Ma u baahan tahay VPN loogu talagalay Apple MDM? Saddex baahi oo gelitaan, hal jawaab
Apple MDM wuxuu ku shaqeeyaa APNs iyo HTTPS oo ay qalabka bilaabaan, ma aha tunnel LAN. Kala sooc maamulka, wadaagga shaashadda iyo gelitaanka abka gaarka ah ka hor inta aadan ku darin VPN.
Su'aashu marar dhif ah ma aha in maamulka qalabka Apple uu u baahan yahay sirgudbin, waayo wuu u baahan yahay. Su'aasha dhabta ah waa in guutadaadu u baahan tahay VPN guud ka hor inta aan Mac ama iPad gabi ahaan loo maamuli karin, iyo inta badan hirgelinta internetka lagu maamulo jawaabtu waa maya. Apple wuxuu u ogolaanayaa qalabka inuu gaaro adeeg maamul isaga oo raacaya jadwalkiisa, iyo taraafikada muhiimka ah waa kanaal amar oo saxeexan, ma aha fadhi desktop. Hadday taasi kuu shaqeyso waxay ku xiran tahay saddex shuruudood, wayna fududahay in la isku qaldo sababtoo ah dibadda dhammaantood waxay u eg yihiin gelitaan fog.
Magacaab baahida ka hor inta aadan dooran gaadiid
Amarrada maamulka iyo borotokoolada habaynta waa hal baahi, wadaagga shaashadda ee is-dhexgalka ah waa kan labaad, iyo gaaritaanka ab gudaha ah oo gaar ah waa kan saddexaad. Waxay leeyihiin milkiilayaal kala duwan, xaqiijin kala duwan, iyo inta badan soo-gaadhista la aqbali karo aad u kala duwan. Iyaga oo wada jira ayaa guutada ku dhammaata liis port oo dadweyne oo aan cidina difaaci karin.
Saddexda baahi ma wadaagaan hal gaadiid:
| Need | What actually carries it |
|---|---|
| Management commands and profiles | The enrolled device pulls from a service it can reach; APNs only wakes it |
| Interactive screen sharing | A remote-support tool or private desktop path with its own authentication |
| Private application access | That application's permitted network path, which may well be a VPN |
Jahawareerku wuxuu inta badan ka bilaabmaa liis hubin oo server duug ah. Dukumeenti taariikhi ah oo ku saabsan OS X Server wuxuu taxayaa tiro badan oo port, qofna wuxuu dhammaantood u gudbiyaa cidhifka sababtoo ah adeegga maamulka ayaa meel gudaha ah ku yaal. Taasi ma aha dhismaha maamulka, waxayna ballaadhisaa dusha furan aad iyo aad ka badan qorshaha kontoroolka aad isku dayeyso inaad daabacdo.
Muxuu ogeysiiska push dhab ahaan qabtaa
Habka Apple ay diiwaangelisay, serverka maamulku wuxuu diraa ogeysiis APNs si uu u sheego qalabka in shaqo sugayso. Kadib qalabku wuxuu furaa xiriir serverka maamulka wuxuuna weydiistaa amarradiisa. Push-ku waa dawanka albaabka, ma aha tunnel: ma qaado wax payload aan loo baahnayn, mana qaado fadhi desktop fog, iyo taraafikada ab kale midkoodna.
Sidaas darteed qalabku waa inuu ku diiwaangashan yahay adeegga loogu talagalay, uu aaminaado dhibcaha loo filayo, oo uu gaari karo adeegga maamulka iyo adeegyada Apple ee habku ku xiran yahay labadaba. Hagaha Apple ee diyaarinta shabakadda wuxuu taxayaa kuwaas ku-tiirsanaan, mana aha qaybo laga wada xaajoon karo habka. Server maamul oo ku jira shabakaddaada gudaheed oo keliya wali wuxuu u baahan yahay waddo la taageero oo qalabku dhab ahaan isticmaali karo. In loogu yeero MDM ma ka dhigto dhibic fog oo aan la gaari karin mid la gaari karo.
Waddooyinka la oggolaaday si cad u hay, oo ay ku jiraan siyaasad kasta oo proxy iyo hubinta TLS oo dhexda ku jirta. Qalab hubin oo jebiya silsiladda shahaadooyinka la filayo wuxuu u ekaan doonaa si sax ah sida diiwaangelin jaban.
Marka VPN ay tahay jawaabta khaldan
Haddii adeeggaaga maamulku internetka ku daabacan yahay shahaado sax ah oo qalabku bilaabo xiriir kasta, VPN waxay ku daraysaa boodh iyada oo aan kontorool ku darin. Qalabku mar hore ayuu isku xaqiijinayaa aqoonsigiisa diiwaangelinta, serverkuna mar hore ayuu go'aansanayaa amarrada uu aqbali doono. Tunnel ka horreeya taas wuxuu beddelaa waddada shabakadda, ma aha go'aanka kalsoonida.
Isku qorshaha kontoroolka ayaa sidoo kale bixin kara borotokoolka VPN laftiisa. Habkaas ayaa muhiim ah: habaynta VPN ee la maamulo waxay u timaaddaa sida payload kale oo keliya, sidaas darteed qalabku uma baahna tunnel inuu jiro ka hor inta uusan helin borotokoolka abuura.
Marka VPN ay tahay jawaabta saxda ah
Waxaa jira guutooyin aan dhibicda maamulka ahayn in aan marnaba laga gaari karin internetka, taasna waa naqshad sharci ah oo aan ahayn yaraanta geesinimo. Deegaan la xakameeyay, kooxo IT gudaha ah oo yaryar, iyo serverro sidoo kale martigeliya is-dhexgal maamul oo kale ayaa inta badan halkaas ku dhaca. Xaaladdaas, waddo gelitaan la ilaaliyay oo ka horraysa adeegga maamulka waa dhismo ula kac ah, ma aha xal dhaqso ah.
Wadaagga shaashadda iyo gelitaanka abka gaarka ah ayaa inta badan sidoo kale ku deelqaata dhinacaas khadka. Labaduba waxay soo bandhigaan wax badan ka badan kanaalka amarrada, labadubana waxay mudan yihiin xaqiijin u gaar ah halkii ay ku fuuli lahaayeen aqoonsiga diiwaangelinta.
Dabinka bilowga ee jebiya soo-kabashada
Waa tan ciladdu aan ka hortagi lahaa: waddada keliya ee adeegga maamulka waxay maraa VPN, borotokoolka ama aqoonsiga VPN ee qalabka wuu dhacay. Qalabku ma gaari karo serverka si uu u qaato amar beddel ah, serverkuna ma riixi karo wax tunnel aan soo bixi doonin. Soo-kabashada hadda waxay ku tiirsan tahay isticmaale laga yaabo inuu boqolal mayl ka fog yahay.
Hay waddo labaad oo madax banaan oo soo-kabashada ah, ha ahaato kanaal maamul oo ka baxsan xariiqda, maamule maxalli ah, ama adeeg maamul oo sii ahaanaya mid la gaari karo tunnel-la'aan. Tijaabi inta wax walba shaqeeyaan, sababtoo ah dhacdo ayaa ah marka aanad helin tijaabo nadiif ah.
Kadib qor saddexda baahi midka ay waddo kastaa u adeegto, oo ka saar gudbinta port ee aan midkoodna u adeegin. Guuto lagu maamuli karo tunnel guud la'aan, oo wali lagu hagaajin karo marka tunnelku yahay waxa jabay, waa natiijada mudan in loo naqshadeeyo.