Содержание
miwifi.com и 192.168.31.1 – вход в настройки роутера Xiaomi
Давайте угадаю, вы хотели зайти в настройки своего роутера Xiaomi, но что-то пошло не так. Угадал? В этой статье я постараюсь подробно показать, как выполнить вход в панель управления роутера по адресу miwifi.com, или 192.168.31.1. Проще говоря, как открыть в браузере страницу с настройками. Эта страница называется web-интерфейс. Почему-то его часто называют личный кабинет. Хотя это разные вещи, но сегодня не об этом.
И так, зайти в настройки маршрутизатора Xiaomi можно по IP-адресу 192.168.31.1 (этот адрес установлен по умолчанию), или через хостнейм miwifi.com. Именно этот адрес указан на корпусе роутера:
Без этого вообще никак. Чтобы выполнить первую настройку роутера – нужен доступ к web-интерфейсу. Чтобы сменить пароль, или еще какие-то параметры, так же нужно заходить в панель управления. Разумеется, нет необходимости заходит туда каждый день, но все же.
Я буду показывать на примере своего роутера Xiaomi mini WiFi.
Но следуя этой инструкции, вы так же сможете выполнить вход в настройки роутера Xiaomi WiFi MiRouter 3, Mi WiFi 3c, Xiaomi Mi WiFi Router 3G, Mi WiFi Router HD, Pro R3P и Xiaomi Mi Nano.
Если вы хотите настраивать и управлять роутером с телефона или планшета, то лучше всего это делать через фирменное приложение «Mi Wi-Fi», которое можно установить с Google Play на Android и с App Store для устройств на iOS. Но через браузер так же можно. Если вы не хотите устанавливать приложение.
В конце этой статьи я постараюсь ответить на самые популярные вопросы по этой теме. Например: как открыть настройки на русском, или английском языке, какой пароль вводить при входе, а так же поделюсь ссылками на другие полезные статьи.
Как зайти в web-интерфейс Xiaomi по адресу miwifi.com или 192.168.31.1?
Первым делом подключаемся к маршрутизатору. Можно соединить его с компьютером, или ноутбуком с помощью сетевого кабеля. Но, так как с роутерами Xiaomi в комплекте нет сетевого кабеля (по крайней мере с моделью mini), то это не очень актуально.
Но на всякий случай показываю как это сделать (обратите внимание, что в синий порт у вас может быть подключен интернет, у меня он просто не подключен на момент съемки фото).
Или подключитесь к Wi-Fi сети со своего ноутбука, телефона, планшета и т. д. Если роутер новый, то сеть будет с заводским именем и не защищена паролем.
После подключения откройте на своем компьютере, или мобильном устройстве любой браузер (советую стандартный Internet Explorer или Microsoft Edge) и перейдите по адресу miwifi.com (можно набрать с http:// получится http://miwifi.com).
Если настройки по этому адресу будут не доступны и вы увидите ошибку, то попробуйте зайти на 192.168.31.1. Так же можно набирать с http://
Адрес вводим именно в адресной строке браузера, а не в поисковой. А то вместо панели управления откроется Яндекс, или Google с результатами поиска.
Обратите внимание! По этой инструкции можно получить доступ к маршрутизатору на оригинальной прошивке.
Если у вас установлена прошивка OpenWRT, или Padavan, то адрес скорее всего будет 192.168.1.1, или 192.168.0.1
Если страница с настройками не открываете, то решения смотрите в статье: не заходит на 192.168.31.1 и miwifi.com.
Если роутер еще не был настроен, то откроется окно с предложением установить программу на мобильное устройств. Пропускаем его и переходим к настройке маршрутизатора. Можете смотреть на примере настройки Xiaomi mini WiFi.
Если роутер у вас уже настроен, то появится запрос пароля. Этот пароль вы (или кто-то другой) устанавливали в процессе первой настройки. Это не пароль от Wi-Fi сети (но они могут совпадать).
И уже после авторизации (если вы правильно укажете пароль) появится web-интерфейс.
Если вы забыли пароль от роутера Xiaomi, то придется делать сброс всех параметров к заводским. Ссылку на инструкцию вы найдете ниже.
Проблемы со входом, пароль, язык панели управления и другая информация
Сам процесс доступа к web-интерфейсу мы уже рассмотрели.
Хочу еще ответить на несколько вопросов и пояснить некоторые нюансы. Как показывает практика, не всегда удается без проблем зайти в настройки маршрутизатора.
- Что делать, если страница с настройками не открывается? Появляется ошибка, сайт Xiaomi, или поисковая система. Обязательно проверьте подключение к роутеру. Будь-то по кабелю, или по Wi-Fi. Обратите внимание, что вы должны быть подключены только к роутеру Xiaomi. Может вы подключились по кабелю, а ноутбук еще к какой-то Wi-Fi сети подключен. Попробуйте сменить браузер. Обратите внимание, в какой строке вы вводите адрес miwifi.com. Попробуйте зайти на 192.168.31.1. И если есть возможность – зайдите с другого устройства. Так же можно выполнить сброс настроек маршрутизатора к заводским.
- Как открыть miwifi.com на русском, или английском языке? Язык панели управления никак не зависит от того, по какому адресу, или как вы будете в нее входить. Это зависит от прошивки. Сразу скажу, что оригинальной прошивки Xiaomi на русском языке нет.
Панель управления может быть либо на китайском (как на моем Xiaomi mini WiFi), либо в лучшем случае на английском (можно попробовать обновить прошивку на английскую). Если интернет через роутер уже работает, то настройки можно перевести в браузере Хром, или Яндекс Браузер.
Перевод не идеальный и внешний вид страницы немного портится, но так намного удобнее выполнять настройку. - Какой пароль нужно ввести при входе в настройки? В статья я об этом уже писал. Когда вы заходите в настройки маршрутизатора первый раз, то запроса на ввод пароля не будет. Наоборот, в процессе первой настройки его необходимо придумать и установить. В дальнейшем, когда вы будете заходить на miwifi.com, необходимо будет вводить пароль, который защищает настройки. И если вы его забыли, то придется делать сброс к заводским параметрам.
Панель управления может быть либо на китайском (как на моем Xiaomi mini WiFi), либо в лучшем случае на английском (можно попробовать обновить прошивку на английскую). Если интернет через роутер уже работает, то настройки можно перевести в браузере Хром, или Яндекс Браузер.На этом все. Жду ваших отзывов и вопросов в комментариях. Всего хорошего!
Похожие статьи
Windows 11 — подборка статей и подробных инструкций
Windows 10 — все инструкции по настройке интернета и решению проблем
Популярные статьи
Новые статьи
Настройка роутера Xiaomi Mi WiFi Router 4A
Как подключить телевизор к Windows 11 ноутбуку или компьютеру?
Как подключить наушники TWS i7, i8, i9, i10, i11, i12, F9 к телефону, iPhone, ноутбуку или компьютеру?
Ошибка DNS-сервер не отвечает в Windows 11
Intel Wi-Fi 6 AX201 160 MHz: ошибка, драйвер, не работает, настройка в Windows 11, 10
Комментарии
Параметры полезной нагрузки DNS-прокси MDM для устройств Apple
Искать в этом руководстве
Добро пожаловать
Введение в развертывание платформы Apple
Что нового
Введение в профили MDM
Введение в полезные нагрузки MDM
О контроле устройств
Выберите модель развертывания
Общие сведения о типах регистрации устройств Apple
Регистрация пользователей и MDM
Регистрация устройств и MDM
Автоматическая регистрация устройств и MDM
Развертывание Apple TV
Общий обзор iPad
Подготовьте общий iPad
Выберите решение MDM
Введение в планирование миграции MDM
Настройте новое решение MDM
Повторная регистрация устройств в MDM
Используйте сервисы, основанные на стандартах
Развертывание устройств с помощью Apple School Manager, Apple Business Manager или Apple Business Essentials
Настройка устройств
Установка приложений с помощью Apple Configurator
Добавление устройств Apple в Apple School Manager, Apple Business Manager или Apple Business Essentials
Настройте свою сеть для MDM
Подготовьтесь к использованию eSIM с устройствами Apple
Используйте MDM для развертывания устройств с сотовой связью
Настройка устройств для работы с APN
Как устройства Apple подключаются к сетям Wi-Fi
Оптимизируйте свои сети Wi-Fi
Просмотр совокупной пропускной способности для сетей Wi-Fi
Введение в кэширование контента
Настроить кэширование контента
Использовать записи DNS TXT
Расширенные настройки кэширования контента
Кэширование контента из командной строки
Метрики кэширования контента
Настройка общего интернет-соединения
Введение в службы идентификации Apple
Регистрация единого входа (SSO) для iPhone и iPad
Управляемые идентификаторы Apple
iCloud
iMessage и FaceTime
Введение в единый вход
Расширение единого входа Kerberos
Интеграция с Azure AD
Интегрируйте компьютеры Mac с Active Directory
Интеграция с Microsoft Exchange
Идентификация iPhone или iPad с помощью Microsoft Exchange
Помощник по настройке
Настройка панелей помощника по настройке в Apple TV
Настройте локальные учетные записи macOS
Планируйте свои профили конфигурации
Просмотр полезной нагрузки MDM
Обзор декларативных конфигураций
Просмотрите ограничения MDM
Об обновлениях программного обеспечения
Тестируйте и откладывайте обновления программного обеспечения
Используйте MDM для развертывания обновлений программного обеспечения
Управление элементами входа и фоновыми задачами на Mac
Введение в распространение контента
Способы распространения контента
Распространение управляемых приложений
Распространение пользовательских приложений
Распространение приложений, не включенных в список
Распространять проприетарные внутренние приложения
Распространение пользовательских пакетов для Mac
Идентификаторы пакетов для нативных приложений для iPhone и iPad
Идентификаторы пакетов для нативных приложений Apple TV
Подключайтесь к сетям 802.
1XДетали спецификации iPhone Wi-Fi
Подробная информация о спецификации Wi-Fi на iPad
Подробная информация о спецификации Wi-Fi MacBook Pro
Подробная информация о спецификации MacBook Air Wi-Fi
Подробная информация о спецификации Apple TV Wi-Fi
Обзор VPN
Поддержка Wi-Fi в роуминге
Настройка Cisco IPsec VPN
Используйте клиенты SSL VPN
Используйте VPN-прокси и конфигурацию сертификата
Фильтровать содержимое
Бонжур открытие
Используйте AirPlay
Общие сведения о безопасности управления устройствами
Блокировка и обнаружение устройств
Стереть устройства
Блокировка активации
Управление доступом к аксессуарам
Управление быстрым реагированием безопасности
Применение политик паролей
Используйте постоянные токены
Используйте встроенные функции сетевой безопасности
Аттестация управляемого устройства
Введение в управление сертификатами
Распространение сертификатов
Введение в интеграцию смарт-карт
Поддерживаемые функции смарт-карт на iPhone и iPad
Использование смарт-карты на iPhone и iPad
Поддерживаемые функции смарт-карт на Mac
Использование смарт-карты на Mac
Настройка Mac для проверки подлинности только с помощью смарт-карты
Использование FileVault и смарт-карт
Дополнительные параметры смарт-карты
Безопасность запуска
Расширения системы и ядра в macOS
Введение в FileVault
Используйте безопасные и загрузочные токены
Управление FileVault с помощью MDM
Улучшения безопасности приложений для Mac
Информация о регистрации пользователей MDM
Список полезных данных MDM для регистрации устройств
Список полезных данных MDM для автоматической регистрации устройств
Список полезной нагрузки для iPhone и iPad
Список полезной нагрузки для Mac
Список полезной нагрузки для Apple TV
Список полезной нагрузки для общего iPad
Ограничения для iPhone и iPad
Ограничения для Mac
Ограничения для Apple TV
Ограничения для контролируемых устройств
Список команд MDM
Список параметров команды настройки MDM
Запросы информации об устройстве
Запросы информации о сети устройства
Запросы операционной системы
Запросы установленных приложений
Запросы безопасности
Декларативные отчеты о состоянии
Настройки полезной нагрузки специальных возможностей
Параметры полезной нагрузки автоматизированной среды управления сертификатами (ACME)
Параметры полезной нагрузки сертификата Active Directory
Настройки полезной нагрузки AirPlay
Настройки полезной нагрузки AirPlay Security
Параметры полезной нагрузки AirPrint
Настройки полезной нагрузки App Lock
Параметры полезной нагрузки связанных доменов
Параметры полезной нагрузки автономного режима одного приложения
Настройки полезной нагрузки календаря
Настройки полезной нагрузки сотовой связи
Параметры полезной нагрузки предпочтения сертификата
Параметры полезной нагрузки отзыва сертификата
Параметры полезной нагрузки прозрачности сертификата
Параметры полезной нагрузки сертификатов
Настройки полезной нагрузки дисплея конференц-зала
Настройки полезной нагрузки контактов
Параметры полезной нагрузки кэширования контента
Параметры полезной нагрузки службы каталогов
Параметры полезной нагрузки DNS-прокси
Параметры полезной нагрузки DNS Settings
Параметры полезной нагрузки док-станции
Настройки полезной нагрузки доменов
Настройки полезной нагрузки энергосбережения
Параметры полезной нагрузки Exchange ActiveSync (EAS)
Параметры полезной нагрузки веб-служб Exchange (EWS)
Расширяемые параметры полезной нагрузки единого входа
Расширяемые параметры полезной нагрузки Kerberos для единого входа
Настройки полезной нагрузки расширений
Параметры полезной нагрузки поставщика файлов
Параметры полезной нагрузки FileVault
Настройки полезной нагрузки Finder
Параметры полезной нагрузки брандмауэра
Параметры полезной нагрузки шрифтов
Глобальные настройки полезной нагрузки HTTP-прокси
Настройки полезной нагрузки аккаунтов Google
Настройки полезной нагрузки макета главного экрана
Настройки полезной нагрузки идентификации
Параметры полезной нагрузки Identity Preference
Параметры полезной нагрузки политики расширения ядра
Параметры полезной нагрузки LDAP
Параметры полезной нагрузки Lights Out Management
Настройки полезной нагрузки сообщений экрана блокировки
Параметры полезной нагрузки управляемых элементов входа
Параметры полезной нагрузки окна входа
Настройки полезной нагрузки почты
настройки Wi-Fi
Настройки Ethernet
Настройки WEP, WPA, WPA2, WPA2/WPA3
Динамические настройки WEP, WPA Enterprise и WPA2 Enterprise
Настройки EAP
Настройки точки доступа 2.
0Устаревшие настройки точки доступа
Настройки линии быстрого доступа Cisco
Параметры конфигурации сетевого прокси
Параметры полезной нагрузки правил использования сети
Настройки полезной нагрузки уведомлений
Настройки полезной нагрузки родительского контроля
Настройки полезной нагрузки пароля
Печать параметров полезной нагрузки
Политика предпочтений конфиденциальности Управление настройками полезной нагрузки
Настройки полезной нагрузки SCEP
Параметры полезной нагрузки безопасности
Параметры полезной нагрузки помощника по настройке
Параметры полезной нагрузки единого входа
Параметры полезной нагрузки смарт-карты
Параметры полезной нагрузки календарей с подпиской
Настройки полезной нагрузки системных расширений
Параметры полезной нагрузки миграции системы
Параметры полезной нагрузки Time Machine
Настройки полезной нагрузки TV Remote
Обзор настроек VPN
Настройки полезной нагрузки AppLayerVPN
Настройки IKEv2
Параметры IPsec
Настройки L2TP
Настройки VPN-прокси
Параметры полезной нагрузки веб-клипов
Параметры полезной нагрузки Web Content Filter
Настройки полезной нагрузки Xsan
Декларативные настройки календаря
Декларативная конфигурация контактов
Декларативная конфигурация Exchange
Декларативная конфигурация учетных записей Google
Декларативная конфигурация LDAP
Декларативная конфигурация почты
Декларативная конфигурация пароля
Декларативная конфигурация календарей с подпиской
Декларативная конфигурация устаревшего профиля
Устаревшая декларативная конфигурация интерактивного профиля
Учетные данные для аутентификации и настройки актива идентификации
Присоединяйтесь к AppleSeed для ИТ
Поддержка AppleCare
Профессиональные услуги
Обучение внедрению и управлению
Сеть консультантов Apple
веб-ресурсы Apple
Глоссарий
История изменений документа
Авторские права
1X
0 Вы можете настроить параметры прокси-сервера DNS для пользователей устройств iPhone и iPad и компьютеров Mac, зарегистрированных в решении для управления мобильными устройствами (MDM).
Используйте полезные данные прокси-сервера DNS, чтобы указать приложение, предоставляющее сетевое расширение прокси-сервера DNS, и любые значения, зависящие от поставщика.
Примечание. Можно использовать несколько прокси-серверов DNS, но нельзя комбинировать прокси-серверы для приложений и всей системы.
Полезная нагрузка прокси-сервера DNS поддерживает следующее. Дополнительные сведения см. в разделе Информация о полезной нагрузке.
Поддерживаемый метод установки: Для установки требуется решение MDM.
Поддерживаемый идентификатор полезной нагрузки: com.apple.dnsProxy.managed
Поддерживаемые операционные системы и каналы: iOS, iPadOS, совместно используемое устройство iPad, устройство macOS.
Поддерживаемые типы регистрации: Автоматическая регистрация устройств.
Допускаются дубликаты: Истинно — на устройство может быть доставлено более одного полезного груза прокси-сервера DNS.
Вы можете использовать настройки в таблице ниже с полезной нагрузкой прокси-сервера DNS.
Настройка | Описание | Обязательно | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Идентификатор пакета приложения | Приложение, которое содержит информацию о прокси-сервере DNS по идентификатору пакета. | Да | |||||||||
DNS-прокси UUID iOS 16 iPadOS 16.1 | Глобальный уникальный идентификатор для этой конфигурации DNS-прокси. У управляемых приложений с одинаковым UUID прокси-сервера DNS в атрибутах приложения трафик поиска DNS обрабатывается прокси-сервером. | Нет | |||||||||
Идентификатор пакета провайдера | Идентификатор пакета расширения DNS-прокси. | Нет | |||||||||
Конфигурация провайдера | Если у провайдера DNS или поставщика сети есть определенный файл конфигурации, вы можете либо загрузить его, либо ввести ключи вручную. | Нет | |||||||||
Примечание. Каждый поставщик MDM реализует эти настройки по-разному. Чтобы узнать, как различные настройки DNS-прокси применяются к вашим устройствам, обратитесь к документации вашего поставщика MDM.
Дата публикации: 24 октября 2022 г.
См. также Введение в профили управления мобильными устройствамиПланирование профилей конфигурации для устройств AppleВеб-сайт Apple Developer: DNS Proxy
Максимальное количество символов:
250
Пожалуйста, не указывайте личную информацию в своем комментарии.
Максимальное количество символов — 250.
Спасибо за отзыв.
Содержимое фильтра для устройств Apple
iOS, iPadOS и macOS поддерживают несколько форм фильтрации контента, включая ограничения, глобальный прокси-сервер HTTP, отфильтрованный DNS, прокси-сервер DNS и расширенную фильтрацию контента.
Настройка встроенных фильтров содержимого
Устройства Apple могут ограничивать использование Safari и сторонних приложений определенными веб-сайтами. Эту функцию могут использовать организации с простыми или ограниченными потребностями в фильтрации контента. Организации со сложными или юридически обязательными требованиями к фильтрации контента должны использовать глобальный прокси-сервер HTTP или расширенные параметры фильтрации контента, предоставляемые сторонним приложением для фильтрации контента.
Решение для управления мобильными устройствами (MDM) может настроить встроенный фильтр со следующими параметрами:
Все веб-сайты: Веб-контент не фильтруется.
Ограничение контента для взрослых: Автоматически ограничивает доступ ко многим веб-сайтам для взрослых.
Заблокированные сайты: Разрешает доступ ко всем веб-сайтам, кроме тех, которые находятся в настраиваемом черном списке.
Только определенные сайты: Ограничивает доступ к заранее определенным веб-сайтам, которые можно настроить.
Встроенный фильтр настраивается с использованием полезной нагрузки WebContentFilter в iOS и iPadOS и полезной нагрузки ParentalControlsContentFilter в macOS.
Глобальный прокси-сервер HTTP с проверкой TLS/SSL
Устройства Apple поддерживают настройку глобального прокси-сервера HTTP. Глобальный прокси-сервер HTTP направляет большую часть веб-трафика устройства через указанный прокси-сервер или с параметром, который применяется ко всем сетям Wi-Fi, сотовой связи и Ethernet. Эта функция обычно используется K-12 или предприятиями для фильтрации интернет-контента в индивидуальном развертывании, принадлежащем организации, когда пользователи берут свои устройства домой.
Это позволяет фильтровать устройства как в школе (или на рабочем месте), так и дома. Глобальный прокси-сервер HTTP требует, чтобы устройства iOS, iPadOS и tvOS находились под контролем. Дополнительные сведения см. в разделах О контроле устройств Apple и Параметры полезной нагрузки Global HTTP Proxy MDM.
Возможно, вам потребуется внести изменения в сеть для поддержки глобального прокси-сервера HTTP. При планировании глобального прокси-сервера HTTP для вашей среды рассмотрите следующие варианты и обратитесь к поставщику фильтров для настройки:
Внешний доступ: Прокси-сервер организации должен быть доступен извне, если устройства должны получать к нему доступ, когда они за пределами сети организации.
Proxy PAC: Global HTTP proxy поддерживает либо ручную настройку прокси путем указания IP-адреса или DNS-имени прокси-сервера, либо автоматическую настройку с использованием URL PAC прокси. Конфигурация прокси-файла PAC может указать клиенту автоматически выбирать соответствующий прокси-сервер для получения заданного URL-адреса, включая обход прокси-сервера при желании.
Рассмотрите возможность использования файла PAC для большей гибкости.Совместимость с адаптивным Wi-Fi: Глобальная конфигурация прокси-сервера HTTP может позволить клиенту временно обойти настройку прокси-сервера, чтобы присоединиться к авторизованной сети Wi-Fi. Они требуют, чтобы пользователь согласился с условиями или предложил оплату через веб-сайт, прежде чем будет предоставлен доступ в Интернет. Сети Captive Wi-Fi обычно встречаются в публичных библиотеках, ресторанах быстрого питания, кафе и других общественных местах.
Использование прокси со службой кэширования: Рассмотрите возможность использования PAC-файла для настройки клиентов для управления использованием ими службы кэширования. Неправильно настроенные решения для фильтрации могут привести к тому, что клиенты будут либо обходить службу кэширования в сети вашей организации, либо непреднамеренно использовать службу кэширования для контента, когда устройства находятся дома у пользователя.
Продукты Apple и прокси-сервисы: Сервисы Apple отключают любое соединение, использующее перехват HTTPS (проверка SSL/TLS). Если трафик HTTPS проходит через веб-прокси, необходимо отключить перехват HTTPS для хостов, перечисленных в статье службы поддержки Apple Использование продуктов Apple в корпоративных сетях.
Рассмотрите возможность использования файла PAC для большей гибкости.
Примечание: Некоторые приложения, такие как FaceTime, не используют HTTP-соединения и не могут быть проксированы HTTP-прокси-сервером, тем самым минуя глобальный HTTP-прокси. Вы можете управлять приложениями, которые не используют HTTP-подключения, с расширенной фильтрацией контента.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 900 03 | |
Требуется контроль на Mac | |
Обеспечивает видимость организации | 9069 6 |
Может фильтровать хосты | |
Может фильтровать пути в URL | |
Can Filter strings Query в URLS | |
Can Filter Packets | |
CAN | |
CAN | |
Может фильтровать протоколы, отличные от http | |
| 9 0002 Особенности сетевой архитектуры | Трафик направляется через прокси-сервер, что может повлиять на задержку и пропускную способность сети. |
.jpg)
Конфигурация сетевого прокси
Прокси-сервер действует как посредник между отдельным пользователем компьютера и Интернетом, чтобы сеть могла обеспечить безопасность, административный контроль и службу кэширования. Используйте полезные данные Proxy MDM для настройки параметров прокси-сервера для компьютеров Mac, зарегистрированных в решении для управления мобильными устройствами (MDM). Эта полезная нагрузка поддерживает настройку прокси для следующих протоколов:
HTTP
HTTPS
FTP
RTSP
- 9 0002 SOCKS
Gopher
Дополнительные сведения см. в разделе Настройки сетевого прокси-сервера MDM.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 900 03 | |
Требуется контроль на Mac | |
Обеспечивает видимость организации | 9000 2 |
Может фильтровать хосты | |
Может фильтровать пути в URL | |
Может фильтровать строки запроса в URL-адресах | |
Может фильтровать пакеты | |
Может фильтровать протоколы, отличные от http | Некоторые протоколы. |
Особенности сетевой архитектуры | Трафик направляется через прокси-сервер, что может повлиять на задержку и пропускную способность сети. |
Полезная нагрузка DNS-прокси MDM
Вы можете настроить параметры DNS-прокси для пользователей устройств iOS, iPadOS и macOS, зарегистрированных в решении для управления мобильными устройствами (MDM). Используйте полезные данные DNS-прокси, чтобы указать приложения, которые должны использовать сетевые расширения DNS-прокси и значения, зависящие от поставщика. Для использования этой полезной нагрузки требуется сопутствующее приложение, указанное с помощью идентификатора пакета приложения.
Дополнительные сведения см. в разделе Параметры полезной нагрузки DNS-прокси MDM.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 900 03 | До iOS 15 и iPadOS 15 требуется контроль. В iOS 15 и iPadOS 15 эта полезная нагрузка не контролируется и должна быть установлена с помощью решения MDM. |
Требуется контроль на Mac | |
Обеспечивает видимость организации | |
| 9000 2 Может фильтровать хосты | |
Может фильтровать пути в URL | |
Может фильтровать пакеты | |
Может фильтровать протоколы, отличные от http | Только для поиска DNS. |
Особенности сетевой архитектуры | Минимальное влияние на производительность сети. |
Настройки DNS Полезная нагрузка MDM
Вы можете настроить параметры DNS для пользователей iOS, iPadOS (включая Shared iPad) и устройств macOS, зарегистрированных в решении MDM.
В частности, эта полезная нагрузка используется для настройки DNS через HTTP (также известного как DoH ) или DNS через TLS (также известный как DoT ). Это повышает конфиденциальность пользователей за счет шифрования трафика DNS, а также может использоваться для использования отфильтрованных служб DNS. Полезная нагрузка может либо идентифицировать определенные DNS-запросы, использующие указанные DNS-серверы, либо применяться ко всем DNS-запросам. Полезная нагрузка также может указывать SSID Wi-Fi, чьи указанные DNS-серверы используются для запросов.
Примечание. При установке с помощью MDM этот параметр применяется только к управляемым сетям Wi-Fi.
Дополнительные сведения см. в разделах «Настройки DNS»: «Настройки полезной нагрузки MDM» и «Настройки DNS» на веб-сайте Apple Developer.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 900 03 | Конфигурация может быть заблокирована на контролируемых устройствах. Конфигурация может быть переопределена приложением VPN, если это разрешено MDM (контролируемые устройства). |
Требуется контроль на Mac | Конфигурация может быть заблокирована на контролируемых устройствах. Конфигурация может быть переопределена приложением VPN, если это разрешено MDM (контролируемые устройства). |
Обеспечивает прозрачность организации | |
Может фильтровать пути в URL-адресах | |
Может фильтровать строки запроса в URL-адресах | |
Может фильтровать пакеты | |
Может фильтровать протоколы, отличные от http | Только для поиска DNS. |
Особенности сетевой архитектуры | Минимальное влияние на производительность сети. |
Поставщики контентных фильтров
iOS, iPadOS и macOS поддерживают подключаемые модули для расширенной фильтрации содержимого веб-трафика и трафика сокетов.
Фильтр сетевого контента на устройстве проверяет сетевой контент пользователя при его прохождении через сетевой стек. Затем фильтр контента определяет, должен ли он блокировать этот контент или разрешить его передачу конечному получателю. Поставщики фильтрации контента доставляются через приложение, установленное с помощью MDM. Конфиденциальность пользователя защищена, поскольку поставщик данных фильтра работает в ограничительной песочнице. Правила фильтрации могут динамически обновляться поставщиком управления фильтрами, реализованным в приложении.
Дополнительные сведения см. в разделе «Поставщики фильтров содержимого» на веб-сайте Apple Developer.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 900 03 | Приложение должно быть установлено на устройстве iOS и iPadOS пользователя, и удаление может быть предотвращено, если устройство находится под контролем . |
Требуется контроль на Mac | |
Обеспечивает видимость организации | |
Может фильтровать хосты | |
Может фильтровать пути в URL-адресах строки запроса в URL-адресах | |
Может фильтровать пакеты | |
Может фильтровать протоколы, отличные от http нет влияния на сеть. |
VPN/пакетный туннель
Когда устройства отправляют сетевой трафик через VPN или пакетный туннель, можно отслеживать и фильтровать сетевую активность. Эта конфигурация аналогична устройствам, которые напрямую подключены к сети, где трафик между частной сетью и Интернетом отслеживается и фильтруется.
Функция | Поддержка |
|---|---|
Требуется контроль на iPhone и iPad 9000 3 | кроме Always On VPN, для которой не требуется контроль |
Требуется контроль на Mac | |
Обеспечивает прозрачность организации | Трафик фильтруется только через частные сетевые подключения. You may also like... |
