په مدیریت شوو iPhone اپلیکیشنونو کې د اپلیکیشن له مخې VPN: څه مسیر کیږي او څه نه
د اپلیکیشن له مخې تونل مدیریت شوي اپلیکیشن تعقیبوي، نه ټیلیفون. د پیلوډ تړاو، مدیریت شوې کاپي، د غوښتنې پر بنسټ قواعد او له اپلیکیشن څخه وتونکي بهیرونه وګورئ.
په iPhone کې د اپلیکیشن له مخې VPN د ټول ټیلیفون سویچ نه دی۔ دا د یو مدیریت شوي اپلیکیشن او یو VPN پیلوډ ترمنځ تړاو دی، چې د اپلیکیشن د ځای پرځای کولو پر مهال جوړیږي، او د نورو ټولو ترافیک خپل پخوانی لار ساتي۔ ځکه هماغه ټیلیفون ناسم چلند کوي: د کار اپلیکیشن یوه خصوصي پاڼه پرانیزي خو Safari هغه هوسټ ته نه رسیږي، یا تونل هېڅ نه پورته کیږي او اپلیکیشن د وخت تمامېدو راپور ورکوي چې د ناسم اعتبار په څېر ښکاري۔ څېړنې له ترټولو پراخ علت څخه ښکته ځي، نو په لومړي ناکام څېړنه ودرېږئ۔
لومړی پیلوډ او د اپلیکیشن ریکارډ وګورئ
تړاو په دوو شیانو کې ژوند کوي، نه په یوه۔ VPN پیلوډ تونل تعریفوي: ډول، سرور، تصدیق، DNS او د عرضه کوونکي بنډل پېژندونکی کله چې دودیز کلاینټ کارول کیږي۔ د اپلیکیشن ریکارډ هغه پیلوډ ته اشاره کوي، او ډېری مدیریت کنسولونه دا په اپلیکیشن ترتیب کې د Per-App VPN نږدې نوم سره د اپلیکیشن له مخې انتخاب په توګه وړاندې کوي۔ هغه پیلوډ چې هېڅ اپلیکیشن ورته اشاره نه کوي د اپلیکیشن له مخې هېڅ مسیر نه کوي؛ دا د عادي تونل په څېر چلند کوي چې یو څوک یې باید په لاس پیل کړي۔
د ټیلیفون له لمس کولو مخکې دواړه شیان ولولئ۔ ډاډ ترلاسه کړئ چې د اپلیکیشن ترتیب هغه پیلوډ ته اشاره کوي چې تاسو یې ازموئ، نه د هغې زاړه کاپي ته، ځکه له لېږد وروسته نږدې ورته نومونو دوه ګوني پیلوډونه عام دي او اپلیکیشن په خوښۍ سره لغوه شوي ته اشاره کوي۔ بیا ډاډ ترلاسه کړئ چې ترتیب وسیلې ته رسېدلی: تنظیمات، عمومي، VPN او د وسیلې مدیریت باید دا د نصب شوي پروفایل په توګه وښیي۔ هلته VPN لیست ازموینه نه ده۔ د اپلیکیشن له مخې خدمت معمولاً لاسي سویچ نه لري، نو سم ځای پرځای شوی ترتیب ممکن په پیل کېدونکو VPNونو کې هېڅکله نه ښکاره شي۔ نشتوالی د اپلیکیشن په ریکارډ او په دې کې ښکاري چې تونل د اپلیکیشن په لومړي غوښتنه پورته کیږي که نه۔
یو شرط ډېرې ټکټونه تشریح کوي: دا ماډل غواړي چې اپلیکیشن د مدیریت له لارې راشي۔ په څنګ کې نصب شوې یا په شخصي توګه پیرودل شوې کاپي تړاو نه ترلاسه کوي، حتی کله چې د هغې بنډل پېژندونکی سره سم وي۔ د VPN لپاره د Apple د ځای پرځای کولو لارښود د دې شاته پیلوډ ماډل بیانوي (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web)۔
ډاډ ترلاسه کړئ چې نصب شوی اپلیکیشن مدیریت شوې کاپي ده
تړاو د نصب شوي، مدیریت شوي اپلیکیشن تعقیبوي۔ که چا دا په شخصي Apple ID سره له App Store څخه بیا نصب کړ، په بیا لاسلیک شوې تصدي بڼه یې بدل کړ، یا وسیله بیا ثبت شوه او اپلیکیشن له بل کانال څخه راستون شو، تونل ممکن ښکته پاتې شي، په داسې حال کې چې اپلیکیشن پخپله بشپړ نورمال ښکاري۔
د پرتله کولو له لارې وازموئ، نه د یوې کتنې له لارې۔ په مدیریت لیست کې باید اپلیکیشن د هغې وسیلې لپاره مدیریت شوی ښکاره شي، په خپل ریکارډ کې د VPN نقشې سره۔ په ټیلیفون کې باید تونل د اپلیکیشن د پیل او د هغې د لومړي غوښتنې د وتلو پر مهال پورته شي، نه یوازې کله چې یو څوک په تنظیماتو کې جلا لاسي ترتیب پیل کړي۔ که د اپلیکیشن پیل هېڅ نه بدلوي او هغه لاسي ترتیب بدلوي، اپلیکیشن د اپلیکیشن له مخې تونل سره هېڅ تړاو نه لري۔
تازه معلومات مهم دي: د مدیریت له لارې لېږل شوی نقشه ساتي، خو د کاروونکي پیل شوی بیا نصب ممکن هغه له لاسه ورکړي۔ کله چې شکایت د تازه معلوماتو څخه نیټه ولري، له شبکې مخکې د اپلیکیشن ریکارډ وګورئ۔
وګورئ چې تونل څه اخيستلی شي
د اپلیکیشن له مخې تونل د سرچینې اپلیکیشن له مخې ټاکل کیږي، نو د ټیلیفون ډیفالټ لار لا هم Wi-Fi یا ګرځنده شبکې پورې اړه لري۔ OverridePrimary هغه کیلي ده چې دا بدلوي۔ کله چې پروفایل دا تنظیم کړي، تونل د بشپړ تونل په څېر چلند کوي او هر اپلیکیشن یې میراث اخلي، نو هر څه چې د VPN له لارې ځي د اپلیکیشن د نیمګړتیا پر ځای د پروفایل پوښتنه کیږي۔
د غوښتنې پر بنسټ قواعد دوام ټاکي۔ OnDemandEnabled او د هغې قواعدو ټولګه تونل هغه وخت بېرته راولي چې اپلیکیشن ترافیک لېږي، له Wi-Fi څخه ګرځنده شبکې ته بدلون زغمي، یا کله چې اپلیکیشن شاته ځي ښکته یې کوي۔ هغه ځای پرځای کول چې نښلوي او بیا په خاموشۍ مري معمولاً هغه قاعده لري چې یوازې هغه پروب سره سمون خوري چې د اپلیکیشن د بې کاره کېدو پر مهال هېڅکله نه فعالیږي۔
بیا د لارو خوا په رښتینې توګه ولولئ۔ که د عرضه کوونکي یا پلورونکي پروفایل د شاملولو لیست ورکړي، یوازې 10.20.0.0/16 وړونکی تونل به په 10.30.0.0/16 کې خدمت ونه وړي؛ دا لیست خپله دنده ترسره کوي، نه د اپلیکیشن له مخې نیمګړتیا۔ دننه شوی iOS پیلوډ د شاملولو لیست نه لري۔ پرته له دې ویش د عرضه کوونکي ډیفالټونو او IncludeAllNetworks پيروي کوي، نه پټ لیست۔
اپلیکیشن وازموئ، بیا وازموئ چې ترې څه وځي
په نوم وازموئ، نه یوازې په پته۔ په مدیریت شوي اپلیکیشن کې د داخلي هوسټ حل کېدل ثابتوي چې DNS هم د تونل له لارې تېر شو، ځکه پیلوډ ټاکي چې کوم حل کوونکی ځواب ورکوي او کوم لټون ډومینونه پلي کیږي۔ د نوم لټون ناکامېدو پر مهال مسیر کېدای شي بشپړ وي، او دواړه نښې جلا تنظیماتو ته اشاره کوي۔
بیا له دواړو خواوو پوله وازموئ۔ شخصي اپلیکیشن یا Safari باید عادي عامه پاڼې ته ورسیږي او د چلونکي یا کور پته راپور کړي، په داسې حال کې چې مدیریت شوی اپلیکیشن خصوصي خدمت ته رسیږي۔ که دواړه یوه عامه پته راپور کړي، تونل نور د اپلیکیشن له مخې نه دی، هر څه چې د اپلیکیشن ریکارډ ادعا وکړي۔
له اپلیکیشن څخه وتونکي بهیرونه ګډوډ ټکټونه جوړوي۔ هغه لینک چې په Safari کې خلاصیږي، هغه سند چې د شریکولو پاڼې له لارې لېږل کیږي، یا هغه SSO ننوتل چې براوزر ته ځي د اپلیکیشن بهیر او له هغې سره تونل پریږدي۔ په اپلیکیشن کې ښودل شوی ننوتل معمولاً اپلیکیشن ته منسوب کیږي، نو ځای پرځای شوی ننوتل کېدای شي هغه ځای بریالی شي چېرې چې هماغه URL په Safari کې ناکامیږي؛ دا مه اټکل کوئ، بلکې تایید یې کړئ۔ کله چې د هویت عرضه کوونکی یوازې د تونل له لارې د لاسرسي وړ وي، ننوتل د اپلیکیشن دننه وساتئ یا د عرضه کوونکي ډومین د پیلوډ Safari ډومینونو ته اضافه کړئ، ترڅو سمون خوړونکی Safari ترافیک ونیول شي۔
نښه له طبقې سره سمه کړئ
د نیمګړتیا بڼه تاسو ته وایي کومه څېړنه تکرار کړئ۔
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
د منځنیو کرښو شاته دوه تفصیلات دي: د اپلیکیشن له مخې تونل کېدای شي روغ وي او بیا هم هغه فرعي شبکه پریږدي چې په هېڅ عرضه کوونکي لیست کې نه ده، او مدیریت شوی ټیلیفون کېدای شي له یوې ډېرې VPN ترتیبات ولري، نو ډاډ ترلاسه کړئ چې اپلیکیشن کوم یو سره تړلی، پر ځای د دې چې فکر وکړئ هماغه دی چې لولئ۔
په دې ترتیب سم کړئ: د اپلیکیشن ریکارډ ژوندي پیلوډ ته اشاره کوونکی کړئ، اپلیکیشن د مدیریت له لارې بیا نصب کړئ، ډاډ ترلاسه کړئ چې تونل د اپلیکیشن په لومړي غوښتنه پورته کیږي، بیا د نوم او پولې ازموینې تکرار کړئ۔ که لومړۍ غوښتنه هېڅ تونل پیل نه کړي، ودرېږئ او د عرضه کوونکي خوا وګورئ، ځکه دودیز کلاینټ ته شته Network Extension او د نصب شوي اپلیکیشن سره سم پېژندونکی اړین دی۔
د سکرین شاټ پر ځای درې حقایق بېرته راکړئ: د اپلیکیشن ریکارډ کوم پیلوډ ته اشاره کوي، تنظیمات یې د نصب شوي پروفایل په توګه ښیي که نه، او ناکامه غوښتنه څه وه — نوم، پته یا براوزر ته لېږد۔ دا درې ځوابونه د ځای پرځای کولو تېروتنه د مسیر تېروتنې څخه بېلوي، او بل کس کولای شي پرته د تشخیص له تکرار څخه کار وکړي۔