VPN skont l-app fuq apps iPhone immexxija: x'jiġi mgħoddi u x'ma jiġix
Il-mina skont l-app issegwi l-app immexxija, mhux it-telefon. Iċċekkja l-assoċjazzjoni tal-payload, il-kopja mmexxija, ir-regoli fuq talba u l-flussi li joħorġu mill-app.
Il-VPN skont l-app fuq iPhone mhuwiex swiċċ għat-telefon kollu. Hija assoċjazzjoni bejn app immexxija waħda u payload VPN wieħed, maħluqa meta l-app tiġi skjerata, u t-traffiku ta' kull ħaġa oħra jżomm ir-rotta li kellu qabel. Għalhekk l-istess telefon iġib ruħu b'mod inkonsistenti: l-app tax-xogħol tiftaħ paġna privata filwaqt li Safari ma jilħaqx l-istess host, jew il-mina ma titlax xejn u l-app tirrapporta timeout li jidher bħal kredenzjali ħżiena. Il-kontrolli jimxu mill-akbar kawża 'l isfel, għalhekk waqaf fl-ewwel wieħed li jonqos.
L-ewwel iċċekkja l-payload u r-rekord tal-app
L-assoċjazzjoni tgħix f'żewġ oġġetti, mhux f'wieħed. Il-payload VPN jiddefinixxi l-mina: tip, server, awtentikazzjoni, DNS u l-identifikatur tal-bundle tal-fornitur meta jintuża klijent personalizzat. Ir-rekord tal-app jindika lejn dak il-payload, u ħafna mill-konsols tal-ġestjoni joffru dan bħala għażla skont l-app fil-konfigurazzjoni tal-app, b'isem qrib Per-App VPN. Payload li ħadd ma jindika lejh ma jgħaddi xejn skont l-app; iġib ruħu bħal mina ordinarja li xi ħadd irid jibda manwalment.
Aqra ż-żewġ oġġetti qabel ma tmiss it-telefon. Kun żgur li l-konfigurazzjoni tal-app tindika lejn il-payload li qed tittestja u mhux lejn kopja antika tiegħu, għax payloads doppji b'ismijiet kważi identiċi huma komuni wara migrazzjoni u l-app ferħana tindika lejn dak li nġibed lura. Imbagħad kun żgur li l-konfigurazzjoni waslet fuq l-apparat: Settings, Ġenerali, VPN u Ġestjoni tal-Apparat għandhom juruha bħala profil installat. Il-lista tal-VPN hemmhekk mhix it-test. Servizz skont l-app normalment m'għandux swiċċ manwali, għalhekk konfigurazzjoni skjerata sew tista' qatt ma tidher fost il-VPN li jistgħu jinbdew. In-nuqqas jidher fir-rekord tal-app u f'dak jekk il-mina titlax fl-ewwel talba tal-app.
Kundizzjoni waħda tispjega ħafna tickets: dan il-mudell jeħtieġ li l-app tiġi mill-ġestjoni. Kopja installata minn ġenb jew mixtrija personalment ma tikseb l-assoċjazzjoni, anki meta l-identifikatur tal-bundle tagħha jaqbel. Il-gwida tal-iskjerament VPN ta' Apple tiddeskrivi l-mudell tal-payload warajh (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web).
Kun żgur li l-app installata hija l-kopja mmexxija
L-assoċjazzjoni ssegwi l-app installata u mmexxija. Jekk xi ħadd reinstallaha mill-App Store b'Apple ID personali, biddilha ma' build tal-intrapriża ffirmat mill-ġdid, jew l-apparat reġa' ġie rreġistrat u l-app reġgħet lura minn kanal ieħor, il-mina tista' tibqa' 'l isfel filwaqt li l-app innifisha tidher kompletament normali.
Ittestja b'tqabbil, mhux b'osservazzjoni waħda. Fl-inventarju tal-ġestjoni l-app għandha tidher bħala mmexxija għal dak l-apparat bil-mapping VPN fir-rekord tagħha. Fuq it-telefon il-mina għandha titla' meta l-app tinbeda u l-ewwel talba tagħha toħroġ, mhux biss meta xi ħadd jibda konfigurazzjoni manwali separata fis-Settings. Jekk it-tnedija tal-app ma tibdel xejn u dik il-konfigurazzjoni manwali tibdel, l-app mhijiex marbuta affattu ma' mina skont l-app.
L-aġġornamenti jgħoddu: dak imbuttat mill-ġestjoni jżomm il-mapping, filwaqt li installazzjoni mill-ġdid mibdija mill-utent tista' titlefha. Meta l-ilment huwa datat minn aġġornament, iċċekkja r-rekord tal-app qabel in-netwerk.
Iċċekkja x'tista' tieħu l-mina
Il-mina skont l-app tintgħażel mill-app sors, għalhekk ir-rotta default tat-telefon għadha tal-Wi-Fi jew taċ-ċellulari. OverridePrimary huwa l-muftieħ li jibdilha. Meta l-profil jissettjaha, il-mina iġib ruħha bħal mina sħiħa u kull app tirreċeviha b'wirt, għalhekk kull ma jgħaddi mill-VPN isir kwistjoni ta' profil u mhux ħsara tal-app.
Ir-regoli fuq talba jiddeċiedu l-persistenza. OnDemandEnabled u s-sett ta' regoli tiegħu jġibu l-mina lura meta l-app tibgħat traffiku, jifilħu l-bidla mill-Wi-Fi għaċ-ċellulari, jew jaqgħu meta l-app tmur fil-background. Skjerament li jgħaqqad u mbagħad imut bil-kwiet normalment għandu regola li taqbel biss ma' sonda li qatt ma tinbeda waqt li l-app tkun inattiva.
Imbagħad aqra n-naħa tar-rotot b'onestà. Jekk il-profil tal-fornitur jew tal-bejjiegħ jagħti lista ta' inklużjoni, mina li ġġorr biss 10.20.0.0/16 mhux se ġġorr servizz f'10.30.0.0/16; dik il-lista qed tagħmel xogħolha, mhux ħsara skont l-app. Il-payload iOS integrat m'għandux lista ta' inklużjoni. Mingħajrha l-qsim isegwi l-defaults tal-fornitur u IncludeAllNetworks, mhux lista moħbija.
Ittestja l-app, imbagħad ittestja x'joħroġ minnha
Ittestja b'isem, mhux b'indirizz biss. Is-soluzzjoni ta' host intern ġewwa l-app immexxija tipprova li d-DNS ukoll għadda mill-mina, għax il-payload jiddetermina liema resolver iwieġeb u liema dominji tat-tfittxija japplikaw. L-instradar jista' jkun perfett filwaqt li t-tfittxija tal-isem tonqos, u ż-żewġ sintomi jindikaw settijiet differenti.
Imbagħad ittestja l-konfini miż-żewġ naħat. App personali jew Safari għandhom jilħqu paġna pubblika ordinarja u jirrapportaw l-indirizz tal-operatur jew tad-dar, filwaqt li l-app immexxija tilħaq is-servizz privat. Jekk it-tnejn jirrapportaw l-istess indirizz pubbliku, il-mina m'għadhiex skont l-app, x'jgħid ir-rekord tal-app.
Il-flussi li joħorġu mill-app joħolqu tickets konfużi. Link li jinfetaħ f'Safari, dokument mgħoddi mill-folja tal-qsim jew login SSO li jaqleb għall-browser iħallu l-proċess tal-app u l-mina miegħu. Login muri ġewwa l-app normalment jiġi attribwit lill-app, għalhekk login integrat jista' jirnexxi fejn l-istess URL jonqos f'Safari; ivverifika dan minflok tassumih. Meta l-fornitur tal-identità jkun jintlaħaq biss mill-mina, żomm il-login ġewwa l-app jew żid id-dominju tal-fornitur mad-dominji Safari tal-payload biex it-traffiku Safari li jaqbel jinqabad.
Qabbel is-sintomu mas-saff
Il-forma tal-ħsara tgħidlek liema kontroll għandek tirrepeti.
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
Wara l-linji tan-nofs hemm żewġ dettalji: mina skont l-app tista' tkun b'saħħitha u xorta taqbeż subnet li m'hemmx f'xi lista tal-fornitur, u telefon immexxi jista' jżomm aktar minn konfigurazzjoni VPN waħda, għalhekk kun żgur liema waħda l-app hija marbuta magħha minflok tassumi li hija dik li qed taqra.
Sejjaħ f'dan l-ordni: sewwi r-rekord tal-app biex jindika lejn il-payload attiv, installa mill-ġdid l-app mill-ġestjoni, kun żgur li l-mina titla' fl-ewwel talba tal-app, imbagħad irrepeti t-testijiet tal-isem u tal-konfini. Jekk l-ewwel talba ma tistax tibda mina xejn, waqaf u ċċekkja n-naħa tal-fornitur, għax klijent personalizzat jeħtieġ Network Extension preżenti u identifikatur li jaqbel mal-app installata.
Irritorna tliet fatti minflok screenshot: lejn liema payload jindika r-rekord tal-app, jekk is-Settings juruhiex bħala profil installat, u x'inhi t-talba li falliet — isem, indirizz jew trasferiment lill-browser. Dawn it-tliet tweġibiet jifirdu żball ta' skjerament minn żball ta' instradar, u l-persuna li jmiss tista' taġixxi mingħajr ma tirrepeti d-dijanjosi.