Apple IncludeAllNetworks: nini bado kinaikwepa VPN

Unafungua wasifu katika konsoli ya MDM, unaona IncludeAllNetworks imetiwa alama, na unadhani kwamba kila pakiti kutoka kifaa hicho sasa inaingia kwenye handaki. Skimu ya Apple yenyewe haiahidi hilo. Mpangilio huelekeza trafiki kupitia VPN kwa vighairi, baadhi yao ni swichi za hiari na vingine ni vya lazima ili mfumo uendelee kufanya kazi kabisa. Ufafanuzi ulio hapa chini unafuata hati hiyo kutoka kwenye wasifu kuelekea nje, kwa hiyo kitu cha kwanza unachosoma ni mpangilio wenyewe, si kukamatwa kutoka kwa kifaa ambacho hakuna aliyekitambua bado.

Viwi viwili kati ya vighairi hivyo vinaeleza sehemu kubwa ya mkanganyiko, na vyote viwili vinahusiana na huduma ya simu.

Anza kwenye wasifu unaosimamiwa, si kwenye kukamatwa

Fungua skimu ya wasifu wa VPN unaosimamiwa na soma maelezo ya sifa kabla ya kusoma kumbukumbu yoyote ya pakiti. Angalia kwamba maelezo yanahusu uelekezaji na vighairi, si uhakika wa handaki kamili. Sentensi hiyo moja ndiyo huamua jinsi utakavyotafsiri kila kitu unachokiona baadaye.

Andika mambo matatu ukiwa kwenye konsoli: kitambulisho cha mzigo unaobeba mpangilio, toleo la OS linalosimamiwa kwenye kifaa, na ni utekelezaji gani wa VPN uliosakinishwa kwa kweli. Ukweli kwamba ufunguo umeelezwa katika nyaraka hausemi chochote kuhusu kama mteja wa mtu wa tatu anauonyesha kwenye kiolesura chake cha usanidi.

Soma kighairi cha simu kama visa viwili tofauti

Katika usanidi unaotumika, ExcludeCellularServices huondoa trafiki ya huduma ya simu inayoweza kuelekezwa kwa njia ya intaneti, lakini tu ikiwa imewezeshwa pamoja na IncludeAllNetworks. Skimu inatoa Wi-Fi Calling, IMS na huduma zinazohusiana na ujumbe kama mifano ya kundi hilo. Mitiririko hiyo inaweza kuondoka kwenye handaki kwa muundo, na hakuna ukaguzi wa wasifu utakaoipitisha humo wakati kighairi kikiwa kimewashwa.

Kisa cha pili ni tofauti na hakitegemei swichi yoyote. Baadhi ya watoa huduma hutoa huduma za simu moja kwa moja kupitia mtandao wao wenyewe badala ya intaneti, na Apple inaandika kundi hilo kama lililotengwa kila wakati kutoka kwenye handaki. Hiki si kisa cha masharti kinachoweza kuelekezwa kwa intaneti kilichotajwa juu, kwa hiyo wasifu unaoondoa kila kisanduku cha kighairi bado hautakikamata. Kuvichukulia viwili kama kipengele kimoja ni mahali ambapo mijadala mingi kuhusu uvujaji huanza.

Ikiwa hitaji lako kihalisi ni kwamba hakuna pakiti itakayoondoka kwenye handaki kamwe, kisa hiki cha pili tayari kinafanya hitaji hilo lisowezekana kwenye kifaa cha simu. Unahitaji kujua hilo kabla ya ukaguzi wa muundo, si baada.

Angalia ni funguo zipi jukwaa lako linaonyesha kwa kweli

Skimu pia inaeleza trafiki ya muunganisho wa mtandao inayohitajika na mitandao captive, pamoja na vidhibiti tofauti kwa makundi mengine kama mitandao ya ndani na mawasiliano ya vifaa. Hizi ni mahusiano ya usanidi yaliyoandikwa, si uchunguzi wa kifaa chako. Thibitisha kila moja dhidi ya toleo la OS unalosimamia, kwa sababu upatikanaji hubadilika kati ya matoleo na ufunguo wa wasifu unaopuuzwa kimya unaonekana sawa kabisa na ufunguo unaofanya kazi yake.

Mzigo wa chini kabisa kwa uamuzi huu kwa kawaida unaonekana hivi, ukiwa na bendera ya simu iliyoelezwa wazi badala ya kurithiwa kutoka kwenye kiolezo:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Ikiwa ufunguo fulani haupo kwenye wasifu uliotolewa, kifaa kinarudi kwenye thamani ya msingi ya ufunguo huo, ambayo si lazima iwe thamani ambayo mwandishi wa kiolezo alikuwa akiifikiria. Linganisha mzigo uliotolewa na kiolezo badala ya kusoma kiolezo pekee.

Baini jina la mwenyeji usilolijua ni nini

Jina la kutiliwa shaka linapotokea, baini uchunguzi unawakilisha nini kwa kweli: jina ambalo mfumo uliomba, kitatuzi kilichojibu, lengwa la muunganisho, au lebo iliyochapishwa na chombo. Jina linalohusiana na mtoa huduma peke yake halitambui mchakato wa chanzo wala kighairi kilichotumika. Kuifukuza kama uthibitisho wa ukwepaji ndiyo jinsi uzi wa msaada unavyotumia wiki kwenye tabaka lisilofaa.

Tumia uchunguzi unaotumika na zungumza na msimamizi anayemiliki wasifu, kisha linganisha mtiririko na sera iliyokusudiwa. Ulinganisho huo, si jina la mwenyeji, ndio unaokuambia kama trafiki ilitarajiwa.

Tatua hitaji badala ya kudhoofisha mfumo

Usisakinishe chetifikeiti ya mzizi isiyoelezwa wala usizime huduma za mfumo eti tu kufanya kukamatwa kuwe kimya. Kunyamazisha kukamatwa kunaondoa uthibitisho na kuacha kighairi mahali pake, ambayo ni mwisho mbaya kuliko swali la awali. Ikiwa kanuni ya uzingatiaji inakataza kundi ambalo jukwaa huliondoa kwa makusudi, peleka mgongano huo kwa wamiliki wa kifaa na mtandao ukiwa na sehemu ya skimu mkononi.

Funga ufafanuzi kwa kuandika ni kighairi kipi kilieleza trafiki, ni toleo gani la OS linalohusika, na ni thamani gani ya wasifu iliyoizalisha. Aikoni ya muunganisho haiwezi kupatanisha dhana mbili zisizopatana kuhusu mbali gani wigo wa trafiki wa mfumo wa uendeshaji unafikia.