特定の SSID のバイパス

Jamf Protect ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

特定の SSID をバイパスする最も一般的な理由は、WISPr 標準に準拠していないキャプティブポータルを持つネットワークを扱う場合に対応するためです。航空業界で、頻繁にこのようなネットワークに遭遇します。

ネットワークが WISPr に準拠していない場合、多くの場合、Apple デバイスはキャプティブポータルページを表示できなくなります。このページは、そのネットワークを介してインターネット接続を確立するために不可欠です。この問題の根本原因は、ローカルネットワークによって提供される DNS の代わりに Jamf DNS サーバを使用していることにあります。通常、キャプティブポータルの IP アドレスを提供できるのはローカル DNS サーバだけです。

特定の Wi-Fi ネットワーク上で Jamf DNS サーバが使用されないようにするために、SSID バイパスを構成できます。SSID バイパスを有効にすると、デバイスはホスト名解決に Jamf サーバの代わりにローカル DNS サーバを使用します。ただし、これにより、デバイスがこの SSID に接続されている間は、すべての Web 保護機能が事実上無効になることに注意することが重要です。

以下は、特定の SSID をバイパスするための構成例です。
<array>
	<dict>
		<key>Action</key>
		<string>Disconnect</string>
		<key>SSIDMatch</key>
		<array>
			<string>AlaskaWiFi.com</string>
			<string>BA Wi-Fi</string>
			<string>BAWi-Fi</string>
			<string>deltawifi.com</string>
			<string>DeltaWiFi.com</string>
			<string>EurostarTrainsWiFi</string>
		</array>
	</dict>
	<dict>
		<key>Action</key>
		<string>Connect</string>
	</dict>
</array>
この構成では、Jamf DNS サーバから切断し、代わりにローカル DNS サーバを使用する特定の SSID を指定できます。