iPhone VPN-aren MTU: aukeratu jabea zenbakia aldatu aurretik
Hiru galderak erabakitzen dute aplikazioak, atebidearen profileak edo telefonoan inork tamaina alda dezakeen. Erantzun horiei Mac bateko zenbakia maileguan hartu aurretik.
iPhone VPN-aren pakete-tamainari buruzko edozein harik ppp0 izeneko interfazearen aurkako Mac komando bera eskaintzen du azkenean, normalean zenbaki bat erantsita. Ez da lekualdatzen, eta ez litzateke kontrol egokia izango Mac-en ere, interfaze hori dagokion konexioarena ez balitz. Telefonoan, zenbakia tunela inplementatzen duenarena da: sistema eragilearena profile natiborako, pakete-tunel hornitzailearena aplikazio baterako, edo atebidearena atributu dokumentatu bat negoziatzen denean. Hiru galderak argitzen dute horietako zein duzun aurrean.
Lehen galdera: zein bezero dabil
IKEv2 profil natibo bat, txertatutako Cisco IPsec profila eta hirugarrenen Cisco bezero bat hiru inplementazio desberdin dira, onartutako atributu-multzo desberdinekin. Ezarpenetan dagoen profil motak esaten dizu zein abiarazi zuen telefonoak benetan, eta aplikazioen zerrendak esaten du bide osoan hornitzailerik dagoen. Hasi handik, erabakiaren gainerakoa hortik datorrelako. Aplikazioen zerrendan hornitzailerik agertzen ez bada, sistema eragilearena da tunela.
Ez ondorioztatu inplementazioa atebidearen hornitzailetik. Cisco buru batek hornitzailearen izena besterik partekatzen ez duten bezeroen konexioak amaitu ditzake. Bertsio zahar bateko eraikuntza zaharraren pantaila-argazkiak bikote hark zer onartzen zuen esaten du, ez zure eskuan dagoen telefonoak zer egiten duen.
Bigarren galdera: nor da balioaren jabe
Applek MTU propietatea eskaintzen die pakete-tunelen garatzaileei sare-hedapenaren ezarpen objektuaren bidez. Hornitzailearentzat API bat da, bere tunela konfiguratzen duena, ez erabiltzaileak edo administratzaileak beste norbaiten bezero instalatuan aktiba dezakeen etengailua. Hirugarrenen aplikazio batek hura erakustea, alde batera uztea edo balio bat gogorki kodetzea aukera dezake.
Profil natibo batentzat sistema eragileak aukeratzen du interfazearen tamaina, eta telefonoak ez du editatzailerik eskaintzen horretarako. Cisco urruneko sarbideko atebide batentzat konexio-profilaren atributu dokumentatu bat dago, eta hura aplikatzen den bezeroaren, bertsioaren eta negoziatutako garraioaren araberakoa da. Dokumentatuaren eta errespetatuaren arteko hutsune horretan egiten du huts kopiatutako zenbakiak.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Hirugarren galdera: sintomak tamainaren araberakoa al du
Tamaina-arazoek sinadura bat dute: eskaera txikiak ondo ateratzen dira, igoera handiak edo erantzun handiak blokeatzen dira, eta zerbitzu berak beste sarbide-sare batean funtzionatzen du. Iragazketak, aplikazioaren karga-muga batek eta zerbitzari blokeatu batek antzeko kexa sor dezakete, beraz, erregistratu huts egiten duen eragiketa bat ondo dabilen baten ondoan. Idatzi biak orduekin eta tamainekin aplikazioak horiek jakinarazten baditu. Parea hori gabe, geroagoko aldaketa bakoitza asmakizuna da.
Egin proba bera Wi-Fi bidez eta mugikor sarean. Sarea jarraitzen duen hutsegiteak bidea seinalatzen du; gailua jarraitzen duenak bezeroa edo profila, eta bien jabe desberdinak behar dira. Erabili zerbitzu bera eta kontu bera bi exekuzioetarako, bestela konparazioak ez dizu ezer esaten.
Zergatik agertzen da Mac errezeta behin eta berriz
PPP oinarritutako mahaigaineko VPN urteek interfazearen tamainaren aldaketa tokiko irtenbide legitimo bihurtu zuten, eta jarraibide horiek mugikorren hariei kopiatu zitzaizkien. Telefonoan ez dago shellik, ez horrelako interfaze-izenik, ez eta berriz konektatu ondorengo iraunkortasunik. 2011n mahaigaineko arazo bat konpondu zuen errezeta bat egia egiten zuten baldintzetatik askoz harago joan zen. Bezero mugikorrek ez dute shell komandorik onartzen horretarako, haria zer esan ere.
Har ezazu kopiatutako balioa bide bati buruzko hipotesi gisa, ez ezarpen gisa. Tamaina txikiago batek transferentzia bat funtzionatzen badu eta handiago batek fidagarri huts egiten badu, bideari buruzko frogak dituzu; oraindik aurkitu behar duzu horren gainean jarduteko baimena duen osagaia. Bilaketa hori normalean atebidearen profilean edo aplikazioaren hornitzailean amaitzen da, eta gutxitan telefonoan.
Garraioak erantzuna aldatzen du
Saioa IPsec-en ordez TLS bidez doa, atebidean TCP segmentazioaren doitze batek lagun dezake, TCP fluxuetarako iragarritako segmentu-tamaina berridazten duelako. UDP trafikoarentzat ez du ezer egiten, eta horrek jendeak espero duena baino web moderno gehiago hartzen du. Egiaztatu negoziatutako garraioa aldaketa proposatu aurretik, eta adierazi txartelean zein garraiok izango duen eragina espero duzun.
Bideko MTU aurkikuntza existitzen da muturrek benetako muga ikas dezaten, asmatu beharrean. Atzeraelikadura blokeatzeak eta tamaina txiki bat gogorki kodetzeak funtzionatzen duen transferentzia handi bat trukatzen du konexio bakoitzean kostu iraunkor eta ezkutu baten truke.
Zer galdetu atebidearen taldeari
Eskatu hiru gauza: atributuaren izen zehatza eta haren irismena, ezarritako bezeroek hura errespetatzen ote duten, eta zein garraio negoziatu zuen saioak. Talde-politika bati aplikatutako aldaketa probagarria da; edizio globala ez, eta arriskua inoiz arazorik jakinarazi ez duten erabiltzaileetara eramaten du. Eskatu dokumentuaren erreferentzia ere, atributuen izenak bertsioen artean aldatzen direlako.
Ondoren aldatu gauza bat eta probatu berriro jatorrizko eragiketa huts egiten duena, ez abiadura-probako deskarga bat. Gorde aurreko eta ondorengo erregistroa bezeroaren bertsioarekin eta sarbide-sarearekin, hurrengo txostena konparatu ahal izateko, berriro eztabaidatu beharrean.
Eragiketak jatorrizko tamainan huts egiten badu oraindik, tamaina ez zen arrazoia. Erregistratu ondorio hori ere, hurrengo pertsonak hipotesi bera berriro ireki ez dezan.