Boshqariladigan iPhone ilovalarida ilova bo'yicha VPN: nima yo'naltiriladi va nima yo'q
Ilova bo'yicha tunnel boshqariladigan ilovaga ergashadi, telefonga emas. Yuklama bog'lanishini, boshqariladigan nusxani, so'rov bo'yicha qoidalarni va ilovadan chiqadigan oqimlarni tekshiring.
iPhone'da ilova bo'yicha VPN butun telefonning kaliti emas. Bu bitta boshqariladigan ilova va bitta VPN yuklamasi o'rtasidagi bog'lanish bo'lib, ilova joylashtirilganda yaratiladi, qolgan hamma narsa trafigi esa avvalgi marshrutni saqlaydi. Shuning uchun o'sha telefon izchil bo'lmagan holda ishlaydi: ish ilovasi maxfiy sahifani ochadi, Safari esa o'sha xostga yeta olmaydi, yoki tunnel umuman ko'tarilmaydi va ilova noto'g'ri hisob ma'lumotlariga o'xshash vaqt tugashini xabar qiladi. Tekshiruvlar eng keng sababdan pastga qarab boradi, shuning uchun birinchi muvaffaqiyatsizlikda to'xtang.
Avval yuklama va ilova yozuvini tekshiring
Bog'lanish ikki obyektda yashaydi, bittasida emas. VPN yuklamasi tunnelni belgilaydi: turi, serveri, autentifikatsiyasi, DNS va maxsus klient ishlatilganda provayderning to'plam identifikatori. Ilova yozuvi o'sha yuklamaga ishora qiladi va ko'pchilik boshqaruv konsollari buni ilova konfiguratsiyasida Per-App VPN ga yaqin nom bilan ilova bo'yicha variant sifatida taklif qiladi. Hech bir ilova ishora qilmaydigan yuklama ilova bo'yicha hech narsani yo'naltirmaydi; u kimdir qo'lda ishga tushirishi kerak bo'lgan oddiy tunnel kabi ishlaydi.
Telefonga tegishdan oldin ikkala obyektni o'qing. Ilova konfiguratsiyasi siz sinovdan o'tkazayotgan yuklamaga ishora qilishini, uning eski nusxasiga emasligini tasdiqlang, chunki ko'chirishdan keyin nomlari deyarli bir xil ikkilamchi yuklamalar keng tarqalgan va ilova xursandchilik bilan olib tashlanganiga ishora qiladi. Keyin konfiguratsiya qurilmaga yetganini tasdiqlang: Sozlamalar, Umumiy, VPN va Qurilmani boshqarish uni o'rnatilgan profil sifatida ko'rsatishi kerak. U yerdagi VPN ro'yxati sinov emas. Ilova bo'yicha xizmatda odatda qo'l kaliti bo'lmaydi, shuning uchun to'g'ri joylashtirilgan konfiguratsiya ishga tushiriladigan VPN lar orasida hech qachon ko'rinmasligi mumkin. Yo'qligi ilova yozuvida va tunnel ilovaning birinchi so'rovida ko'tarilishida ko'rinadi.
Bitta shart ko'p biletlarni tushuntiradi: bu model ilova boshqaruv orqali kelishini talab qiladi. Yonidan o'rnatilgan yoki shaxsan sotib olingan nusxa to'plam identifikatori mos kelsa ham bog'lanishni olmaydi. Apple'ning VPN joylashtirish qo'llanmasi buning ortidagi yuklama modelini tavsiflaydi (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web).
O'rnatilgan ilova boshqariladigan nusxa ekanini tasdiqlang
Bog'lanish o'rnatilgan, boshqariladigan ilovaga ergashadi. Agar kimdir uni shaxsiy Apple ID bilan App Store'dan qayta o'rnatgan bo'lsa, qayta imzolangan korporativ build bilan almashtirgan bo'lsa yoki qurilma qayta ro'yxatdan o'tib, ilova boshqa kanal orqali qaytgan bo'lsa, tunnel pastda qolishi mumkin, ilovaning o'zi esa butunlay normal ko'rinadi.
Bitta kuzatish bilan emas, taqqoslash bilan sinang. Boshqaruv ro'yxatida ilova o'sha qurilma uchun boshqariladigan sifatida, yozuvida VPN xaritasi bilan ko'rinishi kerak. Telefonda tunnel ilova ishga tushganda va uning birinchi so'rovi chiqqanda ko'tarilishi kerak, faqat kimdir Sozlamalarda alohida qo'l konfiguratsiyasini boshlaganda emas. Agar ilovani ishga tushirish hech narsani o'zgartirmasa, o'sha qo'l konfiguratsiyasi o'zgartirsa, ilova ilova bo'yicha tunnelga umuman bog'lanmagan.
Yangilanishlar muhim: boshqaruv orqali yuborilgani xaritani saqlaydi, foydalanuvchi boshlagan qayta o'rnatish esa uni yo'qotishi mumkin. Shikoyat yangilanishdan sanalgan bo'lsa, tarmoqdan oldin ilova yozuvini tekshiring.
Tunnel nima olishi mumkinligini tekshiring
Ilova bo'yicha tunnel manba ilova bo'yicha tanlanadi, shuning uchun telefonning standart marshruti hali ham Wi-Fi yoki uyali tarmoqqa tegishli. OverridePrimary buni o'zgartiradigan kalit. Profil uni o'rnatganda, tunnel to'liq tunnel kabi ishlaydi va har bir ilova uni meros oladi, shuning uchun VPN orqali o'tadigan hamma narsa ilova nosozligi emas, profil masalasiga aylanadi.
So'rov bo'yicha qoidalar barqarorlikni belgilaydi. OnDemandEnabled va uning qoidalar to'plami tunnelni ilova trafik yuborganda qaytaradi, Wi-Fi'dan uyali tarmoqqa o'tishni yengadi yoki ilova fonda qolganda tushiradi. Ulanib, keyin jimgina o'ladigan joylashtirish odatda faqat ilova bo'sh turganda hech qachon ishga tushmaydigan zondga mos keladigan qoidaga ega.
Keyin marshrutlar tomonini halol o'qing. Agar provayder yoki sotuvchi profili qo'shish ro'yxatini bersa, faqat 10.20.0.0/16 ni olib yuruvchi tunnel 10.30.0.0/16 dagi xizmatni olib yurmaydi; bu ro'yxat o'z ishini qilyapti, ilova bo'yicha nosozlik emas. O'rnatilgan iOS yuklamasida qo'shish ro'yxati yo'q. Usiz bo'linish provayderning standart sozlamalari va IncludeAllNetworks ga ergashadi, yashirin ro'yxatga emas.
Ilovani sinang, keyin undan nima chiqishini sinang
Faqat manzil bilan emas, nom bilan sinang. Boshqariladigan ilova ichida ichki xostni hal qilish DNS ham tunneldan o'tganini isbotlaydi, chunki yuklama qaysi hal qiluvchi javob berishini va qaysi qidiruv domenlari amal qilishini belgilaydi. Nom qidiruvi muvaffaqiyatsiz bo'lganda ham marshrutlash mukammal bo'lishi mumkin va ikki alomat turli sozlamalarga ishora qiladi.
Keyin chegarani ikki tomondan sinang. Shaxsiy ilova yoki Safari oddiy ochiq sahifaga yetib, operator yoki uy manzilini xabar qilishi kerak, boshqariladigan ilova esa maxfiy xizmatga yetadi. Ikkalasi bir xil ochiq manzilni xabar qilsa, ilova yozuvi nima demoqchi bo'lmasin, tunnel endi ilova bo'yicha emas.
Ilovadan chiqadigan oqimlar chalkash biletlar yaratadi. Safari'da ochiladigan havola, ulashish varaqasi orqali berilgan hujjat yoki brauzerga o'tadigan SSO kirish ilova jarayonini va u bilan birga tunnelni tark etadi. Ilova ichida ko'rsatilgan kirish odatda ilovaga tegishli deb hisoblanadi, shuning uchun o'rnatilgan kirish o'sha URL Safari'da muvaffaqiyatsiz bo'lgan joyda muvaffaqiyatli bo'lishi mumkin; buni taxmin qilmasdan tekshiring. Identifikatsiya provayderiga faqat tunnel orqali yetish mumkin bo'lsa, kirishni ilova ichida saqlang yoki provayder domenini yuklamaning Safari domenlariga qo'shing, shunda mos keladigan Safari trafigi ushlanadi.
Alomatni qatlam bilan moslang
Nosozlik shakli qaysi tekshiruvni takrorlash kerakligini aytadi.
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
O'rta satrlar orqasida ikki tafsilot bor: ilova bo'yicha tunnel sog'lom bo'lishi mumkin va baribir hech bir provayder ro'yxatida yo'q quyi tarmoqni o'tkazib yuborishi mumkin, boshqariladigan telefon esa bir nechta VPN konfiguratsiyasini saqlashi mumkin, shuning uchun siz o'qiyotganingiz o'sha deb taxmin qilmasdan ilova qaysi biriga bog'langanini tasdiqlang.
Shu tartibda tuzating: ilova yozuvini faol yuklamaga ishora qiladigan qilib tuzating, ilovani boshqaruv orqali qayta o'rnating, tunnel ilovaning birinchi so'rovida ko'tarilishini tasdiqlang, keyin nom va chegara sinovlarini takrorlang. Agar birinchi so'rov tunnelni umuman ishga tushira olmasa, to'xtang va provayder tomonini tekshiring, chunki maxsus klientga o'rnatilgan ilovaga mos identifikator va mavjud Network Extension kerak.
Skrinshot o'rniga uchta faktni qaytaring: ilova yozuvi qaysi yuklamaga ishora qiladi, Sozlamalar uni o'rnatilgan profil sifatida ko'rsatadimi va muvaffaqiyatsiz so'rov nima edi — nom, manzil yoki brauzerga o'tkazish. Bu uch javob joylashtirish xatosini marshrutlash xatosidan ajratadi va keyingi odam diagnostikani takrorlamasdan harakat qilishi mumkin.