iPhone Always On VPN: is féidir le dhá thollán IP fíorúil amháin a roinnt

Ar iPhone faoi mhaoirseacht le próifíl Always On bhainistithe, coinníonn an fón tollán do gach comhéadan IP gníomhach, mar sin bíonn a thollán féin ag an líonra soghluaiste agus ag an Wi-Fi araon. Ansin liostaíonn an freastalaí dhá chomhlachas slándála IKE d’fheiste amháin, ag roinnt seoladh fíorúil amháin go minic, agus is é an chéad chlaonadh é sin a thabhairt ina lúb rekey agus tosú ag athrú amadóirí. Bíonn an claonadh sin mícheart de ghnáth. Oibrigh trí na céimeanna thíos san ord a bhfásann an fhianaise ar an bhfreastalaí, agus fág socruithe an fhóin i socracht go dtí go n-insíonn an freastalaí duit cén cás atá agat.

Tosaigh leis an dá shraith atá ag an bhfreastalaí cheana féin

Liostaigh na comhlachais le swanctl --list-sas agus léigh ceithre réimse ar fud an dá iontráil: an seoladh cianda, an t-aitheantas fíordheimhnithe, an IP fíorúil a shanntar, agus am an chruthaithe. Is é dhá sheoladh sheachtracha dhifriúla le haitheantas amháin agus IP fíorúil amháin an fhoirm a chuir tús leis an gceist seo, agus is fiú é a scríobh síos roimh aon athrú. Ansin seiceáil na comhlachais linbh atá ceangailte le gach ceann acu, mar is iad na roghnóirí tráchta a shocraíonn an bhféadfadh cuardach cinn scríbe na dhá thollán a idirdhealú riamh. Is ainmhí eile é péire a thagann chun solais agus a imíonn laistigh de shoicindí ná péire a mhaireann an bheirt acu ar feadh uaireanta.

Sórtáil an liosta de réir am an chruthaithe sula dtarraingíonn tú conclúid. Ní chiallaíonn cóngaracht san aschur aon rud, agus tugann liosta táblach cuireadh go díreach don earráid sin.

Socraigh cén forluí atá á fheiceáil agat

Cruthaíonn rekey IKEv2 agus athfhíordheimhniú make-before-break forluí gairid d’aon ghnó, ag bunú an chomhlaigh nua sula scriostar an ceann sean. Réitíonn stampaí ama an cás, mar is athnuachan é SA sean a imíonn soicind nó dhó tar éis don cheann nua teacht chun solais, agus é ag déanamh a chuid oibre. Ní bhíonn cuma mar sin riamh ar tholláin chomhéadain neamhspleácha, ós rud é go maireann gach ceann acu fad a bhíonn a chomhéadan suas, agus ní leanann scriosadh ceann amháin as cruthú an chinn eile.

Tá iompar Always On bainistithe Apple de réir comhéadain, agus is é sin an fáth a bhféadfadh feiste faoi mhaoirseacht breathnú go dlisteanach níos gnóthaí ná próifíl a chumraítear de láimh. Ní chiallaíonn lasc uathcheangail aipe soláthraí an rud céanna, agus ní chiallaíonn riail on-demand choitianta ach an oiread. Déanann forbhreathnú imscartha Apple cur síos ar an tsamhail de réir comhéadain; cuir do dhá shraith i gcomparáid leis sula ngabhann tú le lúb a ghlacadh. Tarraingíonn an dá fhoirm as an linn chéanna ar an bhfreastalaí freisin, mar sin is é an forluí d’aon chomhartha luath amháin.

Féach cén fáth a mbriseann seoladh fíorúil amháin do dhá thollán na freagraí

Seoltar freagra chuig an bhfón chuig an seoladh inmheánach, agus roghnaíonn an t-eithne tollán amach de réir cinn scríbe agus polasaí, ní de réir an chomhéadain a d’úsáid an fón. Fágann dhá chomhlachas chomhaimseartha a choinníonn an IP fíorúil chéanna le polasaithe a thagann le chéile an cinneadh ródaithe gan bhealach le rá cén seisiún lena mbaineann freagra. Tógann roinnt freagraí an tollán mícheart, agus taispeánann an fón nasc a oibríonn bealach amháin nó a fhaigheann bás nuair a éiríonn an Wi-Fi. Cruthaíonn dhá aschur ordaithe an staid: swanctl --list-sas ag taispeáint an IP fíorúil chéanna ar an dá SA, agus ip xfrm policy ag taispeáint dhá roghnóir chomhionanna.

Is é an péire aschur sin freisin a ghreamaíonn tú sa taifead athraithe. Níl ceachtar acu ina aonar áititheach, mar is féidir le ceachtar acu breathnú inchreidte leis féin.

Seoladh agus polasaí ar thaobh an fhreastalaí atá anseo, ní drochiompar an fhóin, agus ní scarann aon socrú cliaint dhá sheoladh inmheánacha chomhionanna. Thug an linn an luach céanna amach faoi dhó agus ghlac suiteálaí an pholasaí leis. Léigh an toradh ó thaobh an fhreastalaí sula gcuireann tú an milleán ar an gcliant.

Athraigh an linn nó an tsamhail chomhaimseartha, ní an t-amadóir rekey

I gcumraíocht swanctl, is polasaí sainráite ar an nasc é uathúlacht: baineann unique = replace nasc níos sine nuair a bhunaítear ceann nua, agus diúltaíonn unique = keep don nuachtánaí. Gníomhaíonn an dá luach nuair a leagtar nasc amach, ní ar na SA linbh istigh ann.

connections {
  ios-alwayson {
    unique = replace
  }
}

Níl ceachtar luach neodrach do chliant de réir comhéadain. Athchóiríonn keep scáileán stádais ghlan trí dhiúltú don dara tollán agus briseann sé an dearadh bainistithe, agus leagann replace an tollán níos sine agus is é an chomhréiteach céanna sa treo eile é. Má tá an dá thollán de dhíth i ndáiríre, caithfidh cúlstór na linne léasanna difriúla a eisiúint d’aitheantas amháin, agus caithfidh a eochair léasa na hiarratais a idirdhealú. Tabharfaidh tábla statach aitheantais-go-seoladh an seoladh céanna ar ais faoi dhó go fonnmhar agus atáirgeann sé an fhadhb bhunaidh le níos mó cumraíochta. Seiceáil conas a eochraíonn an cúlstór léasanna sula gcuireann tú an dara mapáil statach leis.

Tástáil na haistrithe a sheoltar amach i ndáiríre agat

Siúil amach as raon an Wi-Fi le seisiún gníomhach, ansin siúil ar ais isteach, agus seiceáil go dtagann freagraí sa dá threo. Déan é faoi dhó, mar is ag an dara haistriú a thagann polasaí seanchaite chun solais de ghnáth. Tástáil le seirbhís a fhreagraíonn ar an nasc a d’oscail tú, agus déan an siúl amach arís agus an tollán ag iompar tráchta seachas ina luí díomhaoin. Breathnaíonn fón ar féidir leis seoladh ach nach féidir leis glacadh go sláintiúil i loga handshake agus go briste i mbrabhsálaí.

Ní fianaise ar dhearadh oibre é scáileán stádais a laghdaítear go dtí aon ró amháin, ach fianaise amháin go bhfuil tollán amháin imithe. Caithfidh an dá threo oibriú sula n-éiríonn le haistriú. Scríobh síos an rud a chonaic tú, mar aon leis an dá aschur ón seiceáil forluí, ionas gur féidir leis an innealtóir seo chugainn comparáid a dhéanamh in áit an siúl a dhéanamh arís.