VPN fun app kọọkan lori awọn app iPhone ti a nṣakoso: ohun ti a darí ati ohun ti a kò darí
Tunnel fun app kọọkan tẹle app ti a nṣakoso, kii ṣe foonu. Ṣayẹwo isopọ payload, ẹda ti a nṣakoso, awọn ofin lori ibeere ati awọn ṣiṣan ti o jade kuro ninu app.
VPN fun app kọọkan lori iPhone kii ṣe iyipada fun gbogbo foonu. O jẹ isopọ laarin app kan ti a nṣakoso ati payload VPN kan, ti a ṣẹda nigbati a gbe app naa, ati pe ọpa ti gbogbo nkan miiran n tọju ipa-ọna ti o ni tẹlẹ. Nitorinaa foonu kanna n huwa lainidi: app iṣẹ n ṣii oju-iwe ikọkọ nigbati Safari ko de host kanna, tabi tunnel ko ga rara ati app naa n royin akoko ipari ti o dabi ẹri ti ko tọ. Awọn ayẹwo n lọ lati idi ti o gbooro julọ si isalẹ, nitorinaa duro ni akọkọ ti o kuna.
Ṣayẹwo payload ati igbasilẹ app ni akọkọ
Isopọ naa wa ninu nkan meji, kii ṣe ọkan. Payload VPN n ṣalaye tunnel naa: iru, olupin, ijẹrisi, DNS ati idanimọ bundle ti olupese nigbati a ba lo alabara aṣa. Igbasilẹ app tọka si payload yẹn, ati ọpọlọpọ awọn console iṣakoso n funni ni eyi gẹgẹbi aṣayan fun app kọọkan ninu iṣeto app, pẹlu orukọ ti o sunmọ Per-App VPN. Payload ti ko si app ti o tọka si ko ni gbe ohunkohun kọja fun app kọọkan; o huwa bi tunnel lasan ti ẹnikan gbọdọ bẹrẹ pẹlu ọwọ.
Ka awọn nkan mejeeji ṣaaju ki o to fi ọwọ kan foonu naa. Jẹrisi pe iṣeto app tọka si payload ti o n dan wo, kii ṣe ẹda atijọ rẹ, nitori awọn payload ilọpo meji pẹlu awọn orukọ ti o fẹrẹ jọ jẹ wọpọ lẹhin gbigbe ati app n fi inu didun tọka si eyi ti a ti fagi le. Lẹhinna jẹrisi pe iṣeto naa ti de ẹrọ naa: Eto, Gbogbogbo, VPN ati Isakoso Ẹrọ gbọdọ fi han bi profaili ti a fi sori ẹrọ. Atokọ VPN nibẹ kii ṣe idanwo naa. Iṣẹ fun app kọọkan nigbagbogbo ko ni iyipada ọwọ, nitorinaa iṣeto ti a gbe kalẹ daradara le ma han laelae laarin awọn VPN ti o le bẹrẹ. Àìsí rẹ han ninu igbasilẹ app ati ninu boya tunnel naa ga soke ni ibeere akọkọ ti app naa.
Ipinnu kan n ṣalaye ọpọlọpọ tiketi: awoṣe yii nilo ki app naa wa nipasẹ iṣakoso. Ẹda ti a fi sori ẹrọ ni ẹgbẹ tabi ti a ra fun ara ẹni ko ni isopọ naa, paapaa nigbati idanimọ bundle rẹ ba baamu. Itọsọna imuṣiṣẹ VPN ti Apple ṣalaye awoṣe payload lẹhin eyi (support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web).
Jẹrisi pe app ti a fi sori ẹrọ ni ẹda ti a nṣakoso
Isopọ naa tẹle app ti a fi sori ẹrọ ati ti a nṣakoso. Ti ẹnikan ba tun fi sori ẹrọ lati App Store pẹlu Apple ID ti ara ẹni, rọpo pẹlu build ile-iṣẹ ti a tun fi ami si, tabi ẹrọ naa tun forukọsilẹ ati app pada nipasẹ ọna miiran, tunnel naa le duro ni isalẹ nigbati app funrararẹ dabi deede patapata.
Dan wo nipasẹ afiwera, kii ṣe akiyesi kan. Ninu atokọ iṣakoso app gbọdọ farahan bi ti a nṣakoso fun ẹrọ yẹn pẹlu maapu VPN ninu igbasilẹ rẹ. Lori foonu tunnel gbọdọ ga soke nigbati app ba bẹrẹ ati nigbati ibeere akọkọ rẹ ba jade, kii ṣe nikan nigbati ẹnikan ba bẹrẹ iṣeto ọwọ lọtọ ninu Eto. Ti bibi app ko ba yi ohunkohun pada ti iṣeto ọwọ yẹn ba yi pada, app ko ni isopọ mọ tunnel fun app kọọkan rara.
Awọn imudojuiwọn ṣe pataki: eyi ti a ti ti nipasẹ iṣakoso n tọju maapu naa, nigbati fifi sori ẹrọ ti olumulo bẹrẹ le padanu rẹ. Nigbati ẹdun ba wa ni ọjọ lati imudojuiwọn kan, ṣayẹwo igbasilẹ app ṣaaju nẹtiwọọki.
Ṣayẹwo ohun ti tunnel le gba
Tunnel fun app kọọkan ni a yan nipasẹ app orisun, nitorinaa ipa-ọna aiyipada foonu tun jẹ ti Wi-Fi tabi cellular. OverridePrimary ni bọtini ti o yi eyi pada. Nigbati profaili ba ṣeto rẹ, tunnel huwa bi tunnel kikun ati app kọọkan jogun rẹ, nitorinaa ohunkohun ti o kọja VPN di ọrọ profaili kii ṣe ikuna app.
Awọn ofin lori ibeere pinnu iduroṣinṣin. OnDemandEnabled ati eto ofin rẹ mu tunnel pada nigbati app ba fi ọpa ranṣẹ, gba iyipada lati Wi-Fi si cellular, tabi sọkalẹ nigbati app ba lọ si ẹhin. Imuṣiṣẹ ti o sopọ ti o si ku ni idakẹjẹ nigbagbogbo ni ofin ti o baamu nikan si iwadii ti ko ni ma ṣiṣẹ nigbati app ko ṣiṣẹ.
Lẹhinna ka ẹgbẹ ipa-ọna ni otitọ. Ti profaili olupese tabi olutaja ba fun ni atokọ ifisi, tunnel ti o gbe 10.20.0.0/16 nikan kii yoo gbe iṣẹ ni 10.30.0.0/16; iyẹn ni atokọ naa n ṣe iṣẹ rẹ, kii ṣe ikuna fun app kọọkan. Payload iOS ti a kọ sinu ko ni atokọ ifisi. Laisi rẹ pipin tẹle awọn aiyipada olupese ati IncludeAllNetworks, kii ṣe atokọ ti o farapamọ.
Dan app wo, lẹhinna dan ohun ti o jade kuro ninu rẹ wo
Dan wo pẹlu orukọ, kii ṣe adirẹsi nikan. Yiyanju host inu inu app ti a nṣakoso jẹri pe DNS tun kọja tunnel, nitori payload pinnu iru oluyanju ti yoo dahun ati awọn ibugbe wiwa ti yoo lo. Ọna le jẹ pipe nigbati wiwa orukọ kuna, ati awọn aami meji tọka si awọn eto oriṣiriṣi.
Lẹhinna dan aala naa lati ẹgbẹ mejeeji. App ti ara ẹni tabi Safari yẹ ki o de oju-iwe gbangba lasan ki o si royin adirẹsi oniṣẹ tabi ile, nigbati app ti a nṣakoso de iṣẹ ikọkọ. Ti awọn mejeeji ba royin adirẹsi gbangba kanna, tunnel ko tun jẹ fun app kọọkan, ohunkohun ti igbasilẹ app sọ.
Awọn ṣiṣan ti o jade kuro ninu app n ṣẹda awọn tiketi idarudapọ. Ọna asopọ ti o ṣii ninu Safari, iwe ti a fi ranṣẹ nipasẹ iwe pinpin tabi iwọle SSO ti o yipada si ẹrọ lilọ kiri yọ kuro ninu ilana app ati tunnel pẹlu rẹ. Iwole ti a fihan ninu app ni a maa n fi fun app, nitorinaa iwọle ti a fi sinu le ṣaṣeyọri nibiti URL kanna ti kuna ninu Safari; jẹrisi eyi dipo ki o ro pe o jẹ. Nigbati olupese idanimọ ba wa nikan nipasẹ tunnel, tọju iwọle sinu app tabi fi ibugbe olupese kun awọn ibugbe Safari ti payload ki ọpa Safari ti o baamu le mu.
So aami pọ mọ ipele
Apẹrẹ ikuna sọ fun ọ ayẹwo ti o yẹ ki o tun ṣe.
| What you see | Where the repair is |
|---|---|
| Tunnel never appears when the app opens | App-to-payload association, or the app is not the managed copy |
| Tunnel connects, internal name resolves, connection times out | Provider or vendor include list missing the subnet, or a far-side firewall |
| Tunnel connects, internal name fails to resolve | DNS servers or search domains in the payload |
| Every app uses the tunnel | OverridePrimary set, or a full-tunnel payload reused |
| Worked until an update, broken since | Association lost on reinstall, or the payload was replaced |
Lẹhin awọn ila aarin ni awọn alaye meji wa: tunnel fun app kọọkan le ni ilera ti o si le padanu subnet kan ti ko si ninu atokọ olupese kankan, ati foonu ti a nṣakoso le ni iṣeto VPN ju ọkan lọ, nitorinaa jẹrisi eyi ti app so mọ dipo ki o ro pe eyi ti o n ka ni.
Ṣatunṣe ni ilana yii: tọka igbasilẹ app si payload ti n ṣiṣẹ, fi app sori ẹrọ lẹẹkansi nipasẹ iṣakoso, jẹrisi pe tunnel ga ni ibeere akọkọ ti app, lẹhinna tun awọn idanwo orukọ ati aala ṣe. Ti ibeere akọkọ ko ba le bẹrẹ tunnel rara, duro ki o ṣayẹwo ẹgbẹ olupese, nitori alabara aṣa nilo Network Extension ti o wa ati idanimọ ti o baamu app ti a fi sori ẹrọ.
Da awọn otitọ mẹta pada dipo aworan iboju: igbasilẹ app tọka si payload wo, Eto n fi han bi profaili ti a fi sori ẹrọ, ati kini ibeere ti o kuna — orukọ, adirẹsi tabi gbigbe si ẹrọ lilọ kiri. Awọn idahun mẹta wọnyi ya ikuna imuṣiṣẹ kuro ninu ikuna ipa-ọna, ati pe ẹni ti o tẹle le ṣiṣẹ laisi atunwi ayẹwo.