App iPhone kò rí àwọn ẹ̀rọ àdúgbò nígbà tí VPN wà ní pípà
Ẹnubodè méjì ni ó pinnu bóyá app iPhone lè dé ẹ̀rọ ìtẹ̀wé tàbí tẹlifíṣọ̀nì nípasẹ̀ VPN: ààyè Nẹ́tíwọ́kì Àdúgbò àti àwọn ọ̀nà ti ọ̀nà-ìsàlẹ̀ fúnra rẹ̀. Ṣàyẹ̀wò wọn ní ìtẹ̀lẹ́sẹẹsẹ.
App tẹ́ ẹ̀rọ ìtẹ̀wé rẹ ń fi àkójọ tí ó ṣófo hàn, app kámẹ́rà ń sọ pé kò sí ẹ̀rọ tí a rí, bọ́tìnnì ìgbéjáde nínú app fídíò ń yí ká títí yóò fi juwọ́ sílẹ̀. Àmì VPN wà nínú pátákó ipò, tẹlifóònù ní àmì tí ó kún, Safari sì ń gbé ojú-ìwé wọlé láìsí wàhálà, nítorí náà kò sí ohun tí ó dàbí pé ó ti bàjẹ́ nínú ìsopọ̀ náà. Lẹ́yìn náà o ṣí àwọn ètò app náà fúnra rẹ̀, o kò sì rí ohunkóhun láti yí padà.
Mo kọlu ògiri yìí gan-an pẹ̀lú ẹ̀rọ ìtẹ̀wé àmì ní nẹ́tíwọ́kì ilé: a kò tíì fún app náà ní ààyè láti wọlé sí nẹ́tíwọ́kì àdúgbò rí, àti pé profáìlì tí mo ń dán wò jẹ́ ọ̀nà-ìsàlẹ̀ kíkún tí ó gbé gbogbo pákẹ́tì tí a fi ránṣẹ́ sí 192.168.1.0/24 mì. Ẹnubodè méjì tí ó dúró lórí ara wọn wà ní títì, bí a bá sì ṣí ọ̀kan, àmì àrùn náà kò ní lọ.
Ẹnubodè méjì láàrín app kan àti ẹ̀rọ ìtẹ̀wé kan
Ẹnubodè àkọ́kọ́ jẹ́ ìpinnu àṣírí tí ó jẹ́ ti ẹ̀rọ ìṣiṣẹ́, kì í ṣe ti app náà. iOS ń pinnu bóyá app lè fi ìsọfúnni ránṣẹ́ sí àwọn àdírẹ́sì nínú nẹ́tíwọ́kì àdúgbò, ó sì ń béèrè lọ́wọ́ olùlò ní ìgbà àkọ́kọ́ tí app bá gbìyànjú. Ẹnubodè kejì ni tábìlì ìtọ́sọ́nà. Pákẹ́tì tí a fà sí 192.168.1.50 yóò jáde nípasẹ̀ Wi-Fi sí ẹ̀rọ ìtẹ̀wé, tàbí yóò wọ inú ọ̀nà-ìsàlẹ̀, ìpinnu yẹn sì wà nínú profáìlì VPN.
Àwọn ẹnubodè méjì ń kùnà ní ọ̀nà ọ̀tọ̀ọ̀tọ̀, ìyẹn sì ni ó ń jẹ́ kí ìṣàyẹ̀wò ṣeé ṣe. Ààyè tí a kọ̀ ń pa ìpè socket ti app fúnra rẹ̀, nítorí náà app kò ní ohun láti ròyìn, ó sì ṣubú sí ipò ṣófo kan tí ó wọ́pọ̀. Ìṣòro ìtọ́sọ́nà dàbí àkókò tí ó ti tán, nítorí àwọn pákẹ́tì fi tẹlifóònù sílẹ̀, wọ́n sì kú níbìkan ní ẹ̀gbẹ́ kejì. Ojú-ìwé ṣófo kan náà, àtúnṣe ọ̀tọ̀.
Ka ipò ààyè náà kí o tó fọwọ́ kan VPN
Ṣí Ètò, lẹ́yìn náà Àṣírí àti Ààbò, lẹ́yìn náà Nẹ́tíwọ́kì Àdúgbò. Gbogbo app tí ó ti béèrè ààyè yóò farahàn níbẹ̀ pẹ̀lú bọ́tìnnì. Apple ti gbé àwọn apá kan ojú-ìwé yìí lọ, ó sì ti yí orúkọ wọn padà láàrín iOS 14 àti iOS 18, nítorí náà bí àkọsílẹ̀ kò bá wà níbi tí o ń retí rẹ̀, tẹ Nẹ́tíwọ́kì Àdúgbò sínú pápá ìwádìí Ètò dípò kíkó igi náà kiri.
Ohun tí ó ń mú àwọn ènìyàn jẹ ni ìbéèrè ìgbà kan ṣoṣo. iOS béèrè nígbà tí app bá fọwọ́ kan nẹ́tíwọ́kì àdúgbò ní ìgbà àkọ́kọ́, àti nígbà yẹn nìkan. Tẹ Má ṣe ààyè kí ìbéèrè má sì padà wá ní ṣíṣí tó ń bọ̀; bọ́tìnnì ni ọ̀nà kan ṣoṣo láti padà, ó sì bẹ̀rẹ̀ ní pípà. Fífi app náà sórí ẹ̀rọ lẹ́ẹ̀kan sí i ń tún ìpinnu náà ṣe, ìdí nìyẹn tí àwọn okùn ìwádìí kan fi ń sọ pé fífi sórí ẹ̀rọ lẹ́ẹ̀kan sí i tún ìwárí náà ṣe. Ó tún ṣe é, nípasẹ̀ pípa ìkọ̀ náà nù.
Lórí iPhone tí a ń bójú tó tàbí tí a ń ṣàkóso, bọ́tìnnì máa ń di ewú nígbà mìíràn. Ẹrù àwọn àṣàyàn àṣírí tí MDM fi ń ránṣẹ́ lè ṣètò ààyè sí nẹ́tíwọ́kì àdúgbò tẹ́lẹ̀ tàbí lè dè é, bọ́tìnnì tí a dè tí ó sì wà ní pípà túmọ̀ sí pé àtúnṣe náà jẹ́ ìyípadà ìlànà, kì í ṣe ìyípadà tẹlifóònù. Apple ṣàlàyé ìbéèrè náà àti bọ́tìnnì fún app kọ̀ọ̀kan níbí: support.apple.com/en-us/102229.
Ṣàyẹ̀wò ohun tí ọ̀nà-ìsàlẹ̀ ń tọ́sọ́nà gan-an
Ọ̀nà-ìsàlẹ̀ kíkún gba 0.0.0.0/0, pẹ̀lú gbogbo àgbègbè àdáni. Àwọn pákẹ́tì fún 10.x, 172.16.0.0/12 àti 192.168.x.x ń lọ sí ọ̀dọ̀ sáfà, tí ó sábà máa ń ju wọ́n nù tàbí yí wọn padà sí subnet tirẹ̀, nítorí náà ẹ̀rọ ìtẹ̀wé kò níí dé ọ̀dọ̀ rẹ̀ rárá pẹ̀lú, bí o ti fún ní ààyè. Ọ̀nà-ìsàlẹ̀ tí a pín ń ṣe ìdíkejì, ṣùgbọ́n fún àwọn àgbègbè tí profáìlì náà ṣe àkójọ nìkan.
Àwọn profáìlì IKEv2 tí a fi Apple Configurator kọ́ tàbí tí a pín gẹ́gẹ́ bí .mobileconfig ń ṣàlàyé èyí gẹ́gẹ́ bí ètò fífi gbogbo ìsọfúnni ránṣẹ́ pẹ̀lú àkójọ àwọn nẹ́tíwọ́kì àdúgbò tí a yóò yọkúrò nígbà tí ó bá pín. Àwọn app oníbàárà tí a kọ́ sórí NEPacketTunnelProvider ń ṣàlàyé ìpinnu kan náà nípasẹ̀ includedRoutes. Kò sí èyíkéyìí nínú àwọn méjèèjì tí ó hàn láti pátákó ipò, àwọn méjèèjì sì ń borí ohun tí app ń retí láti rí.
Èyí ni ìdánwò tí mo ń lò. Pẹ̀lú VPN tí ó so pọ̀, ṣí ojú-ìwé alákóso router nípasẹ̀ àdírẹ́sì LAN rẹ̀ nínú Safari. Bí àwọn ojú-ìwé gbangba bá ń gbé wọlé nígbà tí ojú-ìwé yẹn ń kùnà ní àkókò, àgbègbè àdáni rẹ wà nínú ọ̀nà-ìsàlẹ̀. Bí ojú-ìwé bá gbé wọlé, ìsọfúnni àdúgbò ṣì ń jáde nípasẹ̀ Wi-Fi, ìdíwọ́ sì wà níbòmíì.
So àmì àrùn náà mọ́ ẹnubodè
App méjì lórí tẹlifóònù kan lè yàtọ̀, nítorí a ń fún app kọ̀ọ̀kan ní ààyè, a sì ń fún profáìlì kọ̀ọ̀kan ní ọ̀nà. Fi ohun tí ó ń kùnà wé ohun tí ó ń ṣiṣẹ́ kí o tó yí ohunkóhun padà: ó sábà máa ń jẹ́ pé àwòrán náà fúnra rẹ̀ ni ó ń dárúkọ ẹnubodè náà.
| What you see | Gate | Next step |
|---|---|---|
| Device list stays empty, Local Network switch is off | Permission | Enable the switch, force-quit the app, reopen it |
| Switch is on, router page times out, public sites load | Routing | Exclude the local range in the profile, or move to a split tunnel |
| Both pass, direct IP works, discovery stays empty | Link-local multicast | Enter the device address by hand, or check profile discovery support |
| Works by IP address, never by name such as printer.local | Name resolution | Fix mDNS reachability or use the numeric address |
| Everything fails with the VPN off, on hotel Wi-Fi | Client isolation | Change network, do not change permissions |
Ìlà mDNS yẹ fún àkíyèsí. Ìsọfúnni ìwárí fún Bonjour àti ọ̀pọ̀ jùlọ àwọn ìlànà ìgbéjáde ń lọ gẹ́gẹ́ bí multicast sí 224.0.0.251 àti ff02::fb pẹ̀lú ìwọ̀n ìsopọ̀ àdúgbò, ọ̀nà-ìsàlẹ̀ tí a tọ́sọ́nà kò sì gbé e. Ìdí nìyẹn tí ẹ̀rọ fi lè dáhùn ìsopọ̀ tààrà láìfarahàn nínú àkójọ rárá.
Dán ìgbésẹ̀ náà wò, kì í ṣe àmì náà
Lẹ́yìn tí o bá yí bọ́tìnnì Nẹ́tíwọ́kì Àdúgbò padà, fipá mú app náà kí ó tì nípasẹ̀ olùyípadà app, kí o sì tún ṣí i. Ìlànà tí ń ṣiṣẹ́ lè di ipò ìkọ̀ tí ó wà kí ìyípadà náà tó ṣẹlẹ̀ mú, app tí ó sì ń tẹ̀síwájú láti fi àkójọ ṣófo padà yóò dàbí ẹni kan náà bí ààyè náà bá ṣiṣẹ́ tàbí bí kò bá ṣiṣẹ́. Lẹ́yìn náà ṣe ìgbésẹ̀ kan tí ó ṣeé fojú rí, bí títẹ̀ ojú-ìwé ìdánwò tàbí bíbẹ̀rẹ̀ fídíò, dípò dídúró de àkójọ ẹ̀rọ kí ó kún.
Mú profáìlì VPN dúró gbogbo ìgbà ìfiwéra náà. Bí ìwárí bá bẹ̀rẹ̀ sí ṣiṣẹ́ lẹ́yìn tí o gé ìsopọ̀ nìkan, o ti kọ́ pé ọ̀nà-ìsàlẹ̀ ni ó lẹ́bi, kì í ṣe ààyè náà. Yí àyípadà kan padà fún ìgbìyànjú kọ̀ọ̀kan, bí bẹ́ẹ̀ kọ́ ìyípo tó ń bọ̀ kò ní sọ ohunkóhun fún ọ.
Tún un ṣe ní ìtòlẹ́sẹẹsẹ yìí
Ìtòlẹ́sẹẹsẹ tí ó wà nísàlẹ̀ ni èyí tí mo ń tẹ̀lé báyìí, nítorí kò fi tẹlifóònù sílẹ̀ ní ipò tí a ti yí padà lójú kan tí ìdánwò tó ń bọ̀ kò lè kà.
- Jẹ́rìí pé app wà nínú Àṣírí àti Ààbò, Nẹ́tíwọ́kì Àdúgbò, àti pé bọ́tìnnì rẹ̀ wà ní pípà.
- Fipá mú títì, tún app ṣí, kí o sì tún ìgbésẹ̀ gidi náà dán wò lẹ́ẹ̀kan.
- Ṣí ojú-ìwé router nípasẹ̀ àdírẹ́sì LAN nígbà tí o so pọ̀, láti fi ẹ̀rí hàn bóyá àgbègbè àdáni ń gba inú ọ̀nà-ìsàlẹ̀.
- Bí ó bá ń gba inú rẹ̀, ṣàtúnṣe profáìlì láti yọ àwọn nẹ́tíwọ́kì àdúgbò kúrò, tàbí béèrè lọ́wọ́ ẹni tí ó ni profáìlì náà kí ó ṣe bẹ́ẹ̀.
- Bí bọ́tìnnì bá di ewú, kà á sí ẹ̀rọ tí a ń ṣàkóso, kí o sì fi ìbéèrè náà ránṣẹ́ sí alákóso.
Ní ọ̀pọ̀ ìgbà ọ̀kan ṣoṣo nínú wọn ni ó kan. Bí kò bá sí èyíkéyìí tí ó yí àbájáde padà, àwọn afùrà tí ó kù ni nẹ́tíwọ́kì fúnra rẹ̀, bí ìpínyà ibi ààyè tàbí àkójọ àwọn oníbàárà tí a gbà láàyè tí ó so mọ́ àwọn àdírẹ́sì Wi-Fi, tábìlì ìfiwéra tí ó wà lókè sì ń tọ́ka sí èyí tí ó jẹ́.