نطاق حركة IKEv2 على iPhone: من يملك قرار التغطية

أنت تبحث عن مفتاح إرسال كل الحركة على iPhone، وهو غير موجود. في ملف IKEv2 الأصلي يحدد الملف الذي تم تسليمه نطاق التوجيه، لا عنصر تحكم يستطيع المستخدم قلبه، لذا فإن البحث في الإعدادات عن المفتاح المفقود يهدر فترة بعد الظهر. الخطوة الصحيحة هي طلب عقد الحركة كتابة من مالك الملف، ثم التحقق منه بطلبات حقيقية. يوضح هذا الدليل ذلك في خمس خطوات.

احصل على العقد كتابة قبل أن تنظر إلى الهاتف

أربع نتائج تحتاج إجابات منفصلة: هل يقصد أن يستخدم تصفح الإنترنت البوابة، أم أن الموارد الخاصة فقط هي التي ينبغي لها ذلك، وأي الشبكات المحلية وخدمات النظام تبقى خارج النفق، وما الذي يحدث أثناء تعذر النفق. هذه متطلبات مختلفة وتلبيها مفاتيح مختلفة. قد يبدو ملف يغطي كل شيء وملف يغطي شبكة فرعية واحدة متطابقين على شاشة ملخص الجهاز.

حدد أيضا من يملك الملف. إذا سلم عبر خدمة إدارة، فإن القيم تعيش في تلك اللوحة، والتعديل اليدوي على الهاتف ليس أكثر من تغيير محلي مؤقت. إذا لم يستطع أحد تسمية المالك، فاعتبر ذلك هو النتيجة وتوقف؛ إن التخمين في التغطية من الهاتف لن ينتج إجابة يمكن الدفاع عنها.

اطلب القيم الأربع التي تحدد النطاق

مفتاح التغطية هو IncludeAllNetworks، وقد وثقت Apple أنه أدخل في iOS 14، وهو ما يجعل الاتصال يحمل الحركة على نطاق واسع بدل العناوين التي تدفعها البوابة فقط. الاستثناء المحلي هو ExcludeLocalNetworks، المتاح من iOS 14.2، وقيمته الافتراضية الموثقة في iOS هي 1، وهي تختلف عن القيمة الافتراضية في macOS وهي 0. اسأل عن القيمة التي يحملها كل مفتاح في الحمولة الفعلية بدل افتراض قيمة افتراضية للمنصة من دليل موجه إلى Mac.

ثم اسأل عن DNS، لأن أي محلل يستقبل الأسماء الخاصة والعامة جزء من العقد نفسه وله متطلب وصول خاص به. النفق الذي يحمل كل الحركة لكنه يترك الأسماء الخاصة لدى محلل عام سيبدو نفقا معطلا لكل مستخدم يكتب اسم مضيف قصير. اختبر تلك الحالة أولا، لأنها الأرخص في إعادة الإنتاج وهي التي يبلغ عنها المستخدمون بأن VPN معطل.

تحقق من الحد الأدنى للإصدار قبل أن تعتمد النتيجة

لكل من هذه المفاتيح إصدار أدنى، والملف الذي يحمل مفتاحا لا يعرفه iOS المثبت ليس نجاحا جزئيا. مفاتيح الاستثناء الإضافية التي تغطي الإشعارات الفورية وخدمات الشبكة الخلوية لها حدودها الدنيا أيضا، لذا فإن حمولة جمعت لأسطول واحد قد تطبق جزئيا على أسطول أقدم. سجل إصدار iOS المثبت بجانب إصدار الحمولة في سجل النشر. الحمولة التي تطبق جزئيا أسوأ من حمولة ترفض التثبيت، لأن الجهاز يبلغ عن نفق لا يمكنك الاستنتاج منه.

لا تثبت ملفا مجهولا لمجرد الكشف عن عنصر تحكم وعدت به لقطة شاشة من إصدار أقدم. إذا لم يتضمن التكوين المقدم مفتاحا، فالمفتاح غير فعال، مهما كانت شاشة الملخص توحي به.

تحقق بالحركة، لا بموضع مفتاح

بعد التزويد، افتح المورد الخاص المقصود وصفحة عامة عادية، وأكد أن كليهما يسلك المسار الذي يصفه العقد. ثم ضع الهاتف على الشبكة الخلوية، وأعد التجربتين، وافحص السلوك الذي وثقته لحالة تعذر النفق بدل اختراعه أثناء الاختبار. أدرج انتقالا واحدا مسموحا من Wi-Fi إلى الشبكة الخلوية، لأن ذلك هو الموضع الذي يظهر فيه الملف ذو النطاق الضيق نفسه عادة.

أبق نشر Always On المدار الخاضع للإشراف خارج هذه المقارنة. التنشيط التلقائي والتوجيه الواسع على ملف شخصي لا يثبتان تلك السياسة المدارة، والعكس صحيح أيضا. اختبر ترتيبا واحدا في كل مرة على جهاز واحد، لأن هاتفا يحمل ملفي VPN سيشوش كل نتيجة تجمعها.

عد إلى ملف معروف

عندما يكون السلوك خاطئا، أزل الملف وأعد تثبيت آخر حمولة سليمة معروفة بدل تعديل المفاتيح على الجهاز. ثم أكد أن التغطية السابقة عادت فعلا بتكرار الطلبين نفسيهما. التراجع الذي يعيد الملف لكنه لا يعيد التوجيه ليس تراجعا، وسيكتشفه مستخدم لا الاختبار.

احفظ إصدار الحمولة والقيم الأربع ونتيجة التحقق معا، حتى يبدأ التغيير التالي من خط أساس موثق بدل لقطة شاشة.