Apple IncludeAllNetworks: VPN-ஐ இன்னும் தவிர்ப்பது எது

நீங்கள் MDM கன்சோலில் சுயவிவரத்தைத் திறக்கிறீர்கள், IncludeAllNetworks டிக் செய்யப்பட்டிருப்பதைப் பார்க்கிறீர்கள், அந்தச் சாதனத்தின் ஒவ்வொரு பாக்கெட்டும் இப்போது சுரங்கப்பாதைக்குள் செல்கிறது என்று கருதுகிறீர்கள். Apple-இன் சொந்த ஸ்கீமா அதை உறுதியளிக்கவில்லை. இந்த அமைப்பு விலக்குகளுடன் டிராஃபிக்கை VPN வழியாக அனுப்புகிறது; சில விலக்குகள் விருப்பத் தேர்வுகள், மற்றவை கணினி இயங்குவதற்கு அவசியம். கீழேயுள்ள விளக்கம் அந்த ஆவணத்தைச் சுயவிவரத்திலிருந்து வெளிப்புறமாகப் பின்பற்றுகிறது, எனவே முதலில் படிப்பது அமைப்பே, இன்னும் யாரும் அடையாளம் காணாத சாதனத்தின் பதிவு அல்ல.

அந்த விலக்குகளில் இரண்டு பெரும்பாலான குழப்பத்தை விளக்குகின்றன, இரண்டும் செல்லுலார் சேவையைச் சார்ந்தவை.

பதிவிலிருந்து அல்ல, நிர்வகிக்கப்பட்ட சுயவிவரத்திலிருந்து தொடங்குங்கள்

எந்தப் பாக்கெட் பதிவையும் படிப்பதற்கு முன் நிர்வகிக்கப்பட்ட VPN சுயவிவர ஸ்கீமாவைத் திறந்து பண்பின் விளக்கத்தைப் படியுங்கள். விளக்கம் விலக்குகளுடன் கூடிய வழிப்பாதையைப் பற்றியது, முழுமையான சுரங்கப்பாதை உத்தரவாதத்தைப் பற்றியது அல்ல என்பதைக் கவனியுங்கள். அந்த ஒரு வாக்கியமே பின்னர் நீங்கள் பார்ப்பதை எப்படி விளக்குவது என்பதைத் தீர்மானிக்கிறது.

கன்சோலில் இருக்கும்போது மூன்று விஷயங்களை எழுதுங்கள்: அமைப்பைச் சுமக்கும் பேலோட் அடையாளங்காட்டி, சாதனத்தில் உள்ள நிர்வகிக்கப்பட்ட OS பதிப்பு, உண்மையில் எந்த VPN செயலாக்கம் நிறுவப்பட்டுள்ளது. ஒரு விசை ஆவணத்தில் விவரிக்கப்பட்டிருப்பது, மூன்றாம் தரப்பு கிளையண்ட் அதை அதன் சொந்த அமைப்பு இடைமுகத்தில் காட்டுகிறதா என்பதைப் பற்றி எதுவும் கூறாது.

செல்லுலார் விலக்கை இரண்டு வேறுபட்ட நிகழ்வுகளாகப் படியுங்கள்

ஆதரிக்கப்படும் அமைப்புகளில், ExcludeCellularServices இணையம் வழியாக வழிப்பாதையாக்கக்கூடிய செல்லுலார் சேவை டிராஃபிக்கை விலக்குகிறது, ஆனால் IncludeAllNetworks உடன் இயக்கப்பட்டால் மட்டுமே. ஸ்கீமா Wi-Fi Calling, IMS மற்றும் செய்தி தொடர்பான சேவைகளை அந்த வகைக்கு எடுத்துக்காட்டுகளாகக் கூறுகிறது. அந்த ஓட்டங்கள் வடிவமைப்பின்படி சுரங்கப்பாதையை விட்டு வெளியேறலாம், விலக்கம் இயக்கத்தில் இருக்கும் வரை எந்தச் சுயவிவர மதிப்பாய்வும் அவற்றை அதன் வழியாக அனுப்பாது.

இரண்டாவது நிகழ்வு தனித்துவமானது, எந்த விசையையும் சார்ந்திருக்காது. சில ஆபரேட்டர்கள் செல்லுலார் சேவைகளை இணையம் வழியாக அல்லாமல் நேரடியாகத் தங்கள் சொந்த வலையமைப்பு வழியாக வழங்குகிறார்கள், Apple அந்த வகையைச் சுரங்கப்பாதையிலிருந்து எப்போதும் விலக்கப்பட்டதாக ஆவணப்படுத்துகிறது. இது மேலே உள்ள நிபந்தனைக்குட்பட்ட இணைய வழிப்பாதை நிகழ்வு அல்ல, எனவே ஒவ்வொரு விலக்குப் பெட்டியையும் காலி செய்யும் சுயவிவரமும் அதைப் பிடிக்காது. இரண்டையும் ஒரே அம்சமாகக் கருதுவதே கசிவு பற்றிய பெரும்பாலான விவாதங்கள் தொடங்கும் இடம்.

உங்கள் தேவை எழுத்துப்பூர்வமாக எந்தப் பாக்கெட்டும் ஒருபோதும் சுரங்கப்பாதையை விட்டு வெளியேறக்கூடாது என்பதாக இருந்தால், இந்த இரண்டாவது நிகழ்வே செல்லுலார் சாதனத்தில் அந்தத் தேவையை ஏற்கனவே சாத்தியமற்றதாக்குகிறது. வடிவமைப்பு மதிப்பாய்வுக்கு முன் இதைத் தெரிந்துகொள்ள வேண்டும், பின்னர் அல்ல.

உங்கள் தளம் உண்மையில் எந்த விசைகளை வெளிப்படுத்துகிறது என்பதைச் சரிபாருங்கள்

ஸ்கீமா தேவையான வலையமைப்பு-இணைப்பு மற்றும் captive-வலையமைப்பு டிராஃபிக்கையும், உள்ளூர் வலையமைப்புகள் மற்றும் சாதனத் தொடர்பு போன்ற பிற வகைகளுக்கான தனி கட்டுப்பாடுகளையும் விவரிக்கிறது. இவை ஆவணப்படுத்தப்பட்ட அமைப்பு உறவுகள், உங்கள் சாதனத்தின் அவதானிப்புகள் அல்ல. ஒவ்வொன்றையும் நீங்கள் நிர்வகிக்கும் OS பதிப்புக்கு எதிராக உறுதிப்படுத்துங்கள், ஏனெனில் கிடைக்கும் தன்மை பதிப்புகளுக்கிடையே மாறுகிறது, அமைதியாகப் புறக்கணிக்கப்படும் சுயவிவர விசை தன் வேலையைச் செய்யும் விசையைப் போலவே தெரிகிறது.

இந்த முடிவுக்கான குறைந்தபட்ச பேலோட் பொதுவாக இப்படித் தெரிகிறது, செல்லுலார் கொடி டெம்ப்ளேட்டிலிருந்து மரபுரிமையாக அல்லாமல் வெளிப்படையாகக் கூறப்பட்டுள்ளது:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

வழங்கப்பட்ட சுயவிவரத்தில் ஏதேனும் விசை இல்லாவிட்டால், சாதனம் அந்த விசையின் இயல்புநிலை மதிப்புக்குத் திரும்புகிறது, அது டெம்ப்ளேட் ஆசிரியர் நினைத்த மதிப்பாக இருக்க வேண்டியதில்லை. டெம்ப்ளேட்டை மட்டும் படிக்காமல் வழங்கப்பட்ட பேலோடை டெம்ப்ளேட்டுடன் ஒப்பிடுங்கள்.

அறிமுகமில்லாத ஹோஸ்ட்பெயர் என்ன என்பதைத் தீர்மானியுங்கள்

சந்தேகத்திற்குரிய பெயர் தோன்றும்போது, அவதானிப்பு உண்மையில் எதைக் குறிக்கிறது என்பதை உறுதிப்படுத்துங்கள்: கணினி கேட்ட பெயர், பதிலளித்த தீர்வி, இணைப்பின் இலக்கு, அல்லது கருவி அச்சிட்ட லேபிள். ஆபரேட்டருடன் தொடர்புடைய பெயர் தனியாக மூல செயல்முறையையோ பயன்படுத்தப்பட்ட விலக்கையோ அடையாளம் காட்டாது. அதைத் தவிர்ப்பதற்கான ஆதாரமாகத் துரத்துவதே ஆதரவு இழையொன்று ஒரு வாரத்தைத் தவறான அடுக்கில் கழிக்கும் வழி.

ஆதரிக்கப்படும் கண்டறிதலைப் பயன்படுத்தி, சுயவிவரத்தைக் கொண்ட நிர்வாகியிடம் பேசுங்கள், பின்னர் ஓட்டத்தை உத்தேசிக்கப்பட்ட கொள்கையுடன் ஒப்பிடுங்கள். ஹோஸ்ட்பெயர் அல்ல, அந்த ஒப்பீடே டிராஃபிக் எதிர்பார்க்கப்பட்டதா என்பதைச் சொல்கிறது.

கணினியைப் பலவீனப்படுத்துவதற்குப் பதிலாகத் தேவையைத் தீர்க்கவும்

பதிவை அமைதியாக்க மட்டுமே விளக்கப்படாத ரூட் சான்றிதழை நிறுவ வேண்டாம், கணினி சேவைகளை நிறுத்த வேண்டாம். பதிவை அமைதியாக்குவது ஆதாரத்தை நீக்கி விலக்கை அதன் இடத்தில் விட்டுவிடும், அது அசல் கேள்வியை விட மோசமான முடிவு. இணக்க விதி, தளம் வேண்டுமென்றே விலக்கும் ஒரு வகையைத் தடைசெய்தால், ஸ்கீமாவின் பகுதியைக் கையில் வைத்து அந்த முரண்பாட்டைச் சாதனம் மற்றும் வலையமைப்பு உரிமையாளர்களிடம் கொண்டு செல்லுங்கள்.

எந்த விலக்கம் டிராஃபிக்கை விளக்கியது, அது எந்த OS பதிப்புக்குப் பொருந்தும், எந்தச் சுயவிவர மதிப்பு அதை உருவாக்கியது என்பதைப் பதிவு செய்து விளக்கத்தை முடிக்கவும். இயங்குதளத்தின் டிராஃபிக் எல்லை எவ்வளவு தூரம் பரவுகிறது என்பதைப் பற்றிய இரண்டு பொருந்தாத அனுமானங்களை எந்த இணைப்பு ஐகானும் சமரசம் செய்ய முடியாது.