IKEv2 ტრაფიკის მოცულობა iPhone-ზე: ვის ეკუთვნის დაფარვის გადაწყვეტილება

თქვენ ეძებთ ყველა ტრაფიკის გაგზავნის გადამრთველს iPhone-ზე და ის იქ არ არის. მშობლიურ IKEv2 პროფილში მარშრუტიზაციის მოცულობას განსაზღვრავს ის პროფილი, რომელიც მიწოდებულ იქნა, და არა კონტროლი, რომელიც მომხმარებელს შეუძლია გადართოს, ამიტომ პარამეტრებში დაკარგული გადამრთველის ძებნა ნახევარ დღეს ხარჯავს. სწორი ნაბიჯია პროფილის მფლობელისგან ტრაფიკის ხელშეკრულების წერილობით მოთხოვნა და შემდეგ მისი რეალური მოთხოვნებით გადამოწმება. ეს სახელმძღვანელო ამას აკეთებს ხუთ ნაბიჯში.

მიიღეთ ხელშეკრულება წერილობით, სანამ ტელეფონს უყურებთ

ოთხი შედეგი ცალკე პასუხს მოითხოვს: უნდა გამოიყენოს თუ არა ინტერნეტ დათვალიერებამ კარიბჭე, მხოლოდ კერძო რესურსებმა უნდა გააკეთონ ეს, რომელი ლოკალური ქსელები და სისტემური სერვისები რჩება გვირაბის გარეთ და რა ხდება მაშინ, როცა გვირაბი მიუწვდომელია. ეს სხვადასხვა მოთხოვნებია და სხვადასხვა გასაღები აკმაყოფილებს მათ. ყველაფრის დამფარავი პროფილი და ერთი ქვექსელის დამფარავი პროფილი მოწყობილობის შემაჯამებელ ეკრანზე ერთნაირად შეიძლება გამოიყურებოდეს.

ასევე დაადგინეთ, ვის ეკუთვნის პროფილი. თუ ის მართვის სერვისმა მიაწოდა, მნიშვნელობები იმ კონსოლში ცხოვრობს და ტელეფონზე ხელით ცვლილება საუკეთესო შემთხვევაში დროებითი ლოკალური ცვლილებაა. თუ ვერავინ დაასახელებს მფლობელს, მიიჩნიეთ ეს აღმოჩენად და გაჩერდით; ტელეფონიდან დაფარვის გამოცნობა დასაცავ პასუხს არ მოგცემთ.

მოითხოვეთ ოთხი მნიშვნელობა, რომლებიც განსაზღვრავს მოცულობას

დაფარვის გასაღებია IncludeAllNetworks, რომელიც Apple-ის დოკუმენტაციით iOS 14-ში დაინერგა, და სწორედ ის აიძულებს კავშირს ტრაფიკი ფართოდ ატაროს და არა მხოლოდ იმ მისამართებზე, რომლებსაც კარიბჭე უგზავნის. ლოკალური გამონაკლისია ExcludeLocalNetworks, ხელმისაწვდომია iOS 14.2-დან, და მისი დოკუმენტირებული iOS ნაგულისხმევი არის 1, რაც განსხვავდება macOS-ის ნაგულისხმევისგან, რომელიც 0 არის. ჰკითხეთ, რა მნიშვნელობას ატარებს თითოეული გასაღები რეალურ დატვირთვაში, ნაცვლად იმისა, რომ პლატფორმის ნაგულისხმევი ივარაუდოთ Mac-ზე ორიენტირებული სახელმძღვანელოდან.

შემდეგ ჰკითხეთ DNS-ის შესახებ, რადგან რომელი გადამწყვეტი იღებს კერძო და საჯარო სახელებს, იმავე ხელშეკრულების ნაწილია და აქვს თავისი მიწვდომადობის მოთხოვნა. გვირაბი, რომელიც მთელ ტრაფიკს ატარებს, მაგრამ კერძო სახელებს საჯარო გადამწყვეტთან ტოვებს, გატეხილ გვირაბად მოეჩვენება ყველა მომხმარებელს, ვინც მოკლე ჰოსტის სახელს აკრეფს. ეს შემთხვევა პირველად შეამოწმეთ, რადგან მისი გამეორება ყველაზე იაფია და სწორედ მას აცხადებენ მომხმარებლები გატეხილ VPN-ად.

შეამოწმეთ ვერსიის მინიმალური ზღვარი, სანამ ხელს მოაწერთ

თითოეულ ამ გასაღებს აქვს მინიმალური გამოშვება, და პროფილი, რომელიც ატარებს გასაღებს, რომელსაც დაყენებული iOS არ იცნობს, ნაწილობრივი წარმატება არ არის. Push შეტყობინებებისა და მობილური სერვისების დამფარავ დამატებით გამონაკლის გასაღებებსაც აქვთ საკუთარი ზღვრები, ამიტომ ერთი ფლოტისთვის შედგენილი დატვირთვა უფრო ძველზე ნახევრად შეიძლება გავრცელდეს. ჩაწერეთ დაყენებული iOS-ის ვერსია დატვირთვის ვერსიის გვერდით განლაგების ჩანაწერში. ნახევრად გავრცელებული დატვირთვა უარესია, ვიდრე ის, რომელიც ინსტალაციაზე უარს ამბობს, რადგან მოწყობილობა აცხადებს გვირაბს, რომლის შესახებაც ვერ მსჯელობთ.

ნუ დააყენებთ ამოუცნობ პროფილს მხოლოდ იმისთვის, რომ გამოავლინოთ კონტროლი, რომელიც ძველი გამოშვების ეკრანის სურათმა დაგპირდათ. თუ მოწოდებული კონფიგურაცია გასაღებს არ შეიცავს, გასაღები ძალაში არ არის, რასაც არ უნდა მიუთითებდეს შემაჯამებელი ეკრანი.

გადაამოწმეთ ტრაფიკით და არა გადამრთველის მდებარეობით

მიწოდების შემდეგ გახსენით განკუთვნილი კერძო რესურსი და ჩვეულებრივი საჯარო გვერდი და დაადასტურეთ, რომ ორივე ხელშეკრულებაში აღწერილ გზას გადის. შემდეგ გადაიყვანეთ ტელეფონი მობილურ ქსელზე, გაიმეორეთ ორივე და შეამოწმეთ ის ქცევა, რომელიც მიუწვდომელი შემთხვევისთვის დააფიქსირეთ, ნაცვლად იმისა, რომ ტესტის დროს მოიგონოთ. ჩართეთ Wi-Fi-დან მობილურ ქსელზე ერთი დაშვებული გადასვლა, რადგან სწორედ იქ აჩვენებს თავს ჩვეულებრივ ვიწრო მოცულობის პროფილი.

დამკვირვებული მართული Always On განლაგება ამ შედარებიდან მოშორებით შეინახეთ. ავტომატური გააქტიურება და ფართო მარშრუტიზაცია პირად პროფილზე არ ადასტურებს იმ მართულ პოლიტიკას, და პირიქითაც მართალია. სცადეთ ერთი განლაგება ერთდროულად ერთ მოწყობილობაზე, რადგან ორი VPN პროფილის მატარებელი ტელეფონი ყველა თქვენს შეგროვებულ შედეგს აირევს.

დაუბრუნდით ცნობილ პროფილს

როცა ქცევა არასწორია, წაშალეთ პროფილი და ხელახლა დააყენეთ ბოლო ცნობილი კარგი დატვირთვა, ნაცვლად იმისა, რომ მოწყობილობაზე გასაღებები შეასწოროთ. შემდეგ დაადასტურეთ, რომ წინა დაფარვა ნამდვილად დაბრუნდა, იმავე ორი მოთხოვნის გამეორებით. დაბრუნება, რომელიც პროფილს აღადგენს, მაგრამ მარშრუტიზაციას არა, დაბრუნება არ არის, და მას ტესტი კი არა, მომხმარებელი აღმოაჩენს.

დაარქივეთ დატვირთვის ვერსია, ოთხი მნიშვნელობა და შემოწმების შედეგი ერთად, რათა შემდეგი ცვლილება დაიწყოს დოკუმენტირებული საფუძვლიდან და არა ეკრანის სურათიდან.