Mac ನ IKEv2 ಪ್ರೊಫೈಲ್ನಲ್ಲಿ IncludeAllNetworks ಏನು ಮಾಡುತ್ತದೆ?

ಸ್ಥಳೀಯ IKEv2 ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಆಸಕ್ತಿದಾಯಕ ಕೀ ಒಂದು ಚೆಕ್ಬಾಕ್ಸ್ ಅಲ್ಲ, ಅದು IncludeAllNetworks ಆಗಿದೆ, ಮತ್ತು ಅದು ಬದಲಿಸುವುದು ಸಿಸ್ಟಂ ಸುರಂಗದ ಹೊರಗೆ ಏನನ್ನು ಕಳುಹಿಸಬಹುದು ಎಂಬ ವ್ಯಾಪ್ತಿಯನ್ನು. ಅದನ್ನು 1 ಗೆ ಹೊಂದಿಸಿ, ಆಗ macOS ಸುರಂಗವನ್ನು ಬಹುತೇಕ ಎಲ್ಲಾ IP ಟ್ರಾಫಿಕ್ನ ಮಾರ್ಗವೆಂದು ಪರಿಗಣಿಸುತ್ತದೆ, ತಾನು ವ್ಯಾಖ್ಯಾನಿಸುವ ಮತ್ತು ನೀವು ವಿಸ್ತರಿಸಬಹುದಾದ ವಿನಾಯಿತಿಗಳ ಗುಂಪನ್ನು ಹೊರತುಪಡಿಸಿ. ಅದು ಮೆನುವಿನಲ್ಲಿ ಅಲ್ಲ, ಪ್ರೊಫೈಲ್ ನಿಘಂಟಿನಲ್ಲಿ ಇರುವುದರಿಂದ, ಎಲ್ಲಾ ಟ್ರಾಫಿಕ್ ಕಳುಹಿಸಿ ಎಂಬ ಪದಗುಚ್ಛವನ್ನು ಓದುವಾಗ ಬಹುತೇಕ ಜನರು ಊಹಿಸುವ ಅರ್ಥವನ್ನೂ ಅದು ನೀಡುವುದಿಲ್ಲ.

ಕೀ ನೆಟ್ವರ್ಕ್ ಸ್ಟ್ಯಾಕ್ನ ಒಳಗೆ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

ಅದಿಲ್ಲದೆ ಸುರಂಗವು ಮಾರ್ಗಗಳನ್ನು ಜೋಡಿಸಿದ ನೆಟ್ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್ನಂತೆ ವರ್ತಿಸುತ್ತದೆ. ಆ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಹೋಗುವ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಹೆಚ್ಚಿನ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಹಿಡಿಯುತ್ತದೆ, ಮತ್ತು ಇನ್ನೊಂದು ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಯಾವುದೇ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗವು ತನ್ನ ಪ್ರೀಫಿಕ್ಸ್ಗಾಗಿ ಇನ್ನೂ ಗೆಲ್ಲುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯ ರೂಟಿಂಗ್, ಮತ್ತು ಆದ್ದರಿಂದಲೇ ವಿಭಜಿತ ಸುರಂಗೀಕರಣ ಬಹುತೇಕ ಆಕಸ್ಮಿಕವಾಗಿ ಸಂಭವಿಸುತ್ತದೆ.

ಕೀ ಸಕ್ರಿಯವಾದಾಗ, ವ್ಯಾಪ್ತಿಯು ರೂಟಿಂಗ್ ಆದ್ಯತೆಯಾಗುವುದನ್ನು ನಿಲ್ಲಿಸಿ, ಸುರಂಗದ ಹೊರತಾಗಿ ಬೇರೆ ಯಾವುದರ ಮೂಲಕ ಯಾವ ಟ್ರಾಫಿಕ್ ಹೊರಹೋಗಬಹುದು ಎಂಬ ನೀತಿಯಾಗುತ್ತದೆ. ಸಂಪರ್ಕವನ್ನು ಜೀವಂತವಾಗಿ ಇರಿಸಲು ಸಿಸ್ಟಂ ಇನ್ನೂ ನೆಟ್ವರ್ಕ್ ತಲುಪಬೇಕು, ಆದ್ದರಿಂದ ನೀತಿಯು ವಿನಾಯಿತಿಗಳೊಂದಿಗೆ ಬರುತ್ತದೆ, ಅವು ಇಲ್ಲ ಎಂದು ನಟಿಸುವ ಬದಲು. ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಯಂತ್ರವನ್ನು ಎಂದಿಗೂ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗವಿಲ್ಲದೆ ಬಿಡುವುದಿಲ್ಲ. ನೀವು ಪಡೆಯುವುದು ನೀವು ಊಹಿಸಿದ್ದಕ್ಕಿಂತ ಚಿಕ್ಕ ಮಾರ್ಗಗಳ ಪಟ್ಟಿ, ಮತ್ತು ಆ ಪಟ್ಟಿ ದಾಖಲಾಗಿದೆ.

ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮವೆಂದರೆ, ಮಾರ್ಗವನ್ನು ಸೇರಿಸುವುದು ಇನ್ನು ಮುಂದೆ ಫಲಿತಾಂಶವನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ. ಒಂದು ಗಮ್ಯಸ್ಥಾನವನ್ನು ಇನ್ನೂ ನೇರವಾಗಿ ತಲುಪಿದರೆ, ಪ್ರಶ್ನೆ ಯಾವ ಮಾರ್ಗ ಗೆದ್ದಿತು ಎಂಬುದಲ್ಲ, ವಿನಾಯಿತಿಯು ಅದನ್ನು ಆವರಿಸುತ್ತದೆಯೇ ಎಂಬುದು.

ವಿನಾಯಿತಿಗಳು ಸೆಟ್ಟಿಂಗ್ನ ಭಾಗ

Apple ಮುಖ್ಯ ಕೀಯ ಜೊತೆಗೆ ಹಲವು ಹೊರಗಿಡುವಿಕೆಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಅವು ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ಗಳು, Apple Push Notification ಟ್ರಾಫಿಕ್, ಸೆಲ್ಯುಲಾರ್ ಸೇವೆಗಳು ಮತ್ತು ಸಾಧನ ಸಂವಹನವನ್ನು ಒಳಗೊಳ್ಳುತ್ತವೆ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ಆದ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಮತ್ತು ಆವೃತ್ತಿ ಷರತ್ತುಗಳಿವೆ, ಆದ್ದರಿಂದ ಅದೇ ಪ್ರೊಫೈಲ್ macOS ಬಿಡುಗಡೆಗಳ ನಡುವೆ ವಿಭಿನ್ನವಾಗಿ ವರ್ತಿಸಬಹುದು.

ಆ ಹೊರಗಿಡುವಿಕೆಗಳಲ್ಲಿ ಕೆಲವು ಅಂತರ್ಗತ. ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಸ್ಥಾಪಿಸಲು ಮತ್ತು ನಿರ್ವಹಿಸಲು ಅಗತ್ಯವಾದ ಟ್ರಾಫಿಕ್, ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ನಿರ್ವಹಣೆ ಸೇರಿದಂತೆ, ಅನುಮತಿಸಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ ಯಂತ್ರವು ಯಾವುದಕ್ಕೂ ಸಂಪರ್ಕಗೊಳ್ಳದೆ ಮತ್ತು ಅದನ್ನು ಸರಿಪಡಿಸಲಾಗದ ಸ್ಥಿತಿಗೆ ತಲುಪಬಹುದು.

ನಂತರ ಉದ್ದೇಶಪೂರ್ವಕ ಆಯ್ಕೆಗಳು ಬರುತ್ತವೆ. ಮನೆಯ ಮುದ್ರಕಕ್ಕೆ ಅನುಮತಿ ನೀಡುವುದು ಕೆಲಸದ ಸಂಪನ್ಮೂಲದ ಪ್ರೀಫಿಕ್ಸ್ಗೆ ಅನುಮತಿ ನೀಡುವುದೇ ಅಲ್ಲ, ಮತ್ತು ಎರಡೂ ಸೂಚನೆಗಳು ಬರುತ್ತಲೇ ಇರಲು APNs ಅನ್ನು ತಲುಪಬಹುದಾಗಿ ಬಿಡುವುದಕ್ಕಿಂತ ಭಿನ್ನ. ಯಾವುದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಪ್ರೊಫೈಲ್ನಲ್ಲೇ ಬರೆದಿಡಿ, ನಂತರ ದೋಷ ವರದಿಯಿಂದ ಕಂಡುಹಿಡಿಯುವ ಬದಲು.

ಇದು ಡೀಫಾಲ್ಟ್ ರೂಟ್ನಂತೆಯೇ ಏಕೆ ಅಲ್ಲ

ಡೀಫಾಲ್ಟ್ ರೂಟ್ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕದ ನಮೂದು, ಮತ್ತು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕಗಳು ಸೋಲುತ್ತವೆ. ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಪ್ರೀಫಿಕ್ಸ್ ಅದನ್ನು ಸೋಲಿಸುತ್ತದೆ, ಅಪ್ಲಿಕೇಶನ್ಗೆ ಸೀಮಿತವಾದ ಸಂಪರ್ಕ ಅದನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು, ಮತ್ತು ಉತ್ತಮ ಮೆಟ್ರಿಕ್ ಇರುವ ಎರಡನೇ ಇಂಟರ್ಫೇಸ್ ಯಾರೂ VPN ಸಂರಚನೆಯನ್ನು ಮುಟ್ಟದೆಯೇ ವಹಿಸಿಕೊಳ್ಳಬಹುದು.

Apple ನ ರೂಟಿಂಗ್ ಮಾರ್ಗದರ್ಶನವು ವ್ಯತ್ಯಾಸವನ್ನು ಸ್ಪಷ್ಟಪಡಿಸುತ್ತದೆ: ಸಾಮಾನ್ಯ ಡೀಫಾಲ್ಟ್ಗಳನ್ನು ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗಗಳಿಂದ ಬದಲಾಯಿಸಬಹುದು, ಆದರೆ ವಿಶಾಲ ವ್ಯಾಪ್ತಿಯ ಸೆಟ್ಟಿಂಗ್ ಸುರಂಗವು ಯಾವ ಟ್ರಾಫಿಕ್ ಸಾಗಿಸಬೇಕು ಮತ್ತು ಅದರಿಂದ ಏನು ಹೊರಗಿಡಲಾಗಿದೆ ಎಂಬುದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಒಂದು ಆದ್ಯತೆ, ಇನ್ನೊಂದು ನಿಯಮಕ್ಕೆ ಹತ್ತಿರ.

ಈ ವ್ಯತ್ಯಾಸವು ಸೋರಿಕೆಯನ್ನು ಹೇಗೆ ನಿರ್ಣಯಿಸುತ್ತೀರಿ ಎಂಬುದನ್ನೂ ಬದಲಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ರೂಟ್ನೊಂದಿಗೆ ಮಾರ್ಗಗಳು ಮತ್ತು ಮೆಟ್ರಿಕ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತೀರಿ. ವ್ಯಾಪ್ತಿ ಕೀಯೊಂದಿಗೆ ಪ್ರೊಫೈಲ್ ಪರಿಷ್ಕರಣೆ, ಸ್ಥಾಪಿತ ವಿನಾಯಿತಿಗಳು ಮತ್ತು ಆವೃತ್ತಿ-ನಿರ್ದಿಷ್ಟ ವರ್ತನೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತೀರಿ, ಏಕೆಂದರೆ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕವು ಹಿಂದೆ ತೆಗೆದುಕೊಂಡ ನಿರ್ಧಾರದ ಕೆಳಗಿದೆ.

EnforceRoutes ಬೇರೆ ಸ್ವಿಚ್

EnforceRoutes ಅದೇ ಕಲ್ಪನೆಯ ಕಟ್ಟುನಿಟ್ಟಿನ ಆವೃತ್ತಿಯಂತೆ ಕೇಳಿಸುತ್ತದೆ, ಮತ್ತು ಹೆಚ್ಚು ಕೀಗಳೆಂದರೆ ಹೆಚ್ಚು ಕವರೇಜ್ ಎಂಬ ನಂಬಿಕೆಯಿಂದ ಜನರು ಎರಡನ್ನೂ ಒಟ್ಟುಗೂಡಿಸುತ್ತಾರೆ. Apple ಅದನ್ನು ನಿರ್ಲಕ್ಷಿಸಲಾಗುತ್ತದೆ ಎಂದು ದಾಖಲಿಸುತ್ತದೆ, ಯಾವಾಗ IncludeAllNetworks ಸಕ್ರಿಯವಾಗಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ಸಂಯೋಜನೆಯಲ್ಲಿ ಎರಡನೇ ಕೀ ಏನನ್ನೂ ಕೊಡುವುದಿಲ್ಲ.

ವಿಶಾಲ ವ್ಯಾಪ್ತಿಯನ್ನು ಬಳಸದ ಸಂರಚನೆಗಳಿಗೆ ಇದನ್ನು ಪರ್ಯಾಯವೆಂದು ಪರಿಗಣಿಸಿ, ಬಲವರ್ಧನೆಯೆಂದಲ್ಲ. ಪ್ರತಿ ಕೀ ಪ್ರತ್ಯೇಕವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ ಎಂದು ವಿವರಿಸಲಾಗದಿದ್ದರೆ, ಎರಡನ್ನೂ ಸೇರಿಸುವುದು ಪ್ರೊಫೈಲ್ ಪರಿಶೀಲನೆಯನ್ನು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ ಅಷ್ಟೇ.

ಗೇಟ್ವೇ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಮಾಲೀಕರು ಏನನ್ನು ಒಪ್ಪಬೇಕು

ಕ್ಲೈಂಟ್ ಸೆಟ್ಟಿಂಗ್ ಸರ್ವರ್ ಅನ್ನು ಎಂದಿಗೂ ಸಂರಚಿಸದ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಲು ಒತ್ತಾಯಿಸಲಾಗದು. ಗೇಟ್ವೇ ಸೆಷನ್ ಅನ್ನು ಸ್ವೀಕರಿಸಬೇಕು, ವಿಳಾಸಗಳನ್ನು ಹಂಚಬೇಕು, ನೀವು ತಲುಪಲು ಬಯಸುವ ಪ್ರೀಫಿಕ್ಸ್ಗಳಿಗೆ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಒದಗಿಸಬೇಕು, ಮತ್ತು ನೀವು ಆಯ್ಕೆ ಮಾಡಿದ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ DNS ಅನ್ನು ನೀಡಬೇಕು. ಅದು ಒಂದೇ ಪ್ರೀಫಿಕ್ಸ್ ಅನ್ನು ರೂಟ್ ಮಾಡಿದರೆ, ಕ್ಲೈಂಟ್ನ ವಿಶಾಲ ವ್ಯಾಪ್ತಿಯು ಬಂದು ಸಾಯುವ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಗೇಟ್ವೇಯ ಮಾರ್ಗಗಳ ಹೊರಗಿನ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಒಂದು ವಿನಂತಿ ಅದನ್ನು ಒಂದು ನಿಮಿಷದಲ್ಲಿ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.

ಅಪ್ಲಿಕೇಶನ್ ಒಡೆತನದ ಸುರಂಗವು ಮತ್ತೆ ಪ್ರತ್ಯೇಕ ಪ್ರಕರಣ. ಪೂರೈಕೆದಾರರು ಬೆಂಬಲಿತ ವರ್ತನೆಯನ್ನು ಜಾರಿಗೊಳಿಸಬೇಕು ಅಥವಾ ಬಹಿರಂಗಪಡಿಸಬೇಕು; ಎರಡನೇ ಸ್ಥಳೀಯ IKEv2 ಪ್ರೊಫೈಲ್ ಸ್ಥಾಪಿಸುವುದು ಇನ್ನೊಂದು ಅಪ್ಲಿಕೇಶನ್ ಈಗಾಗಲೇ ನಿರ್ವಹಿಸುತ್ತಿರುವ ಸುರಂಗವನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಮತ್ತು IKEv2 ಕೀ ಇನ್ನೊಂದು ಕ್ಲೈಂಟ್ ಓದುವ OpenVPN ಸೂಚನೆಯಲ್ಲ.

ಪ್ರಸ್ತುತ ಕೀ ಪಟ್ಟಿ ಮತ್ತು ಆವೃತ್ತಿ ಷರತ್ತುಗಳಿಗಾಗಿ Apple ನ IKEv2 ಪೇಲೋಡ್ ಉಲ್ಲೇಖ ಅನ್ನು ಓದಿ, ವರ್ಷಗಳ ಹಿಂದೆ ಯಾರೋ ನಕಲಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನಲ್ಲ.

ಪ್ರೊಫೈಲ್ ಪರಿಷ್ಕರಣೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಸ್ವೀಕರಿಸಿ

ದೂರದಿಂದ ನಿರ್ವಹಿಸುವ Mac ಅನ್ನು ಬದಲಿಸುವ ಮೊದಲು, ಗುರಿ macOS ಆವೃತ್ತಿಗಳು, ಉದ್ದೇಶಿತ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನ, ತಲುಪಬಹುದಾಗಿ ಉಳಿಯಬೇಕಾದ ಖಾಸಗಿ ಪ್ರೀಫಿಕ್ಸ್ಗಳು ಮತ್ತು ನೀವು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತಿರುವ ಪ್ರತಿ ಹೊರಗಿಡುವಿಕೆಯನ್ನು ಬರೆದಿಡಿ. ನಂತರ ನೀವು ಬದಲಿಸಲಿರುವ ಸುರಂಗವನ್ನು ಅವಲಂಬಿಸದ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಿ.

ಹೊಸ ಸಾರ್ವಜನಿಕ ವಿನಂತಿಗಳು, ಖಾಸಗಿ ವಿನಂತಿಗಳು, ಎರಡೂ ವಿಳಾಸ ಕುಟುಂಬಗಳು ಮತ್ತು ಹೆಸರು ನಿರ್ಣಯವನ್ನು ಪರೀಕ್ಷಿಸಿ, ನಂತರ ವಿನ್ಯಾಸ ಫೈಲ್ ಅನ್ನಲ್ಲ, ಸ್ಥಾಪಿತ ಪರಿಷ್ಕರಣೆಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಏನಾದರೂ ಇನ್ನೂ ನೇರವಾಗಿ ಹೋದರೆ, ಅದು ದಾಖಲಿತ ವಿನಾಯಿತಿಯೇ, ಬೇರೆ ಸಂಪರ್ಕ ಸಂದರ್ಭವೇ, ಅಥವಾ ನಿಜವಾದ ಸಂರಚನಾ ದೋಷವೇ ಎಂದು ನಿರ್ಧರಿಸಿ, ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ಕೀಗಳನ್ನು ವಿಸ್ತರಿಸುವ ಬದಲು ಆ ಮೂರರಲ್ಲಿ ಒಂದನ್ನು ಬದಲಿಸಿ.