iPhone પર IKEv2 ટ્રાફિકનો વ્યાપ: કવરેજનો નિર્ણય કોની પાસે છે

તમે iPhone પર બધો ટ્રાફિક મોકલો એવો સ્વિચ શોધી રહ્યા છો અને તે ત્યાં નથી. નેટિવ IKEv2 પ્રોફાઇલમાં રાઉટિંગનો વ્યાપ જે પ્રોફાઇલ આપવામાં આવી છે તે નક્કી કરે છે, વપરાશકર્તા ફેરવી શકે એવું કોઈ નિયંત્રણ નહીં, તેથી સેટિંગ્સમાં ગુમ થયેલા ટોગલને શોધવામાં બપોર વેડફાય છે. યોગ્ય પગલું એ છે કે પ્રોફાઇલ માલિક પાસેથી ટ્રાફિક કરાર લેખિતમાં માંગવો અને પછી વાસ્તવિક વિનંતીઓથી તેને ચકાસવો. આ રનબુક તે પાંચ પગલાંમાં કરે છે.

ફોન તરફ જોવાના પહેલાં કરાર લેખિતમાં મેળવો

ચાર પરિણામોને અલગ જવાબોની જરૂર છે: ઇન્ટરનેટ બ્રાઉઝિંગ ગેટવે વાપરવાનું છે કે નહીં, ફક્ત ખાનગી સ્રોતોએ જ તે કરવું જોઈએ કે નહીં, કયા સ્થાનિક નેટવર્ક અને સિસ્ટમ સેવાઓ ટનલની બહાર રહે છે, અને ટનલ ઉપલબ્ધ ન હોય ત્યારે શું થાય છે. આ અલગ જરૂરિયાતો છે અને અલગ કી તેમને પૂરી કરે છે. બધું આવરી લેતી પ્રોફાઇલ અને એક સબનેટ આવરી લેતી પ્રોફાઇલ ઉપકરણની સારાંશ સ્ક્રીન પર સમાન દેખાઈ શકે છે.

પ્રોફાઇલ કોની છે તે પણ નક્કી કરો. જો તે કોઈ મેનેજમેન્ટ સેવાએ આપી હોય, તો મૂલ્યો તે કન્સોલમાં રહે છે અને ફોન પર હાથે કરેલો ફેરફાર વધુમાં વધુ અસ્થાયી સ્થાનિક ફેરફાર છે. જો કોઈ માલિકનું નામ ન કહી શકે, તો તેને જ તારણ ગણો અને થોભો; ફોન પરથી કવરેજનો અંદાજ કરવાથી કોઈ સમર્થનીય જવાબ નહીં મળે.

વ્યાપ નક્કી કરતા ચાર મૂલ્યો માંગો

કવરેજ કી IncludeAllNetworks છે, Apple-ના દસ્તાવેજ મુજબ iOS 14 માં રજૂ થઈ, અને તે જ કનેક્શનને ટ્રાફિક વ્યાપક રીતે લઈ જવા દે છે, ફક્ત ગેટવે ધકેલે તે સરનામાંઓ સુધી નહીં. સ્થાનિક અપવાદ ExcludeLocalNetworks છે, iOS 14.2 થી ઉપલબ્ધ, અને તેનું દસ્તાવેજીકૃત iOS ડિફોલ્ટ 1 છે, જે macOSના ડિફોલ્ટ 0 થી અલગ છે. Mac માટેના માર્ગદર્શિકામાંથી પ્લેટફોર્મ ડિફોલ્ટ ધારી લેવાને બદલે વાસ્તવિક પેલોડમાં દરેક કી કઈ કિંમત ધરાવે છે તે પૂછો.

પછી DNS વિશે પૂછો, કારણ કે કયો રિઝોલ્વર ખાનગી અને જાહેર નામો મેળવે છે તે એ જ કરારનો ભાગ છે અને તેની પોતાની પહોંચની આવશ્યકતા છે. જે ટનલ બધો ટ્રાફિક લઈ જાય છે પણ ખાનગી નામો જાહેર રિઝોલ્વર પાસે છોડી દે છે તે ટૂંકું હોસ્ટનામ લખતા દરેક વપરાશકર્તાને તૂટેલી ટનલ જેવી લાગશે. તે કેસ પહેલા ચકાસો, કારણ કે તેને ફરી બનાવવો સૌથી સસ્તો છે અને વપરાશકર્તાઓ જેને VPN તૂટેલું હોવાનું જણાવે છે તે એ જ છે.

સાઇન ઓફ કરવાના પહેલાં આવૃત્તિની લઘુતમ મર્યાદા ચકાસો

આ દરેક કીની લઘુતમ આવૃત્તિ છે, અને ઇન્સ્ટોલ કરેલી iOS જે કીને ઓળખતી નથી તેવી કી ધરાવતી પ્રોફાઇલ આંશિક સફળતા નથી. પુશ સૂચનાઓ અને સેલ્યુલર સેવાઓ આવરી લેતી વધારાની અપવાદ કીઓની પણ પોતાની લઘુતમ મર્યાદા છે, તેથી એક ફ્લીટ માટે બનાવેલો પેલોડ જૂની ફ્લીટ પર અડધોઅધૂરો લાગુ થઈ શકે છે. ડિપ્લોયમેન્ટ રેકોર્ડમાં પેલોડ આવૃત્તિની બાજુમાં ઇન્સ્ટોલ કરેલી iOS આવૃત્તિ નોંધો. અડધોઅધૂરો લાગુ થતો પેલોડ ઇન્સ્ટોલ કરવાનો ઇનકાર કરતા પેલોડ કરતાં ખરાબ છે, કારણ કે ઉપકરણ એવી ટનલની જાણ કરે છે જેના વિશે તમે વિચારી શકતા નથી.

જૂની આવૃત્તિના સ્ક્રીનશોટે વચન આપેલું નિયંત્રણ બહાર લાવવા માટે જ અજાણી પ્રોફાઇલ ઇન્સ્ટોલ કરશો નહીં. જો આપેલી ગોઠવણીમાં કી શામેલ ન હોય, તો સારાંશ સ્ક્રીન શું સૂચવે તે પછી પણ કી અમલમાં નથી.

સ્વિચની સ્થિતિથી નહીં, ટ્રાફિકથી ચકાસો

પ્રોવિઝનિંગ પછી ઇચ્છિત ખાનગી સ્રોત અને એક સામાન્ય જાહેર પૃષ્ઠ ખોલો, અને બંને કરારમાં વર્ણવેલો માર્ગ લે છે તેની ખાતરી કરો. પછી ફોનને સેલ્યુલર પર મૂકો, બંનેનું પુનરાવર્તન કરો, અને પરીક્ષણ દરમિયાન નવું ઘડવાને બદલે ઉપલબ્ધ ન હોય તેવા કેસ માટે તમે દસ્તાવેજ કરેલું વર્તન ચકાસો. Wi-Fi થી સેલ્યુલરમાં એક માન્ય સંક્રમણ શામેલ કરો, કારણ કે સાંકડા વ્યાપની પ્રોફાઇલ સામાન્ય રીતે ત્યાં જ પોતાને દર્શાવે છે.

દેખરેખ હેઠળની મેનેજ્ડ Always On થાવરણને આ સરખામણીની બહાર રાખો. વ્યક્તિગત પ્રોફાઇલ પર સ્વયં સક્રિયકરણ અને વ્યાપક રાઉટિંગ તે મેનેજ્ડ નીતિ સ્થાપિત કરતા નથી, અને ઊલટું પણ સાચું છે. એક સમયે એક ઉપકરણ પર એક ગોઠવણી ચકાસો, કારણ કે બે VPN પ્રોફાઇલ ધરાવતો ફોન તમે એકત્ર કરો તે દરેક પરિણામને ગૂંચવી નાખશે.

જાણીતી પ્રોફાઇલ પર પાછા ફરો

વર્તન ખોટું હોય ત્યારે ઉપકરણ પર કીઓ સંપાદિત કરવાને બદલે પ્રોફાઇલ દૂર કરો અને છેલ્લો જાણીતો સારો પેલોડ ફરી ઇન્સ્ટોલ કરો. પછી એ જ બે વિનંતીઓનું પુનરાવર્તન કરીને ખાતરી કરો કે અગાઉનું કવરેજ ખરેખર પાછું આવ્યું છે. જે રોલબેક પ્રોફાઇલ પાછી લાવે છે પણ રાઉટિંગ નહીં, તે રોલબેક નથી, અને તેને પરીક્ષણ નહીં, વપરાશકર્તા શોધી કાઢશે.

પેલોડ આવૃત્તિ, ચાર મૂલ્યો અને ચકાસણીનું પરિણામ સાથે ફાઇલ કરો, જેથી આગલો ફેરફાર સ્ક્રીનશોટની જગ્યાએ દસ્તાવેજીકૃત આધારરેખાથી શરૂ થાય.