Apple IncludeAllNetworks: څه شی لا هم VPN ته څنګه تېرېږي

تاسو په MDM کنسول کې پروفایل خلاصوئ، IncludeAllNetworks نښه شوی وینئ او انګېرئ چې د هغه وسیلې هر پیکټ اوس تونل ته ننوځي. د Apple خپله سکیمه دې ژمنه نه کوي. دا ترتیبات ترافیک د استثناوو سره د VPN له لارې تېروي، چې ځينې یې اختیاري سوئچونه او ځينې د دې لپاره اړین دي چې سیستم په بشپړ ډول کار وکړي. لاندې تشریح هغه سند له پروفایل څخه د باندې خوا ته تعقیبوي، نو لومړی شی چې لولئ پخپله ترتیبات دي، نه د یوې وسیلې کپچر چې لا تر اوسه هیچا نه دی پېژندلی.

د دې استثناوو څخه دوه ډېری ګډوډي تشریح کوي، او دواړه د حجري خدمت سره تړاو لري.

له کپچر څخه نه، له مدیریت شوي پروفایل څخه پیل کړئ

له هر پیکټ لاګ لوستلو مخکې د مدیریت شوي VPN پروفایل سکیمه خلاصه کړئ او د خصوصیت تشریح ولولئ. پام وکړئ چې تشریح د استثناوو سره د لارښوونې په اړه ده، نه د بشپړ تونل تضمین په اړه. هماغه یوه جمله پرېکړه کوي چې وروسته هر څه څنګه تفسیروئ.

په کنسول کې اوسئ چې درې شیان ولیکئ: د بار هغه پېژندونکی چې ترتیبات لېږدوي، په وسیله کې د مدیریت شوي OS نسخه، او دا چې په رښتیا کوم VPN پلي کول نصب دي. د یوې کلي تشریح په سند کې راتلل هېڅ نه وايي چې ایا درېیمې خوا کليېنټ هغه په خپل ترتیباتو کې ښیي که نه.

حجري استثنا د دوو جلا حالتونو په توګه ولولئ

په ملاتړ شوو ترتیباتو کې، ExcludeCellularServices د انټرنیټ له لارې د لارښوونې وړ حجري خدمت ترافیک بېلوي، خو یوازې هغه وخت چې د IncludeAllNetworks سره یوځای فعال وي. سکیمه Wi-Fi Calling، IMS او د پیغامونو سره تړلي خدمتونه د دې کټګورۍ بېلګې ښیي. هغه بهیرونه کولای شي د ډیزاین له مخې له تونل څخه ووځي، او تر هغه چې استثنا فعاله ده هېڅ پروفایل بیاکتنه به هغوی د هغه له لارې تېر نه کړي.

دویم حالت جلا دی او له هېڅ سوئچ سره تړاو نه لري. ځينې آپریټران حجري خدمتونه مستقیم د خپل شبکې له لارې وړاندې کوي نه د انټرنیټ له لارې، او Apple هغه کټګوري تل له تونل څخه بېل شوې بولي. دا پورتنۍ شرطي انټرنیټ-لارښوونکې حالت نه دی، نو هغه پروفایل چې هر استثنا بکس خالي کوي هم هغه نه شي نیولای. دواړه د یوې ځانګړنې په توګه ګڼل هغه ځای دی چې ډېری د تېښتې بحثونه پیلېږي.

که ستاسو غوښتنه لفظي دا وي چې هېڅ پیکټ به هېڅکله تونل نه پرېږدي، دا دویم حالت لا دمخه په حجري وسیله کې هغه غوښتنه ناممکنه کوي. دا باید د ډیزاین بیاکتنې مخکې پوه شئ، نه وروسته.

وګورئ چې ستاسو پلیټفارم په رښتیا کوم کليان ښکاره کوي

سکیمه همدارنګه اړین شبکه-نښلون او captive-شبکې ترافیک تشریح کوي، او د نورو کټګوریو لپاره جلا کنټرولونه لکه ځایي شبکې او د وسیلو ترمنځ اړیکه. دا مستند ترتیباتي اړیکې دي، نه ستاسو د وسیلې مشاهدې. هر یو د هغې OS نسخې سره چې مدیریت یې کوئ تایید کړئ، ځکه چې شتون د نسخو ترمنځ بدلېږي او په غلیمانه توګه له پامه غورځول شوې پروفایل کلي د هغې کلي په څېر ښکاري چې خپله دنده ترسره کوي.

د دې پرېکړې لپاره لږ تر لږه بار معمولاً داسې ښکاري، چې حجري بیرغ په څرګند ډول ورکړل شوی نه له کالبونه میراثي:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

که په سپارل شوي پروفایل کې کومه کلي نه وي، وسیله هغه کلي ته د هغې د ډیفالټ ارزښت لوري ته راګرځي، کوم چې اړینه نه ده هغه ارزښت وي چې د کالبون لیکونکي په ذهن کې و. یوازې کالبون لوستلو پرځای سپارل شوی بار له کالبون سره پرتله کړئ.

معلومه کړئ چې ناپېژندل شوی هوسټ نوم څه دی

کله چې شکمن نوم ښکاره شي، معلومه کړئ چې مشاهده په رښتیا څه استازیتوب کوي: هغه نوم چې سیستم غوښتی، هغه حل کوونکی چې ځواب ورکړی، د نښلون هدف، یا هغه لیبل چې یوې وسیلې چاپ کړی. د آپریټر سره تړلی نوم پخپله نه د سرچینې بهیر او نه تطبیق شوې استثنا پېژني. د تېرېدو د ثبوت په توګه د هغه تعقیبول هغه لاره ده چې د ملاتړ یوه رشته اونۍ په غلط پوړ کې تېروي.

ملاتړ شوې تشخیص وکاروئ او له هغه مدیر سره خبرې وکړئ چې پروفایل لري، بیا بهیر د پام وړ پالیسي سره پرتله کړئ. هوسټ نوم نه، هماغه پرتله تاسو ته وايي چې ترافیک تمه شوی و که نه.

غوښتنه حل کړئ، نه سیستم کمزوری کوئ

یوازې د کپچر ارامولو لپاره ناتشریح شوی ریښې سند مه نصبوئ او د سیستم خدمتونه مه بندوئ. د کپچر ارامول ثبوت لرې کوي او استثنا په خپل ځای پرېږدي، چې دا له اصلي پوښتنې څخه بدتر پای دی. که د مطابقت یوه قاعده هغه کټګوري منع کوي چې پلیټفارم په قصداً توګه بېلوي، هغه ټکر د سکیمې برخې سره په لاس کې د وسیلې او شبکې مالکانو ته یوسئ.

تشریح په دې پای ته ورسوئ چې ولیکئ کومې استثنا ترافیک تشریح کړ، د کومې OS نسخې لپاره صدق کوي او کوم پروفایل ارزښت هغه رامنځته کړ. د نښلون یوه نښه نشي کولای د عملیاتي سیستم د ترافیک د پراخوالي په اړه دوې ناسازګارې انګېرنې سره یوځای کړي.