Umfang IKEv2-umferðar á iPhone: hver á ákvörðunina um þekju

Þú ert að leita að rofa fyrir Senda alla umferð á iPhone og hann er ekki þar. Í innfæddu IKEv2-sniði ræður sniðið sem var afhent umfangi leiðarinnar, ekki stjórntæki sem notandinn getur snúið, þannig að leitin í Stillingum að rofanum sem vantar eyðir síðdegi. Rétta skrefið er að biðja eiganda sniðsins um umferðarsamninginn skriflega og sannreyna hann svo með raunverulegum beiðnum. Þessi leiðarvísir gerir það í fimm skrefum.

Fáðu samninginn skriflega áður en þú horfir á símann

Fjórar niðurstöður þurfa aðskilin svör: hvort vafur á netinu eigi að nota gáttina, hvort aðeins einkaaðföng eigi að gera það, hvaða staðbundnu net og kerfisþjónustur halda sér utan gönganna, og hvað gerist á meðan göngin eru ekki tiltæk. Þetta eru mismunandi kröfur og mismunandi lyklar uppfylla þær. Snið sem nær yfir allt og snið sem nær yfir eitt undirnet geta litið eins út á yfirlitsskjá tækisins.

Komdu einnig á hver á sniðið. Ef stjórnunarþjónusta afhenti það, lifa gildin í þeirri stjórnborði og handvirk breyting í símanum er í besta falli tímabundin staðbundin breyting. Ef enginn getur nefnt eigandann, líttu á það sem niðurstöðuna og stöðvaðu; að giska á þekjuna úr símanum mun ekki gefa svör sem hægt er að verja.

Biddu um fjögur gildi sem ráða umfangi

Þekjulykillinn er IncludeAllNetworks, sem Apple skjalfestir að hafi verið kynntur í iOS 14, og hann er það sem lætur tenginguna bera umferð vítt en ekki bara til netfanganna sem gáttin ýtir. Staðbundna undantekningin er ExcludeLocalNetworks, fáanleg frá iOS 14.2, og skjalfest sjálfgefið gildi hennar í iOS er 1, sem er frábrugðið sjálfgefnu gildi macOS sem er 0. Spurðu hvaða gildi hver lykill ber í raunverulegu farminum í stað þess að gera ráð fyrir sjálfgefnu gildi kerfis út frá leiðarvísi sem er sniðinn fyrir Mac.

Spurðu svo um DNS, því hvaða leysir tekur við einkalegum og opinberum nöfnum er hluti af sama samningi og hefur sína eigin aðgengiskröfu. Göng sem bera alla umferð en skilja einkaleg nöfn eftir hjá opinberum leysi munu líta út sem brotin göng fyrir hvern notanda sem slær inn stutt hýsilnafn. Prófaðu það tilvik fyrst, því auðveldast er að endurskapa það og það er það sem notendur tilkynna sem brotið VPN.

Athugaðu lágmarksútgáfu áður en þú skrifar undir

Hver þessara lykla hefur lágmarksútgáfu, og snið sem ber lykil sem uppsetta iOS þekkir ekki er ekki hálfur árangur. Viðbótarundantekningarlyklar sem ná yfir tilkynningar og farsímabjónustu hafa líka sín eigin lágmörk, þannig að farmur sem settur er saman fyrir einn flota getur að hluta gengið á eldri flota. Skráðu uppsetta iOS-útgáfu við hlið farmsútgáfunnar í dreifingarskránni. Farmur sem gengur að hluta er verri en sá sem neitar að setjast upp, því tækið tilkynnir göng sem þú getur ekki rökleitt.

Ekki setja upp óþekkt snið bara til að afhjúpa stjórntæki sem skjámynd frá eldri útgáfu lofaði. Ef uppgefið uppsetningin inniheldur ekki lykil er lykillinn ekki í gildi, hvað sem yfirlitsskjárinn gefur í skyn.

Sannreyndu með umferð, ekki með stöðu rofa

Eftir uppsetningu skaltu opna fyrirhugaða einkaaðföng og venjulega opinbera síðu og staðfesta að bæði fari þá leið sem samningurinn lýsir. Settu símann svo á farsímanet, endurtaktu bæði og athugaðu hegðunina sem þú skjalfestir fyrir tiltækislausa tilvikið í stað þess að finna hana upp meðan á prófun stendur. Láttu eina leyfða umskipti frá Wi-Fi yfir á farsímanet fylgja með, því þar sýnir snið með þröngt umfang sig venjulega.

Haltu stjórnuðu Always On-uppsetningunni undir eftirliti utan þessarar samanburðar. Sjálfvirk virkjun og breið leið á persónulegu sniði sanna ekki þá stjórnuðu stefnu, og hið gagnstæða er líka satt. Prófaðu eitt fyrirkomulag í einu á einu tæki, því sími sem ber tvö VPN-snið mun rugla hverri niðurstöðu sem þú safnar.

Farðu aftur í þekkt snið

Þegar hegðunin er röng skaltu fjarlægja sniðið og setja upp síðasta þekkta góða farminn aftur í stað þess að breyta lyklum á tækinu. Staðfestu svo að fyrri þekjan sé virkilega komin aftur með því að endurtaka sömu tvær beiðnir. Afturköllun sem endurheimtir sniðið en ekki leiðina er ekki afturköllun, og notandi mun uppgötva hana, ekki prófið.

Geymdu farmútgáfuna, fjögur gildin og niðurstöðu sannreyningarinnar saman, svo næsta breyting byrji á skjalfestum grunni í stað skjámyndar.