Apple IncludeAllNetworks: ఇప్పటికీ VPN ను బైపాస్ చేసేది ఏమిటి

మీరు MDM కన్సోల్‌లో ప్రొఫైల్ తెరుస్తారు, IncludeAllNetworks టిక్ చేయబడినట్లు చూస్తారు, ఆ పరికరం నుండి ప్రతి ప్యాకెట్ ఇప్పుడు సొరంగంలోకి వెళుతుందని భావిస్తారు. Apple యొక్క స్వంత స్కీమా అలా వాగ్దానం చేయదు. ఈ సెట్టింగ్ మినహాయింపులతో ట్రాఫిక్‌ను VPN ద్వారా పంపుతుంది; కొన్ని ఐచ్ఛిక స్విచ్‌లు, మరికొన్ని సిస్టమ్ పనిచేయడానికి తప్పనిసరి. క్రింది వివరణ ఆ పత్రాన్ని ప్రొఫైల్ నుండి బయటకు అనుసరిస్తుంది, కాబట్టి మీరు మొదట చదివేది సెట్టింగ్ itself, ఇంకా ఎవరూ గుర్తించని పరికరం నుండి క్యాప్చర్ కాదు.

ఆ మినహాయింపులలో రెండు చాలా గందరగోళాన్ని వివరిస్తాయి, రెండూ సెల్యులార్ సేవకు సంబంధించినవి.

క్యాప్చర్ నుండి కాదు, నిర్వహిత ప్రొఫైల్ నుండి ప్రారంభించండి

ఏదైనా ప్యాకెట్ లాగ్ చదవడానికి ముందు నిర్వహిత VPN ప్రొఫైల్ స్కీమా తెరిచి ప్రాపర్టీ వివరణను చదవండి. వివరణ మినహాయింపులతో కూడిన రూటింగ్ గురించి, పూర్తి సొరంగం హామీ గురించి కాదని గమనించండి. ఆ ఒక్క వాక్యమే తర్వాత మీరు చూసే ప్రతిదాన్ని ఎలా అర్థం చేసుకోవాలో నిర్ణయిస్తుంది.

కన్సోల్‌లో ఉన్నప్పుడు మూడు విషయాలు రాయండి: సెట్టింగ్‌ను మోసుకెళ్లే పేలోడ్ ఐడెంటిఫైయర్, పరికరంలోని నిర్వహిత OS విడుదల, మరియు వాస్తవానికి ఏ VPN అమలు ఇన్‌స్టాల్ చేయబడింది. ఒక కీ పత్రంలో వివరించబడటం అనేది మూడవ పక్ష క్లయింట్ దానిని తన స్వంత కాన్ఫిగరేషన్ ఇంటర్‌ఫేస్‌లో చూపుతుందా అనే దాని గురించి ఏమీ చెప్పదు.

సెల్యులార్ మినహాయింపును రెండు వేర్వేరు సందర్భాలుగా చదవండి

మద్దతు ఉన్న కాన్ఫిగరేషన్‌లలో, ExcludeCellularServices ఇంటర్నెట్ ద్వారా రూట్ చేయగల సెల్యులార్ సేవా ట్రాఫిక్‌ను మినహాయిస్తుంది, కానీ అది IncludeAllNetworksతో పాటు ప్రారంభించబడినప్పుడు మాత్రమే. స్కీమా ఆ వర్గానికి ఉదాహరణలుగా Wi-Fi Calling, IMS మరియు సందేశాలకు సంబంధించిన సేవలను ఇస్తుంది. ఆ ప్రవాహాలు రూపకల్పన ప్రకారం సొరంగాన్ని విడిచిపోవచ్చు, మరియు మినహాయింపు ఆన్‌లో ఉన్నంత కాలం ఏ ప్రొఫైల్ సమీక్షా వాటిని దాని ద్వారా పంపదు.

రెండవ సందర్భం వేరుగా ఉంటుంది, ఏ స్విచ్‌పైనా ఆధారపడదు. కొన్ని ఆపరేటర్లు సెల్యులార్ సేవలను ఇంటర్నెట్ ద్వారా కాకుండా నేరుగా తమ నెట్‌వర్క్ ద్వారా అందిస్తారు, మరియు Apple ఆ వర్గాన్ని సొరంగం నుండి ఎల్లప్పుడూ మినహాయించబడినట్లు డాక్యుమెంట్ చేస్తుంది. ఇది పైన చెప్పిన షరతులతో కూడిన ఇంటర్నెట్-రూటబుల్ సందర్భం కాదు, కాబట్టి ప్రతి మినహాయింపు పెట్టెను ఖాళీ చేసే ప్రొఫైల్ కూడా దానిని పట్టుకోదు. రెండింటినీ ఒకే లక్షణంగా భావించడమే లీక్ గురించిన చాలా చర్చలు మొదలయ్యే చోటు.

మీ అవసరం అక్షరాలా ఏ ప్యాకెట్ ఎప్పుడూ సొరంగాన్ని విడిచిపోకూడదు అని ఉంటే, ఈ రెండవ సందర్భం సెల్యులార్ పరికరంలో ఆ అవసరాన్ని ఇప్పటికే అసాధ్యం చేస్తుంది. ఇది డిజైన్ సమీక్షకు ముందే తెలియాలి, తర్వాత కాదు.

మీ ప్లాట్‌ఫారమ్ వాస్తవానికి ఏ కీలను బహిర్గతం చేస్తుందో తనిఖీ చేయండి

స్కీమా అవసరమైన నెట్‌వర్క్-కనెక్షన్ మరియు captive-నెట్‌వర్క్ ట్రాఫిక్‌ను కూడా వివరిస్తుంది, అలాగే స్థానిక నెట్‌వర్క్‌లు మరియు పరికర సంభాషణ వంటి ఇతర వర్గాలకు ప్రత్యేక నియంత్రణలను ఇస్తుంది. ఇవి డాక్యుమెంటెడ్ కాన్ఫిగరేషన్ సంబంధాలు, మీ పరికరం యొక్క పరిశీలనలు కావు. ప్రతిదాన్ని మీరు నిర్వహించే OS విడుదలతో సరిపోల్చి నిర్ధారించండి, ఎందుకంటే లభ్యత విడుదలల మధ్య మారుతుంది మరియు నిశ్శబ్దంగా పట్టించుకోని ప్రొఫైల్ కీ తన పని చేస్తున్న కీలాగానే కనిపిస్తుంది.

ఈ నిర్ణయానికి కనీస పేలోడ్ సాధారణంగా ఇలా ఉంటుంది, సెల్యులార్ జెండా టెంప్లేట్ నుండి వారసత్వంగా కాకుండా స్పష్టంగా ఇవ్వబడింది:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

ఇచ్చిన ప్రొఫైల్‌లో ఏదైనా కీ లేకపోతే, పరికరం ఆ కీ యొక్క డిఫాల్ట్ విలువకు తిరిగి వెళుతుంది, అది టెంప్లేట్ రచయిత మనసులో ఉన్న విలువ ఉండాలని లేదు. టెంప్లేట్‌ను మాత్రమే చదవడం బదులు ఇచ్చిన పేలోడ్‌ను టెంప్లేట్‌తో పోల్చండి.

తెలియని హోస్ట్‌నేమ్ ఏమిటో నిర్ణయించండి

అనుమానాస్పద పేరు కనిపించినప్పుడు, పరిశీలన వాస్తవానికి ఏమి సూచిస్తుందో నిర్ణయించండి: సిస్టమ్ అడిగిన పేరు, సమాధానమిచ్చిన రిజాల్వర్, కనెక్షన్ గమ్యం, లేదా సాధనం ముద్రించిన లేబుల్. ఆపరేటర్‌కు సంబంధించిన పేరు ఒంటరిగా మూల ప్రక్రియను గానీ వర్తించిన మినహాయింపును గానీ గుర్తించదు. దానిని బైపాస్ రుజువుగా వెంబడించడమే సపోర్ట్ థ్రెడ్ ఒక వారాన్ని తప్పు పొరపై గడపడానికి మార్గం.

మద్దతు ఉన్న డయాగ్నస్టిక్స్ ఉపయోగించి ప్రొఫైల్ యజమాని అయిన నిర్వాహకుడితో మాట్లాడండి, తర్వాత ప్రవాహాన్ని ఉద్దేశించిన విధానంతో పోల్చండి. హోస్ట్‌నేమ్ కాదు, ఆ పోలికే ట్రాఫిక్ ఆశించినదా అని చెబుతుంది.

సిస్టమ్‌ను బలహీనపరచడం బదులు అవసరాన్ని పరిష్కరించండి

కేవలం క్యాప్చర్‌ను ప్రశాంతం చేయడానికి వివరించని రూట్ సర్టిఫికెట్ ఇన్‌స్టాల్ చేయవద్దు, సిస్టమ్ సేవలను ఆఫ్ చేయవద్దు. క్యాప్చర్‌ను ప్రశాంతం చేయడం రుజువును తొలగిస్తుంది మరియు మినహాయింపును దాని స్థానంలోనే ఉంచుతుంది, అది అసలు ప్రశ్న కంటే చెడ్డ స్థితి. అనుపాలన నియమం ప్లాట్‌ఫారమ్ ఉద్దేశపూర్వకంగా మినహాయించే వర్గాన్ని నిషేధిస్తే, ఆ వైరుధ్యాన్ని స్కీమా విభాగాన్ని చేతిలో పట్టుకుని పరికరం మరియు నెట్‌వర్క్ యజమానుల వద్దకు తీసుకెళ్లండి.

ఏ మినహాయింపు ట్రాఫిక్‌ను వివరించింది, అది ఏ OS విడుదలకు వర్తిస్తుంది, ఏ ప్రొఫైల్ విలువ దానిని సృష్టించింది అని నమోదు చేసి వివరణను ముగించండి. ఆపరేటింగ్ సిస్టమ్ ట్రాఫిక్ పరిధి ఎంత దూరం విస్తరిస్తుందనే దానిపై రెండు పరస్పర విరుద్ధ ఊహలను ఏ కనెక్షన్ ఐకాన్ సమన్వయపరచలేదు.