IKEv2 trafikoaren esparrua iPhonean: nor den estalduraren jabe

Bidali trafiko guztia etengailu bat bilatzen ari zara iPhone batean, eta ez dago. IKEv2 profil natibo batean bideratze-esparrua entregatu zen profilak erabakitzen du, ez erabiltzaileak alda dezakeen kontrol batek, beraz Ezarpenean falta den etengailua bilatzeak arratsalde bat alferrik galtzen du. Mugimendu zuzena profilaren jabeari trafiko-kontratua idatziz eskatzea da, eta gero benetako eskaerekin egiaztatzea. Gida honek hori egiten du bost urratsetan.

Lortu kontratua idatziz telefonora begiratu aurretik

Lau emaitzek erantzun bereiziak behar dituzte: nabigazioak atebidea erabili behar duen, baliabide pribatuek bakarrik egin behar duten, zein tokiko sare eta sistema-zerbitzu geratzen diren tunelaren kanpoan, eta zer gertatzen den tunela erabilgarri ez dagoen bitartean. Baldintza desberdinak dira eta gako desberdinek betetzen dituzte. Dena estaltzen duen profil batek eta azpisare bakarra estaltzen duen batek berdinak izan daitezke gailuaren laburpen-pantailan.

Ezarri, halaber, noren jabea den profila. Kudeaketa-zerbitzu batek eman bazuen, balioak kontsol hartan bizi dira, eta telefonoan eskuz egindako aldaketa, gehienez, tokiko aldaketa iragankorra da. Inork jabea izendatu ezin badu, hartu hori aurkikuntzatzat eta gelditu; telefonotik estaldura asmatzeak ez du erantzun defendagarririk emango.

Eskatu esparrua erabakitzen duten lau balioak

Estaldura-gakoa IncludeAllNetworks da, Applek iOS 14-n sartu zuela dokumentatzen duena, eta hark egiten du konexioak trafikoa zabal eramatea, atebideak bultzatutako helbideetara soilik eraman beharrean. Tokiko salbuespena ExcludeLocalNetworks da, iOS 14.2tik erabilgarri, eta haren dokumentatutako iOS lehenetsia 1 da, macOS-en 0 lehenetsiaren desberdina. Galdetu zer balio daraman gako bakoitzak benetako kargoan, Mac-era zuzendutako gida baten plataforma-lehenetsia suposatu beharrean.

Gero galdetu DNSari buruz, zein ebazlek jasotzen dituen izen pribatu eta publikoak kontratu beraren parte baita eta bere errekuperagarritasun-baldintza du. Trafiko guztia eramaten duen baina izen pribatuak ebazle publikoan uzten dituen tunela hautsita dagoen tunel itxura izango du host-izen laburra idazten duen erabiltzaile bakoitzarentzat. Probatu kasu hori lehenengo, erreproduzitzeko merkeena baita eta erabiltzaileek VPN hautsia bezala salatzen dutena.

Egiaztatu bertsioaren gutxieneko maila sinatu aurretik

Gako hauetako bakoitzak gutxieneko kaleratze bat du, eta instalatutako iOSek ez duen gako bat daraman profila ez da arrakasta partziala. Bultzada-jakinarazpenak eta zerbitzu mugikorrak estaltzen dituzten salbuespen-gako gehigarriek ere badituzte beren gutxienekoak, beraz flota baterako muntatutako kargoa zaharrago batean erdi aplika daiteke. Idatzi instalatutako iOS bertsioa kargoaren bertsioaren ondoan hedapen-erregistroan. Erdi aplikatzen den kargoa instalatzeari ukatzen dion baino okerragoa da, gailuak ezin duzun tunel baten berri ematen baitu.

Ez instalatu identifikatu gabeko profil bat bertsio zaharrago bateko pantaila-argazki batek agindutako kontrola agerian uzteko bakarrik. Emandako konfigurazioak gako bat ez badu sartzen, gakoa ez dago indarrean, laburpen-pantailak zer iradokitzen duen ere.

Egiaztatu trafikoarekin, ez etengailu baten posizioarekin

Hornidura egin ondoren, ireki aurreikusitako baliabide pribatua eta ohiko orrialde publiko bat, eta egiaztatu biek kontratuak deskribatzen duen bidea hartzen dutela. Gero jarri telefonoa sare mugikorrean, errepikatu biak, eta egiaztatu erabilgarri ez den kasurako dokumentatu duzun jokabidea, proban asmatu beharrean. Sartu Wi-Fitik sare mugikorrera onartutako trantsizio bat, esparru estuko profil bat normalean han agertzen baita.

Utzi gainbegiratutako Always On hedapen kudeatua konparazio honetatik kanpo. Aktibazio automatikoa eta bideratze zabala profil pertsonal batean ez dute politika kudeatu hori frogatzen, eta alderantzizkoa ere egia bada. Probatu konfigurazio bat aldiko gailu bakarrean, bi VPN profil dituen telefono batek bilduko duzun emaitza bakoitza nahasiko baitu.

Itzuli profil ezagun batera

Jokabidea okerra denean, kendu profila eta berrinstalatu azken kargo on ezaguna, gailuan gakoak editatu beharrean. Gero egiaztatu aurreko estaldura benetan itzuli dela bi eskaera berberak errepikatuz. Profila baina bideratzea leheneratzen ez duen atzera-egitea ez da atzera-egitea, eta erabiltzaile batek aurkituko du, ez probak.

Artxibatu kargoaren bertsioa, lau balioak eta egiaztapen-emaitza elkarrekin, hurrengo aldaketa dokumentatutako oinarri batetik has dadin, pantaila-argazki batetik beharrean.