IKEv2 երթևեկության ծավալը iPhone-ում՝ ով է որոշում ծածկույթը

Դուք փնտրում եք ուղարկիր ամբողջ երթևեկությունը անջատիչ iPhone-ում և այն այնտեղ չկա։ Բնիկ IKEv2 պրոֆիլում երթուղման ծավալը որոշում է այն պրոֆիլը, որը տրամադրվել է, ոչ թե կառավարման տարր, որը օգտատերը կարող է շրջել, ուստի Կարգավորումներում բացակայող անջատիչի որոնումը վատնում է կեսօրը։ Ճիշտ քայլը պրոֆիլի տիրոջից երթևեկության պայմանագիրը գրավոր պահանջելն է, ապա այն իրական հարցումներով ստուգելը։ Այս ուղեցույցը դա անում է հինգ քայլով։

Ստացեք պայմանագիրը գրավոր, նախքան հեռախոսին նայելը

Չորս արդյունք առանձին պատասխաններ են պահանջում՝ արդյոք ինտերնետ դիտարկումը պետք է օգտագործի դարպասը, արդյոք դա պետք է անեն միայն մասնավոր ռեսուրսները, որ տեղական ցանցերն ու համակարգային ծառայությունները մնում են թունելից դուրս, և ինչ է տեղի ունենում, քանի դեռ թունելը հասանելի չէ։ Դրանք տարբեր պահանջներ են, և տարբեր բանալիներ են դրանք բավարարում։ Ամեն ինչ ծածկող պրոֆիլը և մեկ ենթացանց ծածկող պրոֆիլը կարող են նույնական թվալ սարքի ամփոփման էկրանին։

Նաև պարզեք, թե ումն է պրոֆիլը։ Եթե այն տրամադրվել է կառավարման ծառայության կողմից, արժեքները ապրում են այդ կոնսոլում, և հեռախոսի վրա ձեռքով փոփոխությունը լավագույն դեպքում ժամանակավոր տեղական փոփոխություն է։ Եթե ոչ ոք չի կարող անվանել տիրոջը, դա համարեք հայտնագործություն և կանգ առեք, քանի որ հեռախոսից ծածկույթը գուշակելը պաշտպանելի պատասխան չի տա։

Պահանջեք չորս արժեքները, որոնք որոշում են ծավալը

Ծածկույթի բանալին IncludeAllNetworks-ն է, որը Apple-ը փաստագրում է որպես iOS 14-ում ներդրված, և հենց այն է ստիպում կապին լայնորեն կրել երթևեկություն, ոչ միայն դարպասի հրած հասցեներին։ Տեղական բացառությունը ExcludeLocalNetworks-ն է, հասանելի iOS 14.2-ից, և դրա փաստագրված iOS լռելյայնը 1 է, ինչը տարբերվում է macOS-ի 0 լռելյայնից։ Հարցրեք, թե ինչ արժեք է կրում յուրաքանչյուր բանալի իրական ծանրաբեռնվածքում, փոխարենը Mac-ի համար գրված ուղեցույցից հարթակի լռելյայն ենթադրելու։

Ապա հարցրեք DNS-ի մասին, որովհետև թե որ լուծիչն է ստանում մասնավոր և հանրային անունները, նույն պայմանագրի մասն է և ունի իր հասանելիության պահանջը։ Թունելը, որը կրում է ամբողջ երթևեկությունը, բայց մասնավոր անունները թողնում է հանրային լուծիչի մոտ, կարծես կոտրված թունել լինի յուրաքանչյուր օգտատիրոջ համար, ով կարճ հոսթի անուն է մուտքագրում։ Այդ դեպքը ստուգեք առաջինը, որովհետև այն վերարտադրելն ամենաէժանն է, և հենց այն են օգտատերերը հաղորդում որպես կոտրված VPN։

Ստուգեք տարբերակի նվազագույն շեմը, նախքան ստորագրելը

Այս բանալիներից յուրաքանչյուրն ունի նվազագույն թողարկում, և տեղադրված iOS-ին անծանոթ բանալի կրող պրոֆիլը մասնակի հաջողություն չէ։ Push ծանուցումներն ու բջջային ծառայությունները ծածկող լրացուցիչ բացառության բանալիներն էլ ունեն իրենց շեմերը, ուստի մեկ պարկի համար հավաքված ծանրաբեռնվածքը կարող է կիսով չափ կիրառվել ավելի հին պարկի վրա։ Գրանցեք տեղադրված iOS տարբերակը ծանրաբեռնվածքի տարբերակի կողքին տեղակայման գրանցամատյանում։ Կիսով կիրառվող ծանրաբեռնվածքն ավելի վատ է, քան տեղադրումից հրաժարվողը, որովհետև սարքը հաղորդում է թունել, որի մասին դուք չեք կարող դատել։

Մի տեղադրեք չճանաչված պրոֆիլ միայն այն բանի համար, որպեսզի բացահայտեք մի կառավարման տարր, որը խոստացել էր ավելի հին թողարկման էկրանի պատկերը։ Եթե տրամադրված կազմաձևը բանալի չի պարունակում, բանալին ուժի մեջ չէ, ինչ էլ որ ակնարկի ամփոփման էկրանը։

Ստուգեք երթևեկությամբ, ոչ թե անջատիչի դիրքով

Տրամադրումից հետո բացեք նախատեսված մասնավոր ռեսուրսը և սովորական հանրային էջ, և հաստատեք, որ երկուսն էլ անցնում են պայմանագրում նկարագրված ուղին։ Ապա դրեք հեռախոսը բջջային ցանցի վրա, կրկնեք երկուսը, և ստուգեք անհասանելի դեպքի համար ձեր փաստագրած վարքը՝ փոխարենը փորձարկման ընթացքում այն հորինելու։ Ներառեք Wi-Fi-ից բջջային ցանց մեկ թույլատրված անցում, որովհետև հենց այնտեղ է նեղ ծավալով պրոֆիլը սովորաբար ցույց տալիս իրեն։

Պահեք վերահսկվող կառավարվող Always On տեղակայումը այս համեմատությունից դուրս։ Անձնական պրոֆիլի վրա ավտոմատ ակտիվացումը և լայն երթուղումը չեն հաստատում այդ կառավարվող քաղաքականությունը, և հակառակն էլ ճիշտ է։ Ստուգեք մեկ դասավորություն միաժամանակ մեկ սարքի վրա, որովհետև երկու VPN պրոֆիլ կրող հեռախոսը կխառնի ձեր հավաքած յուրաքանչյուր արդյունք։

Վերադարձեք հայտնի պրոֆիլի

Երբ վարքը սխալ է, հեռացրեք պրոֆիլը և վերատեղադրեք վերջին հայտնի լավ ծանրաբեռնվածքը՝ սարքի վրա բանալիները խմբագրելու փոխարեն։ Ապա հաստատեք, որ նախորդ ծածկույթը իսկապես վերադարձել է՝ կրկնելով նույն երկու հարցումները։ Վերադարձը, որը վերականգնում է պրոֆիլը, բայց ոչ երթուղումը, վերադարձ չէ, և այն կհայտնաբերի օգտատերը, ոչ թե թեստը։

Արխիվացրեք ծանրաբեռնվածքի տարբերակը, չորս արժեքները և ստուգման արդյունքը միասին, որպեսզի հաջորդ փոփոխությունը սկսվի փաստագրված հիմքից, ոչ թե էկրանի պատկերից։