iPhone-da IKEv2 trafik əhatəsi: əhatə qərarı kimə aiddir

Siz iPhone-da Bütün trafiki göndər açarını axtarırsınız və o, orada yoxdur. Yerli IKEv2 profilində marşrutlaşdırma əhatəsi təqdim edilmiş profil tərəfindən həll olunur, istifadəçinin çevirə biləcəyi idarə elementi tərəfindən deyil, ona görə də Parametrlərdə itkin açarı axtarmaq bir nahar vaxtı boşa çıxarır. Düzgün addım profil sahibindən trafik müqaviləsini yazılı şəkildə istəmək, sonra onu real sorğularla yoxlamaqdır. Bu təlimat bunu beş addımda edir.

Telefona baxmazdan əvvəl müqaviləni yazılı şəkildə alın

Dörd nəticə ayrı cavab tələb edir: internet gəzintisinin şlüzü istifadə etməsi nəzərdə tutulubmu, yalnız özəl resursların istifadə etməsi lazımdırmı, hansı yerli şəbəkələr və sistem xidmətləri tuneldən kənarda qalır və tunel əlçatmaz olduqda nə baş verir. Bunlar fərqli tələblərdir və onları fərqli açarlar ödəyir. Hər şeyi əhatə edən profil və bir alt şəbəkəni əhatə edən profil cihazın xülasə ekranında eyni görünə bilər.

Həm də profilin kimə aid olduğunu müəyyən edin. Əgər o, idarəetmə xidməti tərəfindən təqdim edilibsə, dəyərlər o konsolda yaşayır və telefonda əl ilə düzəliş ən yaxşı halda müvəqqəti yerli dəyişiklikdir. Heç kim sahibi adlandıra bilmirsə, bunu tapıntı kimi qəbul edin və dayanın; telefondan əhatəni təxmin etmək müdafiə oluna bilən cavab verməyəcək.

Əhatəni həll edən dörd dəyəri soruşun

Əhatə açarı IncludeAllNetworks-dir, Apple-ın sənədləşdirdiyinə görə iOS 14-də təqdim edilib və bağlantının trafiki yalnız şlüzün göndərdiyi ünvanlara deyil, geniş şəkildə daşımasını məhz bu təmin edir. Yerli istisna ExcludeLocalNetworks-dir, iOS 14.2-dən mövcuddur və onun sənədləşdirilmiş iOS defolt dəyəri 1-dir, bu da macOS defoltu olan 0-dan fərqlənir. Mac yönümlü bələdçidən platforma defoltunu fərz etmək əvəzinə, faktiki yükləmədə hər açarın hansı dəyəri daşıdığını soruşun.

Sonra DNS-i soruşun, çünki hansı həlledicinin özəl və ictimai adları qəbul etməsi eyni müqavilənin hissəsidir və öz əlçatanlıq tələbi var. Bütün trafiki daşıyan, lakin özəl adları ictimai həlledicidə qoyan tunel qısa host adı yazan hər istifadəçiyə sınıq tunel kimi görünəcək. Əvvəlcə o halı sınayın, çünki onu təkrar etmək ən ucuzdur və istifadəçilərin VPN işləmir kimi bildirdiyi hal da elə həmin haldır.

Yekun rəy verməzdən əvvəl versiya mərtəbəsini yoxlayın

Bu açarların hər birinin minimum buraxılışı var və quraşdırılmış iOS-un tanımadığı açarı daşıyan profil qismən uğur deyil. Bildirişləri və mobil xidmətləri əhatə edən əlavə istisna açarlarının da öz mərtəbələri var, ona görə də bir donanma üçün yığılmış yükləmə daha köhnə bir donanmada yarımçıq tətbiq oluna bilər. Quraşdırılmış iOS versiyasını yerləşdirmə qeydində yükləmə versiyasının yanında qeyd edin. Yarımçıq tətbiq olunan yükləmə quraşdırmaqdan imtina edən yükləmədən pisdir, çünki cihaz barədə düşünə bilmədiyiniz bir tunel bildirir.

Yalnız köhnə buraxılışdan olan ekran görüntüsünün vəd etdiyi idarə elementini üzə çıxarmaq üçün naməlum profili quraşdırmayın. Təqdim olunan konfiqurasiya açarı ehtiva etmirsə, xülasə ekranı nə qədər belə göstərsə də, açar qüvvədə deyil.

Açar mövqeyi ilə deyil, trafiklə yoxlayın

Provisioninqdən sonra nəzərdə tutulan özəl resursu və adi ictimai səhifəni açın və hər ikisinin müqavilədə təsvir olunan yolu tutduğunu təsdiqləyin. Sonra telefonu mobil şəbəkəyə keçirin, hər ikisini təkrarlayın və əlçatmaz hal üçün sənədləşdirdiyiniz davranışı sınaq zamanı uydurmaq əvəzinə yoxlayın. Wi-Fi-dan mobil şəbəkəyə bir icazəli keçidi daxil edin, çünki dar əhatəli profil özünü adətən məhz orada göstərir.

Nəzarətli idarə olunan Always On yerləşdirməsini bu müqayisədən kənarda saxlayın. Şəxsi profildə avtomatik aktivləşdirmə və geniş marşrutlaşdırma həmin idarə siyasətini təsdiqləmir və bunun əksi də doğrudur. Bir cihazda hər dəfə bir quruluş sınayın, çünki iki VPN profili daşıyan telefon topladığınız hər nəticəni qarışdıracaq.

Məlum profilə geri qayıdın

Davranış səhv olduqda, cihazda açarları redaktə etmək əvəzinə profili silin və son məlum yaxşı yükləməni yenidən quraşdırın. Sonra eyni iki sorğunu təkrarlayaraq əvvəlki əhatənin həqiqətən geri qayıtdığını təsdiqləyin. Profili bərpa edən, lakin marşrutlaşdırmanı bərpa etməyən geri qaytarma geri qaytarma deyil və onu sınaq deyil, istifadəçi aşkar edəcək.

Yükləmə versiyasını, dörd dəyəri və yoxlama nəticəsini birlikdə arxivləşdirin ki, növbəti dəyişiklik ekran görüntüsündən deyil, sənədləşdirilmiş baza xəttindən başlasın.