà VPN ta’ Apple hija r-referenza għal dak li l-pjattaforma tiddokumenta dwar dawn il-politiki, u jiswa li taqraha qabel ma tikteb konfigurazzjoni li tistqarr aktar mill-pjattaforma.

Żomm it-tliet fatti mill-ewwel pass ħdejn is-sett ta’ regoli u r-riżultati tat-test. Meta l-persuna li jmiss tistaqsi għaliex telefon jikkonnettja fuq netwerk u mhux fuq ieħor, dawn in-noti jwieġbu f’ minuta minflok tibni mill-ġdid.

Artikli relatati