Apple IncludeAllNetworks: ਹਾਲੇ ਵੀ ਕੀ VPN ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ

ਤੁਸੀਂ MDM ਕਨਸੋਲ ਵਿੱਚ ਪ੍ਰੋਫਾਈਲ ਖੋਲ੍ਹਦੇ ਹੋ, IncludeAllNetworks ਟਿੱਕ ਕੀਤਾ ਦੇਖਦੇ ਹੋ ਅਤੇ ਮੰਨ ਲੈਂਦੇ ਹੋ ਕਿ ਉਸ ਡਿਵਾਈਸ ਦਾ ਹਰ ਪੈਕੇਟ ਹੁਣ ਟਨਲ ਵਿੱਚ ਜਾਂਦਾ ਹੈ। Apple ਦੀ ਆਪਣੀ ਸਕੀਮਾ ਇਹ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦੀ। ਇਹ ਸੈਟਿੰਗ ਟ੍ਰੈਫਿਕ ਨੂੰ ਛੋਟਾਂ ਨਾਲ VPN ਰਾਹੀਂ ਭੇਜਦੀ ਹੈ; ਕੁਝ ਛੋਟਾਂ ਚੋਣਵੇਂ ਸਵਿੱਚ ਹਨ ਅਤੇ ਕੁਝ ਸਿਸਟਮ ਦੇ ਚੱਲਦੇ ਰਹਿਣ ਲਈ ਜ਼ਰੂਰੀ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਵਿਆਖਿਆ ਉਸ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਬਾਹਰ ਵੱਲ ਪੈਰਵੀ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸੈਟਿੰਗ ਹੀ ਪੜ੍ਹਦੇ ਹੋ, ਨਾ ਕਿ ਕਿਸੇ ਅਜਿਹੇ ਡਿਵਾਈਸ ਦੀ ਕੈਪਚਰ ਜਿਸਨੂੰ ਹਾਲੇ ਕਿਸੇ ਨੇ ਪਛਾਣਿਆ ਨਹੀਂ।

ਉਹਨਾਂ ਛੋਟਾਂ ਵਿੱਚੋਂ ਦੋ ਜ਼ਿਆਦਾਤਰ ਉਲਝਣ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਸੈਲੂਲਰ ਸੇਵਾ ਨਾਲ ਸਬੰਧਤ ਹਨ।

ਕੈਪਚਰ ਤੋਂ ਨਹੀਂ, ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਕੋਈ ਵੀ ਪੈਕੇਟ ਲੌਗ ਪੜ੍ਹਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਬੰਧਿਤ VPN ਪ੍ਰੋਫਾਈਲ ਸਕੀਮਾ ਖੋਲ੍ਹੋ ਅਤੇ ਪ੍ਰਾਪਰਟੀ ਦਾ ਵੇਰਵਾ ਪੜ੍ਹੋ। ਧਿਆਨ ਦਿਓ ਕਿ ਵੇਰਵਾ ਛੋਟਾਂ ਵਾਲੀ ਰੂਟਿੰਗ ਬਾਰੇ ਹੈ, ਪੂਰੀ ਟਨਲ ਦੀ ਗਾਰੰਟੀ ਬਾਰੇ ਨਹੀਂ। ਉਹੀ ਇੱਕ ਵਾਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਅੱਗੇ ਦੇਖੀ ਹਰ ਚੀਜ਼ ਦੀ ਵਿਆਖਿਆ ਕਿਵੇਂ ਕਰੋਗੇ।

ਕਨਸੋਲ ਵਿੱਚ ਹੁੰਦਿਆਂ ਤਿੰਨ ਚੀਜ਼ਾਂ ਲਿਖੋ: ਸੈਟਿੰਗ ਲੈ ਕੇ ਚੱਲਣ ਵਾਲਾ ਪੇਲੋਡ ਪਛਾਣਕਰਤਾ, ਡਿਵਾਈਸ ਉੱਤੇ ਪ੍ਰਬੰਧਿਤ OS ਵਰਜਨ, ਅਤੇ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ VPN ਲਾਗੂਕਰਨ ਸਥਾਪਿਤ ਹੈ। ਕਿਸੇ ਕੁੰਜੀ ਦਾ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਵਰਣਨ ਹੋਣਾ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਤੀਜੀ ਧਿਰ ਦਾ ਕਲਾਇੰਟ ਉਸਨੂੰ ਆਪਣੇ ਕਾਨਫਿਗਰੇਸ਼ਨ ਇੰਟਰਫੇਸ ਵਿੱਚ ਦਿਖਾਉਂਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਸੈਲੂਲਰ ਛੋਟ ਨੂੰ ਦੋ ਵੱਖਰੇ ਕੇਸਾਂ ਵਜੋਂ ਪੜ੍ਹੋ

ਸਮਰਥਿਤ ਕਾਨਫਿਗਰੇਸ਼ਨਾਂ ਵਿੱਚ, ExcludeCellularServices ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ ਰੂਟ ਹੋ ਸਕਣ ਵਾਲੇ ਸੈਲੂਲਰ ਸੇਵਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਾਹਰ ਰੱਖਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਤਦ ਜਦੋਂ ਇਹ IncludeAllNetworks ਦੇ ਨਾਲ ਸਮਰੱਥ ਹੋਵੇ। ਸਕੀਮਾ ਉਸ ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਉਦਾਹਰਨਾਂ ਵਜੋਂ Wi-Fi Calling, IMS ਅਤੇ ਸੁਨੇਹਿਆਂ ਨਾਲ ਸਬੰਧਤ ਸੇਵਾਵਾਂ ਦਿੰਦੀ ਹੈ। ਇਹ ਪ੍ਰਵਾਹ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਟਨਲ ਛੱਡ ਸਕਦੇ ਹਨ, ਅਤੇ ਛੋਟ ਚਾਲੂ ਰਹਿਣ ਤੱਕ ਕੋਈ ਪ੍ਰੋਫਾਈਲ ਸਮੀਖਿਆ ਉਹਨਾਂ ਨੂੰ ਇਸ ਵਿੱਚੋਂ ਨਹੀਂ ਲੰਘਾਏਗੀ।

ਦੂਜਾ ਕੇਸ ਵੱਖਰਾ ਹੈ ਅਤੇ ਕਿਸੇ ਸਵਿੱਚ ਉੱਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦਾ। ਕੁਝ ਆਪਰੇਟਰ ਸੈਲੂਲਰ ਸੇਵਾਵਾਂ ਇੰਟਰਨੈੱਟ ਦੀ ਥਾਂ ਸਿੱਧੀਆਂ ਆਪਣੇ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਦਿੰਦੇ ਹਨ, ਅਤੇ Apple ਉਸ ਸ਼੍ਰੇਣੀ ਨੂੰ ਟਨਲ ਤੋਂ ਹਮੇਸ਼ਾ ਬਾਹਰ ਰੱਖਿਆ ਦੱਸ ਕੇ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ। ਇਹ ਉੱਪਰ ਵਾਲਾ ਸ਼ਰਤੀ ਇੰਟਰਨੈੱਟ-ਰੂਟੇਬਲ ਕੇਸ ਨਹੀਂ, ਇਸ ਲਈ ਹਰ ਛੋਟ ਬਾਕਸ ਖਾਲੀ ਕਰਨ ਵਾਲਾ ਪ੍ਰੋਫਾਈਲ ਵੀ ਇਸਨੂੰ ਨਹੀਂ ਫੜੇਗਾ। ਦੋਵਾਂ ਨੂੰ ਇੱਕ ਫੀਚਰ ਮੰਨਣਾ ਹੀ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੋਂ ਲੀਕ ਬਾਰੇ ਜ਼ਿਆਦਾਤਰ ਬਹਿਸਾਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ।

ਜੇਕਰ ਤੁਹਾਡੀ ਲੋੜ ਸ਼ਬਦੀ ਤੌਰ 'ਤੇ ਇਹ ਹੈ ਕਿ ਕੋਈ ਵੀ ਪੈਕੇਟ ਕਦੇ ਟਨਲ ਨਾ ਛੱਡੇ, ਤਾਂ ਇਹ ਦੂਜਾ ਕੇਸ ਸੈਲੂਲਰ ਡਿਵਾਈਸ ਉੱਤੇ ਉਹ ਲੋੜ ਪਹਿਲਾਂ ਹੀ ਅਸੰਭਵ ਬਣਾ ਦਿੰਦਾ ਹੈ। ਇਹ ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਤੋਂ ਪਹਿਲਾਂ ਜਾਣਨਾ ਲਾਜ਼ਮੀ ਹੈ, ਬਾਅਦ ਵਿੱਚ ਨਹੀਂ।

ਜਾਂਚੋ ਕਿ ਤੁਹਾਡਾ ਪਲੇਟਫਾਰਮ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀਆਂ ਕੁੰਜੀਆਂ ਦਿਖਾਉਂਦਾ ਹੈ

ਸਕੀਮਾ ਜ਼ਰੂਰੀ ਨੈੱਟਵਰਕ-ਕਨੈਕਸ਼ਨ ਅਤੇ captive-ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦਾ ਵੀ ਵਰਣਨ ਕਰਦੀ ਹੈ, ਨਾਲ ਹੀ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਅਤੇ ਡਿਵਾਈਸ ਸੰਚਾਰ ਵਰਗੀਆਂ ਹੋਰ ਸ਼੍ਰੇਣੀਆਂ ਲਈ ਵੱਖਰੇ ਨਿਯੰਤਰਣ ਦਿੰਦੀ ਹੈ। ਇਹ ਦਸਤਾਵੇਜ਼ੀ ਕਾਨਫਿਗਰੇਸ਼ਨ ਸਬੰਧ ਹਨ, ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਦੇ ਨਿਰੀਖਣ ਨਹੀਂ। ਹਰੇਕ ਨੂੰ ਤੁਹਾਡੇ ਪ੍ਰਬੰਧਿਤ OS ਵਰਜਨ ਦੇ ਸਾਹਮਣੇ ਪੁਸ਼ਟੀ ਕਰੋ, ਕਿਉਂਕਿ ਉਪਲਬਧਤਾ ਵਰਜਨਾਂ ਵਿਚਕਾਰ ਬਦਲਦੀ ਹੈ ਅਤੇ ਚੁੱਪਚਾਪ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤੀ ਪ੍ਰੋਫਾਈਲ ਕੁੰਜੀ ਆਪਣਾ ਕੰਮ ਕਰਦੀ ਕੁੰਜੀ ਵਰਗੀ ਹੀ ਦਿਸਦੀ ਹੈ।

ਇਸ ਫੈਸਲੇ ਲਈ ਘੱਟੋ-ਘੱਟ ਪੇਲੋਡ ਆਮ ਤੌਰ 'ਤੇ ਇਵੇਂ ਦਿਸਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੈਲੂਲਰ ਝੰਡਾ ਟੈਂਪਲੇਟ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਸਗੋਂ ਸਪਸ਼ਟ ਦਿੱਤਾ ਗਿਆ ਹੁੰਦਾ ਹੈ:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

ਜੇਕਰ ਦਿੱਤੇ ਗਏ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਕੋਈ ਕੁੰਜੀ ਗੁੰਮ ਹੈ, ਤਾਂ ਡਿਵਾਈਸ ਉਸ ਕੁੰਜੀ ਦੀ ਡਿਫਾਲਟ ਵੈਲਯੂ ਉੱਤੇ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਟੈਂਪਲੇਟ ਲੇਖਕ ਦੇ ਮਨ ਵਿੱਚਲੀ ਵੈਲਯੂ ਹੋਣੀ ਜ਼ਰੂਰੀ ਨਹੀਂ। ਸਿਰਫ਼ ਟੈਂਪਲੇਟ ਪੜ੍ਹਨ ਦੀ ਥਾਂ ਦਿੱਤੇ ਗਏ ਪੇਲੋਡ ਦੀ ਟੈਂਪਲੇਟ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।

ਪਤਾ ਕਰੋ ਕਿ ਅਨਜਾਣ ਹੋਸਟਨਾਮ ਕੀ ਹੈ

ਜਦੋਂ ਕੋਈ ਸ਼ੱਕੀ ਨਾਮ ਦਿਸਦਾ ਹੈ, ਤਾਂ ਤੈਅ ਕਰੋ ਕਿ ਨਿਰੀਖਣ ਅਸਲ ਵਿੱਚ ਕੀ ਦਰਸਾਉਂਦਾ ਹੈ: ਸਿਸਟਮ ਵੱਲੋਂ ਮੰਗਿਆ ਨਾਮ, ਜਵਾਬ ਦੇਣ ਵਾਲਾ ਰਿਜ਼ੌਲਵਰ, ਕਨੈਕਸ਼ਨ ਦਾ ਮੰਜ਼ਿਲ, ਜਾਂ ਕਿਸੇ ਟੂਲ ਵੱਲੋਂ ਛਾਪਿਆ ਲੇਬਲ। ਆਪਰੇਟਰ ਨਾਲ ਸਬੰਧਤ ਨਾਮ ਇਕੱਲਾ ਨਾ ਸਰੋਤ ਪ੍ਰਕਿਰਿਆ ਪਛਾਣਦਾ ਹੈ ਨਾ ਲਾਗੂ ਕੀਤੀ ਛੋਟ। ਇਸਨੂੰ ਬਾਈਪਾਸ ਦੇ ਸਬੂਤ ਵਜੋਂ ਪਿੱਛਾ ਕਰਨਾ ਹੀ ਸਹਾਇਤਾ ਥਰੈਡ ਦਾ ਇੱਕ ਹਫ਼ਤਾ ਗਲਤ ਪਰਤ ਉੱਤੇ ਬਿਤਾਉਣ ਦਾ ਤਰੀਕਾ ਹੈ।

ਸਮਰਥਿਤ ਡਾਇਗਨੋਸਟਿਕਸ ਵਰਤੋ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਦੇ ਮਾਲਕ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਨਾਲ ਗੱਲ ਕਰੋ, ਫਿਰ ਪ੍ਰਵਾਹ ਦੀ ਇੱਛਤ ਨੀਤੀ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਹੋਸਟਨਾਮ ਨਹੀਂ, ਇਹੀ ਤੁਲਨਾ ਦੱਸਦੀ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਉਮੀਦ ਅਨੁਸਾਰ ਸੀ ਜਾਂ ਨਹੀਂ।

ਸਿਸਟਮ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਨ ਦੀ ਥਾਂ ਲੋੜ ਦਾ ਹੱਲ ਕਰੋ

ਸਿਰਫ਼ ਕੈਪਚਰ ਸ਼ਾਂਤ ਕਰਨ ਲਈ ਬਿਨਾਂ ਸਮਝਾਇਆ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਨਾ ਕਰੋ ਜਾਂ ਸਿਸਟਮ ਸੇਵਾਵਾਂ ਬੰਦ ਨਾ ਕਰੋ। ਕੈਪਚਰ ਸ਼ਾਂਤ ਕਰਨ ਨਾਲ ਸਬੂਤ ਹਟ ਜਾਂਦਾ ਹੈ ਅਤੇ ਛੋਟ ਆਪਣੀ ਥਾਂ ਉੱਤੇ ਰਹਿੰਦੀ ਹੈ, ਜੋ ਮੂਲ ਸਵਾਲ ਨਾਲੋਂ ਮਾੜੀ ਸਥਿਤੀ ਹੈ। ਜੇਕਰ ਕੋਈ ਪਾਲਣਾ ਨਿਯਮ ਅਜਿਹੀ ਸ਼੍ਰੇਣੀ ਉੱਤੇ ਰੋਕ ਲਾਉਂਦਾ ਹੈ ਜਿਸਨੂੰ ਪਲੇਟਫਾਰਮ ਜਾਣਬੁੱਝ ਕੇ ਬਾਹਰ ਰੱਖਦਾ ਹੈ, ਤਾਂ ਸਕੀਮਾ ਦਾ ਭਾਗ ਹੱਥ ਵਿੱਚ ਲੈ ਕੇ ਉਹ ਟਕਰਾਅ ਡਿਵਾਈਸ ਅਤੇ ਨੈੱਟਵਰਕ ਮਾਲਕਾਂ ਕੋਲ ਲੈ ਜਾਓ।

ਕਿਹੜੀ ਛੋਟ ਨੇ ਟ੍ਰੈਫਿਕ ਦੀ ਵਿਆਖਿਆ ਕੀਤੀ, ਇਹ ਕਿਹੜੇ OS ਵਰਜਨ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਕਿਹੜੀ ਪ੍ਰੋਫਾਈਲ ਵੈਲਯੂ ਨੇ ਇਸਨੂੰ ਪੈਦਾ ਕੀਤਾ, ਇਹ ਦਰਜ ਕਰਕੇ ਵਿਆਖਿਆ ਬੰਦ ਕਰੋ। ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਾ ਟ੍ਰੈਫਿਕ ਘੇਰਾ ਕਿੰਨੀ ਦੂਰ ਤੱਕ ਫੈਲਦਾ ਹੈ, ਇਸ ਬਾਰੇ ਦੋ ਅਸੰਗਤ ਧਾਰਨਾਵਾਂ ਨੂੰ ਕੋਈ ਕਨੈਕਸ਼ਨ ਆਈਕਨ ਮਿਲਾ ਨਹੀਂ ਸਕਦਾ।