ایا د Apple MDM لپاره VPN ته اړتیا لرئ؟ د لاسرسي درې اړتیاوې، یو ځواب
Apple MDM پر APNs او د وسیلې له خوا پیل شوي HTTPS کار کوي، نه پر LAN تونل. د VPN له زیاتولو دمخه مدیریت، د سکرین شریکول او خصوصي اپلیکیشن لاسرسی جلا کړئ.
پوښتنه په ندرت سره دا ده چې ایا د Apple وسیلو مدیریت ته کوډکول اړین دي، ځکه چې اړین دي۔ رښتینې پوښتنه دا ده چې ایا ستاسو ډلې ته د Mac یا iPad له مدیریت وړ کېدو دمخه عمومي VPN ته اړتیا ده، او د انټرنېټ له لارې د مدیریت شوو ډېرو ځای پرځای کولو لپاره ځواب نه دی۔ Apple وسیلې ته اجازه ورکوي چې د خپل مهال ویش له مخې د مدیریت خدمت ته ورسیږي، او مهم ترافیک لاسلیک شوی د امر چینل دی، نه د ډیسکټاپ ناسته۔ دا به ستاسو لپاره کار وکړي که نه، په درې شرطونو پورې اړه لري، او د هغوی ګډول اسانه دي ځکه چې له دباندې ټول د لرې لاسرسي په څېر ښکاري۔
د ترانسپورت له ټاکلو دمخه اړتیا ته نوم ورکړئ
د مدیریت امرونه او د ترتیب پروفایلونه یوه اړتیا ده، متقابل د سکرین شریکول بله ده، او خصوصي داخلي اپلیکیشن ته رسېدل درېیمه ده۔ دوی بېل مالکان، بېل تصدیق او ډېری وختونه ډېر بېل منل کېدونکی ښکارېدل لري۔ د هغوی یوځای کول هغه لار ده چې یوه ډله په داسې عمومي پورټ لیست پای ته رسېږي چې هیڅوک یې دفاع نه شي کولی۔
درې اړتیاوې یو ترانسپورت نه شریکوي:
| Need | What actually carries it |
|---|---|
| Management commands and profiles | The enrolled device pulls from a service it can reach; APNs only wakes it |
| Interactive screen sharing | A remote-support tool or private desktop path with its own authentication |
| Private application access | That application's permitted network path, which may well be a VPN |
ګډوډي معمولاً د سیرور زاړه چک لیست سره پیلېږي۔ د OS X Server په اړه یو تاریخي سند اوږد پورټونه لیستوي، او یو څوک هغوی ټول په څنډه کې مخته استوي ځکه چې د مدیریت خدمت چېرته دننه دی۔ دا د مدیریت معماری نه ده، او د پرانیستې سطحې د کنټرول الوتکې څخه ډېره لرې پراخوي چې تاسو یې د خپرولو هڅه کوله۔
د پوش خبرتیا واقعاً څه کوي
د Apple په مستند شوي جریان کې، مدیریت سیرور د APNs خبرتیا استوي ترڅو وسیلې ته ووایي چې کار په تمه دی۔ بیا وسیله د مدیریت سیرور سره اړیکه پرانیزي او خپل امرونه غواړي۔ پوش د دروازې زنګ دی، نه تونل: هغه هیڅ خپل سریزې بار، هیڅ لرې ډیسکټاپ ناسته، او د بل اپلیکیشن ترافیک نه وړي۔
نو وسیله باید په نیت شوي خدمت کې ثبت وي، پر تمه شوو پای ټکو باور ولري، او دواړه مدیریت خدمت او هغه Apple خدمتونو ته چې جریان ورته اړ دی ورسېدلای شي۔ د Apple شبکې د چمتووالي لارښود هغه تړاوونه لیستوي، او هغوی د جریان د خبرواترو وړ برخې نه دي۔ یوازې ستاسو په شبکه کې دننه شته مدیریت سیرور یې هم داسې ملاتړ شوې لار ته اړتیا لري چې وسیله یې واقعاً کارولای شي۔ هغه ته MDM ویل رسېدونکې نه رسېدونکې پای ټکی نه جوړوي۔
اجازه ورکړل شوې لارې ښکاره وساتئ، په منځ کې د هر پرواکسي او TLS څېړنې تګلارې سره۔ د څېړنې وسیله چې تمه شوې سندونو زنځیر ماتوي به سم د ماتې شوې ثبت په څېر ښکاره شي۔
کله چې VPN غلط ځواب وي
که ستاسو مدیریت خدمت په انټرنېټ کې د سم سند سره خپور شوی وي او هره اړیکه وسیله پیلوي، VPN یوه ټوپ پرته له کوم کنټرول زیاتولو زیاتوي۔ وسیله لا دمخه خپل د ثبت په هویت تصدیق کوي، او سیرور لا دمخه فیصله کوي چې کوم امرونه به ومني۔ د هغه په وړاندې تونل شبکه یي لار بدلوي، نه د باور فیصله۔
همغه کنټرول الوتکه کولای شي پخپله د VPN پروفایل هم رسولای شي۔ هغه ترتیب مهم دی: مدیریت شوې VPN ترتیب یوازې د بل بار په ډول راځي، نو وسیله ته نه اړتیا ده چې تونل له دې دمخه شتون ولري چې هغه پروفایل ترلاسه کړي چې هغه جوړوي۔
کله چې VPN سم ځواب وي
داسې ډلې شته چېرته چې د مدیریت پای ټکی باید هیڅکله له انټرنېټ څخه رسېدونکی نه وي، او دا د زړورتیا نیمګړتیا نه، بلکې سم ډیزاین دی۔ تنظیم شوې چاپېریالونه، کوچنۍ داخلي IT ډلې، او هغه سیرورونه چې نور اداري مخونه هم کوربه کوي ډېری وختونه هلته رسېږي۔ په داسې حالت کې د مدیریت خدمت په وړاندې ساتل شوې لاسرسي لار قصدي معماری ده، نه د مخنیوي حل۔
د سکرین شریکول او خصوصي اپلیکیشن لاسرسی معمولاً هم د کرښې همغې خوا ته وي۔ دواړه د امر چینل څخه ډېر څه ښکاره کوي، او دواړه د ثبت هویت ته په زغملو کېناستلو پرځای خپل تصدیق ته وړ دي۔
د بیا رغونې ماتولو بوټسټراپ ښکار
دا هغه نیمګړتیا ده چې زه به یې پر ضد ډیزاین کړم: د مدیریت خدمت ته یوازینۍ لار د VPN څخه تېرېږي، او په وسیله کې د VPN پروفایل یا اعتبار موده پای ته رسېدلې ده۔ وسیله نشي کولای سیرور ته ورسیږي ترڅو بدیل امر واخلي، او سیرور نشي کولای د هغه تونل له لارې څه ټېله کړي چې نه پورته کېږي۔ بیا رغونه اوس د داسې کاروونکي په غاړه ده چې کېدای شي سلګونه میله لرې وي۔
د بیا رغونې لپاره دوهمه، خپلواکه لار وساتئ، که هغه د باندې مدیریت چینل وي، ځایي مدیر وي، یا داسې مدیریت خدمت وي چې پرته له تونل رسېدونکی پاتې کېږي۔ هغه هغه وخت وآزمویئ چې هر څه کار کوي، ځکه په پېښه کې به پاکه آزموینه ونه لرئ۔
بیا ولیکئ چې هره لار د درې اړتیاوو کوم یوه ته خدمت کوي، او هغه پورټ مخته استونې لرې کړئ چې هیڅ یوې ته خدمت نه کوي۔ هغه ډله چې پرته له عمومي تونل مدیریت کېدای شي، او کله چې تونل مات شي بیا هم ترمیم کېدای شي، هغه پایله ده چې د ډیزاین کولو ارزښت لري۔