Εύρος κίνησης IKEv2 στο iPhone: ποιος αποφασίζει την κάλυψη

Ψάχνετε για έναν διακόπτη αποστολής όλης της κίνησης σε ένα iPhone και δεν υπάρχει. Σε ένα γνήσιο προφίλ IKEv2 το εύρος δρομολόγησης το αποφασίζει το προφίλ που παραδόθηκε, όχι ένα χειριστήριο που μπορεί να γυρίσει ο χρήστης, οπότε το ψάξιμο στις Ρυθμίσεις για τον διακόπτη που λείπει σπαταλά ένα απόγευμα. Η σωστή κίνηση είναι να ζητήσετε από τον κάτοχο του προφίλ το συμβόλαιο κίνησης γραπτώς και μετά να το επαληθεύσετε με πραγματικά αιτήματα. Αυτός ο οδηγός το κάνει σε πέντε βήματα.

Πάρτε το συμβόλαιο γραπτώς πριν κοιτάξετε το τηλέφωνο

Τέσσερα αποτελέσματα χρειάζονται ξεχωριστές απαντήσεις: αν η περιήγηση στο διαδίκτυο πρέπει να χρησιμοποιεί την πύλη, αν αυτό πρέπει να το κάνουν μόνο οι ιδιωτικοί πόροι, ποια τοπικά δίκτυα και ποιες υπηρεσίες συστήματος μένουν έξω από τη σήραγγα, και τι συμβαίνει όσο η σήραγγα δεν είναι διαθέσιμη. Αυτές είναι διαφορετικές απαιτήσεις και τις ικανοποιούν διαφορετικά κλειδιά. Ένα προφίλ που καλύπτει τα πάντα και ένα προφίλ που καλύπτει ένα μόνο υποδίκτυο μπορεί να φαίνονται ίδια στην οθόνη σύνοψης της συσκευής.

Καθορίστε επίσης ποιος κατέχει το προφίλ. Αν το παρέδωσε υπηρεσία διαχείρισης, οι τιμές ζουν σε εκείνη την κονσόλα και μια χειροκίνητη αλλαγή στο τηλέφωνο είναι στην καλύτερη περίπτωση μια προσωρινή τοπική αλλαγή. Αν κανείς δεν μπορεί να ονομάσει τον κάτοχο, θεωρήστε το αυτό ως εύρημα και σταματήστε· το να μαντεύετε την κάλυψη από το τηλέφωνο δεν θα δώσει υποστηρίξιμη απάντηση.

Ζητήστε τις τέσσερις τιμές που καθορίζουν το εύρος

Το κλειδί κάλυψης είναι το IncludeAllNetworks, που η Apple τεκμηριώνει ως εισαχθέν στο iOS 14, και είναι αυτό που κάνει τη σύνδεση να μεταφέρει κίνηση ευρέως και όχι μόνο προς τις διευθύνσεις που σπρώχνει η πύλη. Η τοπική εξαίρεση είναι το ExcludeLocalNetworks, διαθέσιμο από το iOS 14.2, και η τεκμηριωμένη προεπιλογή του στο iOS είναι 1, που διαφέρει από την προεπιλογή του macOS που είναι 0. Ρωτήστε ποια τιμή φέρει κάθε κλειδί στο πραγματικό ωφέλιμο φορτίο αντί να υποθέσετε μια προεπιλογή πλατφόρμας από έναν οδηγό για Mac.

Μετά ρωτήστε για το DNS, γιατί το ποιος resolver λαμβάνει τα ιδιωτικά και τα δημόσια ονόματα είναι μέρος του ίδιου συμβολαίου και έχει τη δική του απαίτηση προσβασιμότητας. Μια σήραγγα που μεταφέρει όλη την κίνηση αλλά αφήνει τα ιδιωτικά ονόματα σε δημόσιο resolver θα φαίνεται σπασμένη σε κάθε χρήστη που πληκτρολογεί ένα σύντομο όνομα κεντρικού υπολογιστή. Δοκιμάστε αυτή την περίπτωση πρώτη, γιατί είναι η φθηνότερη στην αναπαραγωγή και αυτή που οι χρήστες αναφέρουν ως σπασμένο VPN.

Ελέγξτε το κατώτατο όριο έκδοσης πριν υπογράψετε

Κάθε ένα από αυτά τα κλειδιά έχει ελάχιστη έκδοση, και ένα προφίλ που φέρει κλειδί που το εγκατεστημένο iOS δεν γνωρίζει δεν είναι μερική επιτυχία. Τα πρόσθετα κλειδιά εξαίρεσης που καλύπτουν ειδοποιήσεις push και υπηρεσίες κινητής έχουν επίσης τα δικά τους κατώτατα όρια, οπότε ένα ωφέλιμο φορτίο που συναρμολογήθηκε για έναν στόλο μπορεί να εφαρμοστεί μισό σε παλαιότερο. Καταγράψτε την εγκατεστημένη έκδοση iOS δίπλα στην έκδοση του ωφέλιμου φορτίου στο αρχείο ανάπτυξης. Ένα ωφέλιμο φορτίο που εφαρμόζεται μισό είναι χειρότερο από ένα που αρνείται να εγκατασταθεί, γιατί η συσκευή αναφέρει μια σήραγγα για την οποία δεν μπορείτε να συλλογιστείτε.

Μην εγκαταστήσετε ένα μη αναγνωρισμένο προφίλ μόνο για να αποκαλύψετε ένα χειριστήριο που υποσχόταν ένα στιγμιότυπο από παλαιότερη έκδοση. Αν η παρεχόμενη διαμόρφωση δεν περιλαμβάνει κλειδί, το κλειδί δεν ισχύει, ό,τι κι αν υπονοεί η οθόνη σύνοψης.

Επαληθεύστε με κίνηση, όχι με θέση διακόπτη

Μετά την προετοιμασία, ανοίξτε τον προβλεπόμενο ιδιωτικό πόρο και μια συνηθισμένη δημόσια σελίδα και επιβεβαιώστε ότι και τα δύο ακολουθούν τη διαδρομή που περιγράφει το συμβόλαιο. Μετά βάλτε το τηλέφωνο σε κινητό δίκτυο, επαναλάβετε και τα δύο και ελέγξτε τη συμπεριφορά που τεκμηριώσατε για την περίπτωση μη διαθεσιμότητας αντί να την επινοήσετε κατά τη δοκιμή. Συμπεριλάβετε μία επιτρεπόμενη μετάβαση από Wi-Fi σε κινητό δίκτυο, γιατί εκεί ένα προφίλ στενού εύρους συνήθως φανερώνεται.

Κρατήστε μια εποπτευόμενη διαχειριζόμενη ανάπτυξη Always On έξω από αυτή τη σύγκριση. Η αυτόματη ενεργοποίηση και η ευρεία δρομολόγηση σε προσωπικό προφίλ δεν αποδεικνύουν αυτή τη διαχειριζόμενη πολιτική, και το αντίστροφο ισχύει επίσης. Δοκιμάστε μία διάταξη τη φορά σε μία συσκευή, γιατί ένα τηλέφωνο με δύο προφίλ VPN θα συγχύσει κάθε αποτέλεσμα που συλλέγετε.

Επιστρέψτε σε ένα γνωστό προφίλ

Όταν η συμπεριφορά είναι λάθος, αφαιρέστε το προφίλ και επανεγκαταστήστε το τελευταίο γνωστό καλό ωφέλιμο φορτίο αντί να επεξεργάζεστε κλειδιά στη συσκευή. Μετά επιβεβαιώστε ότι η προηγούμενη κάλυψη επέστρεψε πραγματικά επαναλαμβάνοντας τα ίδια δύο αιτήματα. Μια επαναφορά που αποκαθιστά το προφίλ αλλά όχι τη δρομολόγηση δεν είναι επαναφορά, και θα την ανακαλύψει ένας χρήστης και όχι η δοκιμή.

Αρχειοθετήστε την έκδοση του ωφέλιμου φορτίου, τις τέσσερις τιμές και το αποτέλεσμα της επαλήθευσης μαζί, ώστε η επόμενη αλλαγή να ξεκινά από τεκμηριωμένη βάση και όχι από στιγμιότυπο οθόνης.