Apple IncludeAllNetworks: x’għadu jaqbeż il-VPN

Tiftaħ il-profil fil-console MDM, tara IncludeAllNetworks immarkat, u tassumi li kull pakkett minn dak it-tagħmir issa jidħol fil-mina. L-iskema ta’ Apple stess ma tiggarantixxix dan. Is-setting jgħaddi t-traffiku mill-VPN b’eċċezzjonijiet, uħud minnhom swiċċijiet fakultattivi u oħrajn meħtieġa biex is-sistema tibqa’ taħdem xorta waħda. Il-mixja hawn taħt issegwi dak id-dokument mill-profil ’il barra, għalhekk l-ewwel ħaġa li taqra hija s-setting innifsu, mhux qabda minn tagħmir li għadu ħadd ma identifika.

Tnejn minn dawk l-eċċezzjonijiet jispjegaw il-biċċa l-kbira tal-konfużjoni, u t-tnejn għandhom x’jaqsmu mas-servizz ċellulari.

Ibda mill-profil immaniġġjat, mhux minn qabda

Iftaħ l-iskema tal-profil VPN immaniġġjat u aqra d-deskrizzjoni tal-proprjetà qabel ma taqra kwalunkwe reġistru tal-pakketti. Innota li d-deskrizzjoni hija dwar l-instradar b’eċċezzjonijiet, mhux dwar garanzija ta’ mina sħiħa. Dik is-sentenza waħda tiddetermina kif tinterpreta kull ma tara warajha.

Ikteb tliet affarijiet waqt li tkun fil-console: l-identifikatur tal-payload li jġorr is-setting, il-verżjoni tal-OS immaniġġjata fuq it-tagħmir, u liema implimentazzjoni VPN hija tassew installata. Il-fatt li ċavetta tkun deskritta fid-dokumentazzjoni ma jgħid xejn dwar jekk klijent ta’ parti terza jurihiex fl-interface tal-konfigurazzjoni tiegħu stess.

Aqra l-eċċezzjoni ċellulari bħala żewġ każijiet differenti

F’konfigurazzjonijiet appoġġjati, ExcludeCellularServices jeskludi traffiku tas-servizz ċellulari li jista’ jiġi instradat mill-internet, imma biss meta jkun attivat flimkien ma’ IncludeAllNetworks. L-iskema tagħti Wi-Fi Calling, IMS u servizzi relatati mal-messaġġi bħala eżempji ta’ dik il-kategorija. Dawk il-flussi jistgħu joħorġu mill-mina skont id-disinn, u l-ebda reviżjoni tal-profil ma tgħaddihom minnha sakemm l-eċċezzjoni tkun mixgħula.

It-tieni każ huwa separat u ma jiddependix minn ebda swiċċ. Xi operaturi jipprovdu servizzi ċellulari direttament fuq in-netwerk tagħhom stess minflok mill-internet, u Apple tiddokumenta dik il-kategorija bħala dejjem eskluża mill-mina. Dan mhuwiex il-każ kundizzjonali li jista’ jiġi instradat mill-internet hawn fuq, għalhekk profil li jbattal kull kaxxa tal-eċċezzjoni xorta ma jaqbadx dan. Li tqis it-tnejn bħala karatteristika waħda huwa l-punt minn fejn jibdew ħafna mid-dibattiti dwar tnixxija.

Jekk il-ħtieġa tiegħek hija litteralment li l-ebda pakkett qatt ma joħroġ mill-mina, dan it-tieni każ diġà jagħmel dik il-ħtieġa impossibbli fuq tagħmir ċellulari. Trid tkun taf dan qabel ir-reviżjoni tad-disinn, mhux wara.

Ivverifika liema ċwievet il-pjattaforma tiegħek tassew tesponi

L-iskema tiddeskrivi wkoll it-traffiku meħtieġ tal-konnessjoni tan-netwerk u tan-netwerks captive, flimkien ma’ kontrolli separati għal kategoriji oħra bħal netwerks lokali u komunikazzjoni bejn it-tagħmir. Dawn huma relazzjonijiet ta’ konfigurazzjoni dokumentati, mhux osservazzjonijiet tat-tagħmir tiegħek. Ikkonferma kull waħda kontra l-verżjoni tal-OS li timmaniġġja, għax id-disponibbiltà tinbidel bejn il-verżjonijiet u ċavetta tal-profil li tiġi injorata fis-skiet tidher eżattament bħal ċavetta li tagħmel xogħolha.

Payload minimu għal din id-deċiżjoni normalment jidher hekk, bil-bandiera ċellulari espliċita minflok mitluba mill-wirt ta’ mudell:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Jekk ċavetta tkun nieqsa mill-profil ikkonsenjat, it-tagħmir jerġa’ lura għall-valur awtomatiku ta’ dik iċ-ċavetta, li mhux bilfors ikun il-valur li kellu f’moħħu l-awtur tal-mudell. Qabbel il-payload ikkonsenjat mal-mudell minflok ma taqra biss il-mudell.

Stabbilixxi x’inhu isem ta’ host mhux familjari

Meta jidher isem suspettuż, stabbilixxi x’tirrappreżenta tassew l-osservazzjoni: isem li talab is-sistema, ir-resolver li wieġeb, destinazzjoni ta’ konnessjoni, jew tikketta li stampat għodda. Isem relatat mal-operatur waħdu ma jidentifikax la l-proċess oriġinali u lanqas l-eċċezzjoni applikata. Li tiġri warajh bħala prova ta’ qbiż huwa kif ħajta ta’ appoġġ tqatta’ ġimgħa fil-livell ħażin.

Uża dijanjostika appoġġjata u kellem lill-amministratur li jippossjedi l-profil, imbagħad qabbel il-fluss mal-politika maħsuba. Dik il-paragun, mhux l-isem tal-host, tgħidlek jekk it-traffiku kienx mistenni.

Solvi l-ħtieġa minflok iddgħajjef is-sistema

Tinstallax ċertifikat tal-għerq mhux spjegat u titfixx servizzi tas-sistema biss biex tagħmel qabda aktar kwieta. L-ikkwietar tal-qabda jneħħi l-evidenza u jħalli l-eċċezzjoni f’postha, li huwa tmiem agħar mill-mistoqsija oriġinali. Jekk regola ta’ konformità tipprojbixxi kategorija li l-pjattaforma teskludi deliberatament, ġib dak il-kunflitt għand is-sidien tat-tagħmir u tan-netwerk bis-sezzjoni tal-iskema f’idejk.

Agħlaq il-mixja billi tirrekordja liema eċċezzjoni spjegat it-traffiku, għal liema verżjoni tal-OS tapplika, u liema valur tal-profil ipproduċieh. Ikona tal-konnessjoni ma tistax tpaċi żewġ suppożizzjonijiet inkonsistenti dwar kemm testendi l-ambitu tat-traffiku tas-sistema operattiva.