Apple IncludeAllNetworks: hali ham VPN ni nima chetlab o‘tadi

Siz MDM konsolida profilni ochasiz, IncludeAllNetworks belgilanganini ko‘rasiz va o‘sha qurilmadan chiqadigan har bir paket endi tunnelga kirishini taxmin qilasiz. Apple’ning o‘z sxemasi buni va’da qilmaydi. Bu sozlama trafikni istisnolar bilan VPN orqali yo‘naltiradi: ba’zilari ixtiyoriy kalitlar, ba’zilari esa tizim umuman ishlashda davom etishi uchun majburiy. Quyidagi tahlil o‘sha hujjatni profildan tashqariga qarab kuzatadi, shuning uchun birinchi o‘qiganingiz sozlamaning o‘zi, hali hech kim aniqlamagan qurilmadan olingan yozuv emas.

Bu istisnolardan ikkitasi chalkashlikning katta qismini tushuntiradi va ikkalasi ham uyali aloqa xizmatiga tegishli.

Yozuvdan emas, boshqariladigan profildan boshlang

Har qanday paket jurnalini o‘qishdan oldin boshqariladigan VPN profili sxemasini ochib, xususiyat tavsifini o‘qing. Tavsif istisnolar bilan marshrutlash haqida ekanini, to‘liq tunnel kafolati haqida emasligini e’tiborga oling. Aynan o‘sha bitta gap keyin ko‘radigan hamma narsani qanday talqin qilishingizni belgilaydi.

Konsolda bo‘lganingizda uch narsani yozib qo‘ying: sozlamani olib yuruvchi yuk identifikatori, qurilmadagi boshqariladigan OS versiyasi va aslida qaysi VPN amalga oshirilishi o‘rnatilgani. Kalitning hujjatlarda tavsiflanishi uchinchi tomon mijozi uni o‘z konfiguratsiya interfeysida ko‘rsatadimi-yo‘qmi haqida hech narsa demaydi.

Uyali aloqa istisnosini ikki xil holat sifatida o‘qing

Qo‘llab-quvvatlanadigan konfiguratsiyalarda ExcludeCellularServices internet orqali marshrutlanadigan uyali aloqa xizmati trafigini chiqarib tashlaydi, lekin faqat IncludeAllNetworks bilan birga yoqilgan bo‘lsa. Sxema Wi-Fi Calling, IMS va xabarlar bilan bog‘liq xizmatlarni shu toifaga misol qilib keltiradi. Bu oqimlar dizayn bo‘yicha tunneldan chiqishi mumkin va istisno yoqilgan ekan, hech bir profil ko‘rigi ularni undan o‘tkazmaydi.

Ikkinchi holat alohida va hech qanday kalitga bog‘liq emas. Ba’zi operatorlar uyali aloqa xizmatlarini internet orqali emas, to‘g‘ridan-to‘g‘ri o‘z tarmog‘i orqali taqdim etadi va Apple bu toifani tunneldan doim chiqarib tashlangan deb hujjatlashtiradi. Bu yuqoridagi shartli internet orqali marshrutlanadigan holat emas, shuning uchun har bir istisno katagini tozalagan profil ham uni ushlay olmaydi. Ikkalasini bitta funksiya deb hisoblash — oqib chiqish haqidagi bahslarning ko‘pchiligi boshlanadigan joy.

Agar talabingiz so‘zma-so‘z hech bir paket hech qachon tunneldan chiqmasligi bo‘lsa, bu ikkinchi holat uyali qurilmada o‘sha talabni allaqachon imkonsiz qiladi. Buni dizayn ko‘rigidan oldin bilish kerak, keyin emas.

Platformangiz aslida qaysi kalitlarni ochishini tekshiring

Sxema shuningdek zarur tarmoq ulanishi va captive tarmoqlar trafigini, hamda mahalliy tarmoqlar va qurilmalar aloqasi kabi boshqa toifalar uchun alohida boshqaruvlarni tavsiflaydi. Bular hujjatlashtirilgan konfiguratsiya munosabatlari, qurilmangiz kuzatuvlari emas. Har birini boshqaradigan OS versiyasiga qarab tasdiqlang, chunki mavjudlik versiyalar orasida o‘zgaradi va jimgina e’tiborsiz qoldirilgan profil kaliti o‘z ishini qilayotgan kalitga butunlay o‘xshaydi.

Bu qaror uchun minimal yuk odatda shunday ko‘rinadi, uyali aloqa bayrog‘i shablondan meros olinmay, aniq ko‘rsatiladi:

<key>IncludeAllNetworks</key><true/>
<key>ExcludeCellularServices</key><true/>
<key>ExcludeLocalNetworks</key><true/>

Agar topshirilgan profilda biror kalit yetishmasa, qurilma o‘sha kalitning standart qiymatiga qaytadi, bu esa shablon muallifi nazarda tutgan qiymat bo‘lishi shart emas. Faqat shablonni o‘qish o‘rniga topshirilgan yukni shablon bilan solishtiring.

Notanish xost nomi nima ekanini aniqlang

Shubhali nom paydo bo‘lganda, kuzatuv aslida nimani ifodalashini aniqlang: tizim so‘ragan nom, javob bergan hal qiluvchi, ulanish manzili yoki asbob chop etgan yorliq. Operator bilan bog‘liq nom o‘z-o‘zidan na manba jarayonni, na qo‘llanilgan istisnoni aniqlaydi. Uni chetlab o‘tish dalili sifatida quvish — qo‘llab-quvvatlash mavzusining bir haftasini noto‘g‘ri qatlamda o‘tkazish usuli.

Qo‘llab-quvvatlanadigan diagnostikadan foydalaning va profilga ega administrator bilan gaplashing, so‘ng oqimni mo‘ljallangan siyosat bilan solishtiring. Xost nomi emas, aynan shu taqqoslash trafik kutilganmi-yo‘qmi ekanini aytadi.

Tizimni zaiflashtirish o‘rniga talabni hal qiling

Faqat yozuvni jim qilish uchun izohlanmagan ildiz sertifikatini o‘rnatmang va tizim xizmatlarini o‘chirmang. Yozuvni jim qilish dalilni olib tashlaydi va istisnoni joyida qoldiradi, bu esa dastlabki savoldan ham yomonroq yakun. Agar muvofiqlik qoidasi platforma ataylab chiqarib tashlagan toifani taqiqlasa, o‘sha qarama-qarshilikni sxema bo‘limini qo‘lingizda ushlab, qurilma va tarmoq egalariga olib boring.

Tahlilni qaysi istisno trafikni tushuntirgani, u qaysi OS versiyasiga tegishli ekani va qaysi profil qiymati uni keltirib chiqarganini yozib yakunlang. Ulanish belgisi operatsion tizim trafigi qamrovi qanchalik uzoqqa cho‘zilishi haqidagi ikkita mos kelmaydigan taxminni yarashtira olmaydi.