Nazorat ostidagi iPhone va VPN sozlamalari: aslida nima o'zgaradi
Qurilmani boshqarish ekranini ko'zdan kechiring, tunnelga ega profilni o'qing va faqat nazorat ostidagi qurilmada ko'rinadigan iOS VPN parametrlarini bilib oling.
Sozlamalarni oching, so'ng Umumiy, so'ng VPN va qurilmani boshqarish bo'limiga o'ting va telefon o'zi haqida nima deyishini o'qing. Apple Business Manager yoki Apple School Manager orqali ro'yxatga olingan qurilmalar o'sha ekranda tashkilotini ko'rsatadi va bu bitta satr VPN parametrlari haqida ko'pchilik konfiguratsiya qo'llanmalaridan ko'proq narsani tushuntiradi. Nazorat — bu boshqaruv holati, VPN funksiyasi emas, va u qaysi serverga yetish mumkinligini emas, qaysi kalitlar mavjudligini o'zgartiradi. Holatni avval o'qish hech qachon chiqmaydigan kalitni uchta ichki menyudan izlashdan xalos qiladi.
Telefon boshqaruv holatini e'lon qiladigan joydan boshlang
Bu ekran qurilmaga o'rnatilgan har bir konfiguratsiya profilini, uni taqdim etgan tashkilot bo'yicha guruhlangan holda sanaydi. VPN yuklamasini olib yuruvchi profil tunnel ta'rifiga ega obyektdir: uning server manzili, autentifikatsiya usuli, talab bo'yicha faollashtirish qoidalari va foydalanuvchi uni tahrirlashi yoki o'chirishi mumkinmi.
Agar ro'yxat o'zingiz o'rnatgan ilovadan boshqa bo'sh bo'lsa, telefon ushbu maqola nazarda tutgan ma'noda boshqarilmaydi. App Store'dan olingan VPN mijozi o'z sozlamalarini tizim kengaytmasi orqali yaratadi va profil ro'yxatida qanchalik izlamang, tashkiliy siyosat topilmaydi, chunki u qurilmada mavjud emas.
Har qanday kalitni o'zgartirishdan oldin profilni o'qing
Profil nomiga tegib, biror narsaga tegishdan oldin yuklama xulosasini o'qing. Unda ulanish turi, server va ko'pincha profil o'chirilishi mumkinmi-yo'qmi ko'rsatilgan. Bu uch fakt xatti-harakatni kim o'zgartira olishini va tuzatish qayerda joylashishini aytadi. VPN qatori ostidagi yoqish/o'chirish kalitini o'zgartirish profilni o'zgartirmaydi va keyingi boshqaruv tekshiruvi holatni aynan tashkilot xohlagan joyga qaytarishi mumkin.
O'chirilmaydigan deb belgilangan profil qurilma cheklovi sifatida ifodalangan ma'muriy qaror, chetlab o'tiladigan xato emas.
Nima uchun ba'zi VPN kalitlari yo'q
Talab bo'yicha faollashtirish, har bir ilova uchun tunnel va faqat IKEv2 xatti-harakati boshqaruv API'lari orqasida, va ularning bir nechtasi boshqaruvdan tashqari nazoratni ham talab qiladi. Qo'lda o'rnatilgan mijozi bo'lgan shaxsiy telefon bu boshqaruv elementlarini ko'rsatmaydi va ularning yo'qligi buzilgan ilova yoki eskirgan iOS versiyasining dalili emas. Xuddi shu iOS versiyasi ikkita qurilmada turli parametrlarni ko'rsatadi, chunki qurilmalar turli holatlarda.
Ro'yxatga olish usuli o'sha holatni belgilaydi. Apple Business Manager yoki Apple School Manager orqali avtomatik qurilmani ro'yxatga olish nazorat ostidagi qurilma hosil qiladi; qo'lda o'rnatilgan profil esa buni qilmaydi, hatto uni o'sha MDM serveri taqdim etgan bo'lsa ham.
Nazorat nima qo'shadi va hali nima qila olmaydi
Nazorat tunnelning o'zini o'zgartirish o'rniga tashkilot talab qilishi mumkin bo'lgan chegarani ko'taradi. U o'chirilmaydigan profillarni, qo'shimcha cheklovlarni va boshqariladigan ilova darajasidagi tunnellashni imkon beradi va qurilmaga parametrni taklif qilish o'rniga VPNni faol saqlashni talab qilish mumkinligining sababi ham shu. Apple joylashtirish qo'llanmasi ro'yxatga olish va boshqaruvni shu imkoniyatlarga eltuvchi yo'l deb ta'riflaydi.
U muayyan VPN operatorini ishonchli qilmaydi va yomon berilgan sertifikatni ishlaydigan ulanishga aylantirmaydi. Nazorat qurilmani kim sozlashi mumkinligi haqidagi bayonot, ulanadigan xizmatning sifat belgisi emas.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versiya farqlari bu yerda ham muhim: eng yangi versiyada paydo bo'lgan boshqaruv elementi faqat nazorat ostidagi qurilmalar uchun hujjatlashtirilgan bo'lishi mumkin, va ikki asosiy versiya orqada qolgan qurilma sozlama qanday bo'lishi kerakligiga andoza emas.
Qo'llab-quvvatlanadigan yo'l bilan chiqing
Qurilma endi boshqarilmasligi kerak bo'lganda yoki profil xato o'z ichiga olganda, tuzatish administratorning foydalanishdan chiqarish yoki qayta berish jarayoniga tegishli. Telefonni o'chirish uni avtomatik ro'yxatga olish tayinlovidan majburiy ravishda ozod qilmaydi, shuning uchun qayta tiklashdan keyin qurilma sozlangan va nazorat ostidagi holatda qaytishi mumkin.
Har qanday ruxsat etilgan qayta tiklashdan oldin tiklash ma'lumotlarini yozib oling va profilni o'chirish VPNdan ko'proq narsani olib ketishini kuting: sertifikatlar, Wi-Fi hisob ma'lumotlari va cheklovlar odatda birga sayohat qiladi. Ishlaydigan tunnelni saqlab qolish qarori uni keyinroq qayta qurishdan osonroq.