Cakupan lalu lintas IKEv2 di iPhone: siapa yang memutuskan

Anda mencari sakelar Kirim Semua Lalu Lintas di iPhone dan sakelar itu tidak ada. Pada profil IKEv2 bawaan, cakupan perutean ditentukan oleh profil yang dikirimkan, bukan oleh kontrol yang bisa diubah pengguna, jadi mencari sakelar yang hilang di Pengaturan hanya membuang waktu satu sore. Langkah yang benar adalah meminta kontrak lalu lintas secara tertulis kepada pemilik profil, lalu memverifikasinya dengan permintaan nyata. Panduan ini melakukannya dalam lima langkah.

Dapatkan kontrak secara tertulis sebelum Anda melihat ponsel

Empat hasil membutuhkan jawaban terpisah: apakah penjelajahan internet dimaksudkan memakai gateway, apakah hanya sumber daya privat yang seharusnya, jaringan lokal dan layanan sistem mana yang tetap di luar terowongan, dan apa yang terjadi selama terowongan tidak tersedia. Itu persyaratan yang berbeda dan kunci yang berbeda memenuhinya. Profil yang mencakup semuanya dan profil yang mencakup satu subnet bisa terlihat identik di layar ringkasan perangkat.

Tetapkan juga siapa pemilik profil. Jika dikirimkan oleh layanan manajemen, nilainya hidup di konsol itu dan penyuntingan manual di ponsel paling banter merupakan perubahan lokal sementara. Jika tidak ada yang bisa menyebutkan pemiliknya, anggap itu temuannya dan berhenti; menebak cakupan dari ponsel tidak akan menghasilkan jawaban yang bisa dipertahankan.

Minta empat nilai yang menentukan cakupan

Kunci cakupannya adalah IncludeAllNetworks, yang didokumentasikan Apple diperkenalkan di iOS 14, dan itulah yang membuat koneksi membawa lalu lintas secara luas, bukan hanya ke alamat yang didorong gateway. Pengecualian lokalnya adalah ExcludeLocalNetworks, tersedia sejak iOS 14.2, dan nilai bawaan iOS yang didokumentasikan adalah 1, berbeda dari bawaan macOS yaitu 0. Tanyakan nilai apa yang dibawa setiap kunci dalam muatan sebenarnya, bukan mengasumsikan bawaan platform dari panduan yang berorientasi Mac.

Lalu tanyakan soal DNS, karena resolver mana yang menerima nama privat dan publik adalah bagian dari kontrak yang sama dan punya syarat keterjangkauan sendiri. Terowongan yang membawa semua lalu lintas tetapi meninggalkan nama privat pada resolver publik akan tampak seperti terowongan rusak bagi setiap pengguna yang mengetik nama host pendek. Uji kasus itu lebih dulu, karena paling murah direproduksi dan itulah yang dilaporkan pengguna sebagai VPN rusak.

Periksa batas versi minimum sebelum menandatangani

Setiap kunci ini punya rilis minimum, dan profil yang membawa kunci yang tidak dikenal iOS terpasang bukanlah keberhasilan sebagian. Kunci pengecualian tambahan yang mencakup notifikasi push dan layanan seluler juga punya batasnya sendiri, jadi muatan yang dirakit untuk satu armada bisa berlaku separuh pada armada yang lebih lama. Catat versi iOS terpasang di samping versi muatan dalam catatan penerapan. Muatan yang berlaku separuh lebih buruk daripada yang menolak dipasang, karena perangkat melaporkan terowongan yang tidak bisa Anda nalar.

Jangan pasang profil tak dikenal hanya untuk memunculkan kontrol yang dijanjikan tangkapan layar dari rilis lama. Jika konfigurasi yang diberikan tidak memuat kunci, kuncinya tidak berlaku, apa pun yang disiratkan layar ringkasan.

Verifikasi dengan lalu lintas, bukan dengan posisi sakelar

Setelah penyediaan, buka sumber daya privat yang dimaksud dan halaman publik biasa, lalu pastikan keduanya menempuh jalur yang dijelaskan kontrak. Kemudian pindahkan ponsel ke seluler, ulangi keduanya, dan periksa perilaku yang Anda dokumentasikan untuk kasus tidak tersedia alih-alih mengarangnya saat pengujian. Sertakan satu transisi Wi-Fi ke seluler yang diizinkan, karena di situlah profil bercakupan sempit biasanya menampakkan diri.

Jauhkan penerapan Always On terkelola yang diawasi dari perbandingan ini. Aktivasi otomatis dan perutean luas pada profil pribadi tidak membuktikan kebijakan terkelola itu, dan sebaliknya juga benar. Uji satu susunan setiap kali pada satu perangkat, karena ponsel yang membawa dua profil VPN akan mengacaukan setiap hasil yang Anda kumpulkan.

Kembali ke profil yang dikenal

Ketika perilakunya salah, hapus profil dan pasang ulang muatan baik terakhir yang dikenal alih-alih menyunting kunci di perangkat. Lalu pastikan cakupan sebelumnya benar-benar kembali dengan mengulangi dua permintaan yang sama. Pengembalian yang memulihkan profil tetapi tidak perutean bukan pengembalian, dan pengguna yang akan menemukannya, bukan pengujian.

Arsipkan versi muatan, empat nilai, dan hasil verifikasi bersama-sama, agar perubahan berikutnya mulai dari garis dasar yang terdokumentasi, bukan dari tangkapan layar.