IKEv2 promet na iPhoneu: ko odlučuje o pokrivenosti

Tražite prekidač Pošalji sav saobraćaj na iPhone-u i on ne postoji. Kod izvornog IKEv2 profila obim usmjeravanja određuje profil koji je dostavljen, a ne kontrola koju korisnik može prebaciti, pa traženje nestalog prekidača po Postavkama troši cijelo poslijepodne. Ispravan potez je tražiti od vlasnika profila ugovor o saobraćaju u pisanoj formi, pa ga provjeriti stvarnim zahtjevima. Ovaj priručnik to čini u pet koraka.

Pribavite ugovor u pisanoj formi prije nego što pogledate telefon

Četiri ishoda traže odvojene odgovore: da li internet pregledanje treba da koristi pristupnik, da li to treba da čine samo privatni resursi, koje lokalne mreže i sistemske usluge ostaju izvan tunela, i šta se dešava dok je tunel nedostupan. To su različiti zahtjevi i zadovoljavaju ih različiti ključevi. Profil koji pokriva sve i profil koji pokriva jednu podmrežu mogu na ekranu sažetka uređaja izgledati identično.

Utvrdite i kome profil pripada. Ako ga je dostavila usluga upravljanja, vrijednosti žive u toj konzoli, a ručna izmjena na telefonu je u najboljem slučaju privremena lokalna promjena. Ako niko ne može navesti vlasnika, smatrajte to nalazom i zaustavite se; nagađanje o pokrivenosti s telefona neće dati odgovor koji se može braniti.

Tražite četiri vrijednosti koje određuju obim

Ključ pokrivenosti je IncludeAllNetworks, koji Apple dokumentuje kao uveden u iOS 14, i on čini da veza nosi saobraćaj široko, a ne samo prema adresama koje pristupnik gura. Lokalni izuzetak je ExcludeLocalNetworks, dostupan od iOS 14.2, a njegova dokumentovana iOS zadana vrijednost je 1, što se razlikuje od macOS zadane vrijednosti 0. Pitajte koju vrijednost svaki ključ nosi u stvarnom korisnom teretu, umjesto da pretpostavite platformsku zadanu vrijednost iz priručnika usmjerenog na Mac.

Zatim pitajte o DNS-u, jer koji razrješivač prima privatna i javna imena dio je istog ugovora i ima vlastiti zahtjev za dostupnost. Tunel koji nosi sav saobraćaj ali ostavlja privatna imena kod javnog razrješivača izgledat će kao pokvaren tunel svakom korisniku koji ukuca kratko ime hosta. Testirajte taj slučaj prvi, jer ga je najjeftinije reproducirati i upravo njega korisnici prijavljuju kao pokvaren VPN.

Provjerite minimalnu verziju prije nego što potpišete

Svaki od ovih ključeva ima minimalno izdanje, a profil koji nosi ključ koji instalirani iOS ne poznaje nije djelimičan uspjeh. Dodatni ključevi izuzetaka koji pokrivaju push obavijesti i mobilne usluge također imaju svoje minimume, pa se korisni teret sastavljen za jednu flotu može djelimično primijeniti na starijoj. Zapišite instaliranu verziju iOS-a uz verziju korisnog tereta u zapis o implementaciji. Korisni teret koji se primjenjuje djelimično gori je od onog koji odbija instalaciju, jer uređaj prijavljuje tunel o kojem ne možete zaključivati.

Ne instalirajte neidentifikovani profil samo da biste otkrili kontrolu koju je obećavala snimka ekrana sa starijeg izdanja. Ako dostavljena konfiguracija ne uključuje ključ, ključ nije na snazi, šta god ekran sažetka sugerisao.

Provjeravajte saobraćajem, a ne položajem prekidača

Nakon provizioniranja otvorite predviđeni privatni resurs i običnu javnu stranicu i potvrdite da oba idu putem koji ugovor opisuje. Zatim stavite telefon na mobilnu mrežu, ponovite oboje i provjerite ponašanje koje ste dokumentovali za nedostupni slučaj umjesto da ga izmišljate tokom testa. Uključite jedan dozvoljeni prelaz s Wi-Fi na mobilnu mrežu, jer se tu profil uskog obima obično pokaže.

Držite nadzirano upravljano Always On uvođenje izvan ovog poređenja. Automatska aktivacija i široko usmjeravanje na ličnom profilu ne uspostavljaju tu upravljanu politiku, a i obrnuto je tačno. Testirajte jedan raspored po jedan na jednom uređaju, jer telefon s dva VPN profila će pobrkati svaki rezultat koji prikupite.

Vratite se na poznati profil

Kada je ponašanje pogrešno, uklonite profil i ponovo instalirajte posljednji poznati ispravni korisni teret umjesto da uređujete ključeve na uređaju. Zatim ponovite ista dva zahtjeva i potvrdite da se prethodna pokrivenost zaista vratila. Vraćanje koje obnavlja profil ali ne i usmjeravanje nije vraćanje i otkrit će ga korisnik, a ne test.

Odložite verziju korisnog tereta, četiri vrijednosti i rezultat provjere zajedno, da sljedeća promjena počne s dokumentovanom osnovnom linijom umjesto sa snimkom ekrana.