Cad a dhéanann IncludeAllNetworks i bpróifíl IKEv2 ar Mac?

I bpróifíl dhúchasach IKEv2 ní rialtán é an eochair is spéisiúla, is é IncludeAllNetworks atá ann, agus is é a athraíonn sé ná scóip an méid a bhfuil cead ag an gcóras a sheoladh taobh amuigh den tollán. Socraigh é go 1 agus déanann macOS caitheamh leis an tollán mar an bealach do bheagnach an tráchta IP go léir, seachas sraith eisceachtaí a shainíonn sé agus ar féidir leat cur léi. Toisc go bhfuil sé i bhfoclóir próifíle seachas i roghchlár, ní chiallaíonn sé ach an oiread an rud a shamhlaíonn formhór na ndaoine nuair a léann siad an frása seol an trácht go léir.

Cad a athraíonn an eochair sa chruach líonra

Gan é, iompraíonn an tollán mar chomhéadan líonra a bhfuil bealaí ceangailte leis. Gabhann bealach réamhshocraithe tríd an gcomhéadan sin an chuid is mó den trácht, agus bíonn aon bhealach níos sainiúla ar chomhéadan eile i réim i gcónaí dá réimse féin. Is gnáthródú é sin, agus is é sin an fáth a dtarlaíonn tollánú scoilte beagnach trí thimpiste.

Agus an eochair cumasaithe, stopann an scóip de bheith ina rogha ródaithe agus éiríonn sí ina beartas faoin trácht a bhfuil cead aige imeacht trí aon rud seachas an tollán. Caithfidh an córas an líonra a bhaint amach fós chun an nasc a choinneáil beo, mar sin tagann an beartas le heisceachtaí seachas ligean orthu nach bhfuil siad ann. Ní fhágann a chumasú an meaisín gan aon bhealach oibre riamh. Is é a fhaigheann tú liosta níos giorra de bhealaí ná mar a cheap tú, agus tá an liosta sin doiciméadaithe.

Is é an iarmhairt phraiticiúil ná nach míníonn cur bealaí leis an toradh a thuilleadh. Má shroichtear ceann scríbe go díreach fós, ní hé an cheist cé acu bealach a bhuaigh ach an gclúdaíonn eisceacht é.

Tá na heisceachtaí mar chuid den socrú

Déanann Apple doiciméadú ar roinnt eisiaimh taobh leis an bpríomheochair, lena gclúdaítear líonraí áitiúla, trácht Apple Push Notification, seirbhísí ceallacha agus cumarsáid gléasanna. Tá a choinníollacha ardáin agus leagain féin ag gach ceann acu, mar sin féadann an phróifíl chéanna iompar go difriúil thar eisiúintí macOS.

Tá cuid de na heisiaimh sin intreach. Caithfear trácht a theastaíonn chun rochtain líonra a bhunú agus a choinneáil, lena n-áirítear láimhseáil tairseach ghabhála, a cheadú, nó féadann an meaisín deireadh a chur leis i dteagmháil le rud ar bith agus gan é a shocrú.

Ansin tagann na roghanna d'aon ghnó. Ní hé cead a thabhairt do phrintéir baile an chinneadh céanna le cead a thabhairt do réimse acmhainne oibre, agus tá an dá rud difriúil ó APNs a fhágáil inrochtana ionas go leanann fógraí ag teacht. Taifead cé acu a chumasaigh tú, sa phróifíl féin, seachas iad a aimsiú níos déanaí ó thuairisc fabht.

Cén fáth nach ionann é agus bealach réamhshocraithe

Is iontráil i dtábla ródaithe é bealach réamhshocraithe, agus cailleann táblaí ródaithe. Buann réimse níos sainiúla air, féadann nasc a bhaineann le feidhmchlár é a sheachbhóthar, agus féadann dara comhéadan le méadrach níos fearr é a ghlacadh gan aon duine a bheith ag baint le cumraíocht VPN.

Déanann treoir ródaithe Apple an t-idirdhealú soiléir: is féidir bealaí réamhshocraithe coitianta a shárú le bealaí níos sainiúla, agus sainíonn an socrú scóipe níos leithne cén trácht a chaithfidh an tollán a iompar agus cad a thógtar amach as. Rogha is ea ceann acu, agus tá an ceann eile níos gaire do riail.

Athraíonn an difríocht sin freisin an chaoi a ndéanann tú diagnóis ar sceitheadh. Le bealach réamhshocraithe scrúdaíonn tú bealaí agus méadracha. Le heochair na scóipe scrúdaíonn tú leagan na próifíle, na heisceachtaí suiteáilte agus an t-iompar a bhaineann le leagan, mar tá an tábla ródaithe i ndiaidh cinneadh a rinneadh níos luaithe.

Is cnag eile é EnforceRoutes

EnforceRoutes cosúil le leagan dian den smaoineamh céanna, agus cruinníonn daoine an dá rud le chéile ag creidiúint gur mó eochracha mó clúdach. Déanann Apple doiciméadú go ndéantar neamhaird de nuair a bhíonn IncludeAllNetworks cumasaithe, mar sin ní cheannaíonn an dara heochair faic sa teaglaim sin.

Caith leisean mar rogha eile do chumraíochtaí nach n-úsáideann an scóip níos leithne, ní mar threisiú. Mura féidir leat a mhíniú cad a dhéanann gach eochair léi féin, ní dhéanann cur leis an dá rud ach an phróifíl a dhéanamh níos deacra le hathbhreithniú.

Cad a chaithfidh an tairseach agus úinéir na próifíle a chomhaontú

Ní féidir le socrú cliant a chur ar aghaidh trácht nár cumraíodh an freastalaí riamh chun é a sheoladh ar aghaidh. Caithfidh an tairseach glacadh leis an seisiún, seoltaí a dháileadh, cosán fillte a sholáthar do na réimsí ar mhaith leat iad a shroicheadh, agus DNS a sheirbheáil san socrú a roghnaigh tú. Mura ndéanann sí ródú ach ar réimse amháin, táirgeann scóip leathan an chliaint trácht a thagann agus a fhaigheann bás. Cruthaíonn aon iarratas chuig ceann scríbe lasmuigh de bhealaí na tairsí sin i gceann nóiméid.

Is cás ar leith arís é tollán ar le feidhmchlár é. Caithfidh an soláthraí an t-iompar tacaíochta a chur i bhfeidhm nó a nochtadh; ní athraíonn suiteáil dara próifíl dhúchasach IKEv2 tollán atá á bhainistiú ag feidhmchlár eile cheana, agus ní treoir OpenVPN í eochair IKEv2 a léifeadh cliant eile.

Le haghaidh an liosta eochracha reatha agus na gcoinníollacha leagain, léigh tagairt phálasta IKEv2 Apple seachas próifíl a chóipeáil duine éigin blianta ó shin.

Glac le leagan próifíle ina iomláine

Sula n-athraíonn tú Mac a riartar go cianda, scríobh síos na leaganacha macOS sprice, an t-imeacht idirlín atá beartaithe, na réimsí príobháideacha a chaithfidh fanacht inrochtana, agus gach eisceacht atá á cumasú agat. Ansin caomhnaigh cosán téarnaimh nach mbraitheann ar an tollán atá ar tí agat a athrú.

Tástáil iarratais phoiblí úra, iarratais phríobháideacha, an dá theaghlach seoladh agus réiteach ainmneacha, agus seiceáil an leagan suiteáilte seachas an comhad dearaidh. Má théann rud éigin go díreach fós, socraigh an eisceacht dhoiciméadaithe í, comhthéacs naisc eile, nó fíor-earráid chumraíochta, agus athraigh ceann amháin de na trí rud sin seachas eochracha neamhghaolmhara a leathnú.