IKEv2-ferkearsomfang op in iPhone: wa beslút oer de dekking

Jo sykje in skeakel Stjoer alle ferkear op in iPhone en hy is der net. Op in native IKEv2-profyl wurdt it routingomfang besletten troch it profyl dat levere is, net troch in kontrôle dy 't de brûker omdraaie kin, dus it sykjen troch Ynstellings nei de ûntbrekkende skeakel fergriemet in middei. De goede set is om de profileigner om it ferkearskontrakt skriftlik te freegjen en it dan mei echte oanfragen te ferifiearjen. Dizze rûnboek docht dat yn fiif stappen.

Krij it kontrakt skriftlik foardat jo nei de telefoan sjogge

Fjouwer útkomsten freegje aparte antwurden: oft internetblêdzjen de gateway brûke moat, oft allinnich privee-boarnen dat moatte, hokker lokale netwurken en systeemtsjinsten bûten de tunnel bliuwe, en wat der bart wylst de tunnel net beskikber is. Dat binne ferskillende easken en ferskillende kaien foldogge oan har. In profyl dat alles dekt en in profyl dat ien subnet dekt, kinne der op it oersichtsskerm fan it apparaat identyk útsjen.

Stel ek fêst wa 't it profyl hat. As it levere is troch in beheartsjinst, libje de wearden yn dat konsoles en in hânbewurking op 'e telefoan is op syn bêst in tydlike lokale feroaring. As nimmen de eigner neame kin, behannelje dat as de befinning en stop; rieden oer de dekking fan 'e telefoan sil gjin ferdigenber antwurd jaan.

Freegje om de fjouwer wearden dy't it omfang beslute

De dekkingskaai is IncludeAllNetworks, neffens Apple yntrodusearre yn iOS 14, en dat is wat de ferbining ferkear breed drage lit ynstee fan allinnich nei de adressen dy 't de gateway triuwt. De lokale útsûndering is ExcludeLocalNetworks, beskikber fan iOS 14.2 ôf, en har dokumintearre iOS-standertwearde is 1, wat ferskilt fan 'e macOS-standert fan 0. Freegje hokker wearde elke kaai yn 'e werklike lading draacht, ynstee fan in platfoarmstandert oan te nimmen út in Mac-rjochte hânlieding.

Freegje dan nei DNS, want hokker resolver privee en iepenbiere nammen krijt is diel fan itselde kontrakt en hat syn eigen berikberenseask. In tunnel dy 't al it ferkear draacht mar privee nammen by in iepenbiere resolver lit, sil foar elke brûker dy 't in koart hostnamme yntypet as in brutsen tunnel lykje. Test dat gefal earst, want it is it goedkeapst om te reprodusearjen en it is dat wat brûkers as in brutsen VPN melde.

Kontrolearje it fersjeplafon foardat jo tekenje

Elk fan dizze kaien hat in minimumútjefte, en in profyl dat in kaai draacht dy 't de ynstallearre iOS net ken, is gjin súkses foar in part. Ekstra útsûnderingskaien foar push-notifikaasjes en mobyltsjinsten hawwe ek har eigen plafons, dus in lading gearstald foar ien float kin op in âldere heal tapast wurde. Skriuw de ynstallearre iOS-ferzje njonken de ladingferzje yn it útrolregister. In lading dy 't heal tapast wurdt is slimmer as ien dy 't wegeret te ynstallearjen, want it apparaat meldt in tunnel dêr 't jo net oer tinke kinne.

Ynstallearje gjin ûnbekend profyl allinnich om in kontrôle bleat te lizzen dy 't in skermprint fan in âldere útjefte tasein hie. As de levere konfiguraasje gjin kaai befettet, is de kaai net fan krêft, wat it oersichtsskerm ek suggerearret.

Ferifiearje mei ferkear, net mei in skeakelposysje

Iepenje nei it ynrjochtsjen de bedoelde privee-boarne en in gewoane iepenbiere side, en befêstigje dat beide it paad nimme dat it kontrakt beskriuwt. Set de telefoan dan op mobyl, werhelje beide, en kontrolearje it gedrach dat jo foar it net-beskikbere gefal dokumintearre hawwe ynstee fan it by de test te betinken. Nim ien tastiene oergong fan Wi-Fi nei mobyl op, want dêr lit in profyl mei in smel omfang himsels meastentiids sjen.

Hâld in ûnder tafersjoch beheard Always On-útrol bûten dizze ferliking. Automatyske aktivaasje en brede routing op in persoanlik profyl bewize dat behearde belied net, en it omkearde is ek wier. Test ien opstelling tagelyk op ien apparaat, want in telefoan mei twa VPN-profylen sil elk resultaat dat jo sammelje troebel meitsje.

Rol werom nei in bekend profyl

As it gedrach ferkeard is, ferwiderje it profyl en ynstallearje de lêste bekende goede lading op 'e nij, ynstee fan kaien op it apparaat te bewurkjen. Befêstigje dan dat de eardere dekking echt werom is troch deselde twa oanfragen te werheljen. In weromrôling dy 't it profyl mar net de routing werombringt, is gjin weromrôling, en in brûker sil it ûntdekke, net de test.

Argivearje de ladingferzje, de fjouwer wearden en it ferifikaasjerisseltaat byinoar, sadat de folgjende feroaring fan in dokumintearre basisline begjint ynstee fan fan in skermprint.