Programu ya iPhone haipati vifaa vya ndani wakati VPN imewashwa
Malango mawili huamua ikiwa programu ya iPhone inaweza kufikia printa au runinga kupitia VPN: ruhusa ya Mtandao wa Ndani na njia za handaki lenyewe. Zichunguze kwa mpangilio.
Programu yako ya printa inaonyesha orodha tupu, programu ya kamera inaripoti kuwa hakuna kifaa kilichopatikana, na kitufe cha kutuma katika programu ya video kinazunguka hadi kikate tamaa. Aikoni ya VPN iko kwenye upau wa hali, simu ina ishara kamili na Safari inapakia kurasa bila shida, kwa hivyo hakuna kinachoonekana kuharibika kwenye muunganisho. Kisha unafungua mipangilio ya programu yenyewe na hupati chochote cha kubadilisha.
Niligonga ukuta huu hasa kwa printa ya lebo kwenye mtandao wa nyumbani: programu haikuwahi kupewa ruhusa ya kufikia mtandao wa ndani, na wasifu niliokuwa nikijaribu ulikuwa handaki kamili lililomeza kila pakiti iliyoelekezwa kwa 192.168.1.0/24. Malango mawili huru yalikuwa yamefungwa, na kufungua moja kusingeondoa dalili.
Malango mawili kati ya programu moja na printa moja
Lango la kwanza ni uamuzi wa faragha unaomilikiwa na mfumo wa uendeshaji na si programu. iOS huamua ikiwa programu inaweza kutuma trafiki kwa anwani kwenye mtandao wa ndani, na humwuliza mtumiaji mara ya kwanza programu inapojaribu. Lango la pili ni jedwali la uelekezaji. Pakiti inayoelekezwa kwa 192.168.1.50 ama inatoka kwa Wi-Fi kuelekea printa, ama inaingia kwenye handaki, na chaguo hilo limeandikwa katika wasifu wa VPN.
Malango mawili hushindwa kwa namna tofauti, na hiyo ndiyo inayowezesha utambuzi. Ruhusa iliyokataliwa huua wito wa soketi wa programu yenyewe, kwa hivyo programu haina cha kuripoti na huanguka kwenye hali tupu ya jumla. Tatizo la uelekezaji linaonekana kama kupitwa na wakati, kwa sababu pakiti ziliondoka kwenye simu na kufa mahali fulani upande wa pili. Skrini tupu ile ile, ukarabati tofauti.
Soma hali ya ruhusa kabla ya kugusa VPN
Fungua Mipangilio, kisha Faragha na Usalama, kisha Mtandao wa Ndani. Kila programu iliyoombwa ufikiaji inaonekana hapo ikiwa na swichi. Apple imehamisha na kubadilisha majina ya sehemu za skrini hii kati ya iOS 14 na iOS 18, kwa hivyo ikiwa kiingilio hakiko mahali unapotarajia, andika Mtandao wa Ndani kwenye uwanja wa utafutaji wa Mipangilio badala ya kuchunguza mti.
Kinachowakamata watu zaidi ni ombi la mara moja. iOS huuliza wakati programu inagusa mtandao wa ndani kwa mara ya kwanza, na wakati huo tu. Gusa Usikubali na ombi halirudi kwenye uzinduzi unaofuata; swichi ndiyo njia pekee ya kurudi, na huanza ikiwa imezimwa. Kusakinisha upya programu huweka upya uamuzi, ndiyo sababu baadhi ya nyuzi za utatuzi wa matatizo zinadai usakinishaji upya ulirekebisha ugunduzi. Uliurekebisha, kwa kufuta kukataliwa.
Kwenye iPhone inayosimamiwa au kudhibitiwa swichi wakati mwingine ni ya kijivu. Mzigo wa mapendeleo ya faragha unaosukumwa na MDM unaweza kuweka mapema au kufunga ufikiaji wa mtandao wa ndani, na swichi iliyofungwa iliyozimwa inamaanisha ukarabati ni mabadiliko ya sera na si mabadiliko ya simu. Apple inaandika ombi na swichi kwa kila programu hapa: support.apple.com/en-us/102229.
Angalia kile handaki inaelekeza kweli
Handaki kamili huchukua 0.0.0.0/0 na pamoja nayo kila anuwai ya kibinafsi. Pakiti za 10.x, 172.16.0.0/12 na 192.168.x.x husafiri hadi kwa seva, ambayo kwa kawaida huzitupa au kuzitafsiri kwenye subnet yake mwenyewe, kwa hivyo printa inabaki isifikiki hata baada ya kutoa ruhusa. Handaki iliyogawanywa hufanya kinyume chake, lakini kwa anuwai tu ambazo wasifu unaorodhesha.
Wasifu wa IKEv2 uliojengwa kwa Apple Configurator au kusambazwa kama .mobileconfig hueleza hili kama mpangilio wa kutuma trafiki yote pamoja na, ikiwa imegawanywa, orodha dhahiri ya mitandao ya ndani ya kuondoa. Programu za mteja zilizojengwa juu ya NEPacketTunnelProvider hueleza uamuzi huo huo kupitia includedRoutes. Hakuna kati ya hizi inayoonekana kutoka kwenye upau wa hali, na zote mbili zinabatilisha kile programu inatarajia kuona.
Huu ndio mtihani ninaotumia. Ukiwa umeunganisha VPN, fungua ukurasa wa msimamizi wa kipanga njia kwa anwani yake ya LAN kwenye Safari. Ikiwa tovuti za umma zinapakia wakati ukurasa huo unapitwa na wakati, anuwai yako ya kibinafsi iko ndani ya handaki. Ikiwa ukurasa unapakia, trafiki ya ndani bado inatoka kwa Wi-Fi na kizuizi kiko mahali pengine.
Oanisha dalili na lango
Programu mbili kwenye simu moja zinaweza kutokubaliana, kwa sababu ruhusa hutolewa kwa kila programu wakati njia hutolewa kwa kila wasifu. Linganisha kinachoshindwa kabla ya kubadilisha chochote: kwa kawaida muundo wenyewe hutaja lango.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
Safu ya mDNS inastahili dokezo. Trafiki ya ugunduzi kwa Bonjour na itifaki nyingi za utangazaji huenda kama multicast hadi 224.0.0.251 na ff02::fb ikiwa na wigo wa kiungo cha ndani, na handaki inayoelekezwa haibebi. Ndiyo sababu kifaa kinaweza kujibu muunganisho wa moja kwa moja bila kuonekana kwenye orodha kamwe.
Jaribu operesheni, si aikoni
Baada ya kubadilisha swichi ya Mtandao wa Ndani, lazima ufunge programu kwa nguvu kutoka kwa kibadilisha programu na kuifungua tena. Mchakato unaoendelea unaweza kushikilia hali iliyokataliwa ya kabla ya mabadiliko, na programu inayoendelea kurudisha orodha tupu inaonekana sawa ikiwa ruhusa ilifanya kazi au la. Kisha fanya kitendo kimoja mahususi, kama kuchapisha ukurasa wa majaribio au kuanzisha video, badala ya kusubiri orodha ya vifaa ijae.
Weka wasifu wa VPN ukiwa thabiti wakati wote wa ulinganisho. Ikiwa ugunduzi unaanza kufanya kazi tu baada ya kukatisha muunganisho, umejifunza kuwa handaki ndiyo yenye hatia, si ruhusa. Badilisha kigezo kimoja kwa kila jaribio, vinginevyo mzunguko unaofuata hautakuambia chochote.
Rekebisha kwa mpangilio huu
Mpangilio ulio hapa chini ndio ninaoufuata sasa, kwa sababu hauachi simu katika hali iliyobadilishwa nusu ambapo mtihani unaofuata hausomeki.
- Thibitisha kuwa programu imeorodheshwa chini ya Faragha na Usalama, Mtandao wa Ndani, na swichi yake imewashwa.
- Lazimisha kufunga, fungua programu tena, na ujaribu tena operesheni halisi mara moja.
- Fungua ukurasa wa kipanga njia kwa anwani ya LAN ukiwa umeunganishwa, ili kuthibitisha ikiwa anuwai ya kibinafsi inapita kwenye handaki.
- Ikiwa inapita, hariri wasifu ili kuondoa mitandao ya ndani, au mwombe mmiliki wa wasifu afanye hivyo.
- Ikiwa swichi ni ya kijivu, chukulia kifaa kama kinachodhibitiwa na upeleke ombi kwa msimamizi.
Kwa kawaida ni moja tu inayotumika. Ikiwa hakuna inayobadilisha matokeo, washukiwa waliobaki ni mtandao wenyewe, kama kutenganisha kituo cha ufikiaji au orodha ya wateja walioruhusiwa inayohusishwa na anwani za Wi-Fi, na jedwali la uoanishaji hapo juu linaonyesha lipi.