iOS'da har bir ilova uchun VPN: ilovaning VPNUUID'sini moslashtiring, PayloadUUID emas

Ikki UUID qiymati boshqariladigan bitta iPhone ilovasi har bir ilova uchun tunnel orqali o'tishini hal qiladi va ularning hech biri ularni olib yuruvchi profilning identifikatori emas. Ilovaning VPNUUID atributi har bir ilova uchun VPN yuklamasi ichidagi VPNUUID ga teng bo'lishi kerak. Joylashtirilgan ilova ham o'sha qurilma boshqaruv xizmati tomonidan boshqarilishi kerak va siz yuboradigan buyruq bu atributni haqiqatan olib yurishi lozim. Quyidagi to'rt bosqichni ketma-ket bajaring, chunki har biri keyingisiga kerak bo'lgan qiymatni hosil qiladi.

Qurilmaga tegishdan oldin to'rt identifikator to'plang

To'rt qiymatni yozing: boshqaruv ro'yxatingizdagi bundle identifikatori, har bir ilova uchun VPN yuklamasining identifikatori, o'sha yuklama ichidagi VPNUUID va yubormoqchi bo'lgan buyruqning identifikatori. Bundle identifikatori sozlamalarni oladigan ilovani nomlaydi va bosh ekrandagi yorliq uning o'rnini bosmaydi. PayloadUUID ni bu ro'yxatdan butunlay chetda tuting, chunki u profil ichidagi yuklamani bildiradi va boshqa savolga javob beradi. Uni ikkinchisining o'rniga qo'yish, faqat ikkala maydon ham UUID ga o'xshagani uchun, hech qachon mos kela olmaydigan bog'lanish qurishning eng keng tarqalgan yo'li.

Agar VPN administratori sizga har bir ilova uchun yuklamani va uning identifikatorini bermagan bo'lsa, eng yaqin konfiguratsiya faylidan UUID qirib olish o'rniga ularni so'rang.

Atributni boshqaruv kanali orqali qo'llang

Maqsadli ilova o'sha qurilmada boshqarilayotganini tasdiqlang, chunki ma'lum bundle identifikatori boshqarilmaydigan o'rnatmani bog'lanish uchun munosib qilmaydi. So'ngra ApplicationAttributes turidagi sozlamalar elementini mahsulotingizning har bir ilova uchun VPN tayinlashi yoki Settings buyrug'ining uning qo'llab-quvvatlanadigan amalga oshirilishi orqali yuboring. Element ilovani bundle identifikatori bilan aniqlaydi va VPNUUID yuklamaga mos keladigan Attributes lug'atini olib yuradi. Bu elementda hech narsa to'liq buyruq konverti emas va undagi hech narsani qo'lda profil sifatida o'rnatib bo'lmaydi.

Olib tashlashga o'rnatish kabi jiddiy munosabatda bo'ling. Sxema Attributes lug'atini tashlab ketish ilovaning mavjud atributlarini olib tashlashini aytadi, shuning uchun yarim qurilgan yangilanish jimgina qayta sozlashga aylanadi. O'xshash nomli Managed Application Attributes buyrug'i atributlarni tekshirish uchun qayta o'qiydi; u ularni o'rnatmaydi va uni o'rnatuvchi sifatida ishlatish behuda sarflangan joylashtirish oynasi.

Buyruq natijasini o'qing, ilova belgisini emas

Yuborgan buyrug'ingizning tasdig'ini tekshiring va boshqariladigan ilova endi bu atribut haqida xabar berayotganini tasdiqlang. Holat qatoridagi VPN belgisi telefonda qayerdadir tunnel borligini aytadi xolos. U aynan shu ilova har bir ilova uchun konfiguratsiyaga tayinlanganini ayta olmaydi va tunnel so'rov bo'yicha ochiladigan qurilmada belgi umuman ko'rinmasligi mumkin. Vizual ishora izlash o'rniga tayinlashdagi identifikatorlarni solishtiring.

Agar bir flotda ikkita har bir ilova uchun konfiguratsiya bo'lsa, tayinlashingiz mo'ljallanganiga tushdi deb o'ylashdan oldin ularning identifikatorlarini solishtiring.

Resurs bilan sinab ko'ring, so'ng juftlikni yozib oling

Vakolatli foydalanuvchiga tayinlangan ilovadan maxfiy resursni ochishga ruxsat bering va unga har bir ilova uchun tunnel ko'tariladimi kuzating. So'ngra o'sha telefondagi boshqarilmaydigan ilovadan takrorlang va munosabat boshqacha ekanini tasdiqlang. Aynan o'sha qarama-qarshilik haqiqiy sinov, chunki ishlayotgan maxfiy resurs o'zgarish yozuvida hech kim aytmagan butun qurilma tunneli orqali ham yetib borilgan bo'lishi mumkin. Qurilma ko'z oldingizda bo'lganda natijani yozib qo'ying.

Bundle identifikatori, yuklama identifikatori, umumiy VPNUUID va buyruq natijasini birga saqlang, keyingi tekshiruv xotiradan emas, o'sha to'rt qiymatdan boshlansin.

Yon zararsiz qaytaring

Tayinlashni olib tashlash uchun ilovani buyruqdan chiqarish o'rniga, mahsulotingiz hujjatlashtirgan shaklda bo'sh Attributes lug'ati bilan ilova atributini qayta yuboring. So'ng ilova endi har bir ilova uchun tunnelni ochmasligini va boshqa boshqariladigan ilovalar o'zini saqlab qolganini tekshiring. Agar o'sha telefonda butun qurilma uchun VPN profili ham bo'lsa, u qaytarishdan oldingidek harakat qilishini tasdiqlang, chunki bitta qurilmada ikkita VPN konfiguratsiyasi bo'lishi bu qadam odatda xato ketadigan joy. So'ngra yuritgan yozuvingizni yangilang.

Muayyan ilova nima uchun bir paytlar tunnel orqali o'tganini so'raydigan audit UUID jufti va sanani xohlaydi, joylashtirish tavsifini emas.