iPhone'догу IKEv2 трафик көлөмү: жабуу чечими кимдики

Сиз iPhone'дон бардык трафикти жөнөтүү которгучун издеп жатасыз, бирок ал жок. Жергиликтүү IKEv2 профилинде маршруттоо көлөмүн жеткирилген профиль аныктайт, колдонуучу которо алган башкаруу элементи эмес, ошондуктан Жөндөөлөрдөн жоголгон которгучту издөө түштөн кийинки убакытты текке кетирет. Туура кадам — профилдин ээсинен трафик келишимин жазуу түрүндө сурап, анан аны чыныгы сурамдар менен текшерүү. Бул колдонмо муну беш кадамда жасайт.

Телефонго караганга чейин келишимди жазуу түрүндө алыңыз

Төрт натыйжа өзүнчө жооп талап кылат: интернет серептөө шлюзду колдонушу керекпи, муну тек гана жеке ресурстар жасашы керекпи, кайсы жергиликтүү тармактар жана системалык кызматтар туннелден тышкары калат, жана туннель жеткиликсиз болгондо эмне болот. Булар ар башка талаптар жана аларды ар башка ачкычтар канааттандырат. Баарын камтыган профиль жана бир субнетти камтыган профиль түзмөктүн жыйынтык экранында бирдей көрүнүшү мүмкүн.

Профиль кимдики экенин да аныктаңыз. Эгер аны башкаруу кызматы жеткирсе, маанилер ошол консолдо жашайт, ал эми телефондо кол менен өзгөртүү эң жакшы учурда убактылуу жергиликтүү өзгөртүү. Эгер эч ким ээсин атай албаса, муну табылга деп кабыл алып токтогула; телефондон жабууну болжолдоо коргоого боло турган жооп бербейт.

Көлөмдү аныктаган төрт маанини сураңыз

Жабуу ачкычы — IncludeAllNetworks, Apple документтери боюнча iOS 14тө киргизилген, жана байланыштын трафикти кеңири алып жүрүшүн, шлюз түрткөн даректерге гана эмес, ушул ачкыч камсыздайт. Жергиликтүү эскертүү — ExcludeLocalNetworks, iOS 14.2ден жеткиликтүү, жана анын документтелген iOS демейки мааниси 1, бул macOSтун 0 демейкисинен айырмаланат. Mac үчүн жазылган колдонмодон платформанын демейкисин болжолдоонун ордуна, чыныгы жүктөмдө ар бир ачкыч кандай маани алып жүрөрүн сураңыз.

Анан DNS жөнүндө сураңыз, анткени жеке жана ачык аттарды кайсы чечүүчү алары ошол эле келишимдин бөлүгү жана анын өз жеткиликтүүлүк талабы бар. Бардык трафикти алып жүргөн, бирок жеке аттарды ачык чечүүчүдө калтырган туннель кыска хост атын терген ар бир колдонуучуга сынган туннель болуп көрүнөт. Ошол учурду биринчи текшериңиз, анткени аны кайталоо эң арзан жана колдонуучулар дал ошону сынган VPN деп билдиришет.

Кол коюудан мурун версиянын төмөнкү чегин текшериңиз

Бул ачкычтардын ар биринин минималдуу чыгарылышы бар, ал эми орнотулган iOS билбеген ачкычты алып жүргөн профиль жарым-жартылай ийгилик эмес. Push билдирүүлөрдү жана уюлдук кызматтарды камтыган кошумча эскертүү ачкычтарынын да өз чектери бар, ошондуктан бир флот үчүн чогултулган жүктөм эскирээк флотто жарым-жартылай колдонулушу мүмкүн. Орнотуу жазуусунда жүктөм версиясынын жанына орнотулган iOS версиясын жазыңыз. Жарым-жартылай колдонулган жүктөм орнотуудан баш тарткан жүктөмдөн жаман, анткени түзмөк сиз ой жүгүртө албаган туннель жөнүндө билдирет.

Эски чыгарылыштын скриншоту убада кылган башкаруу элементин ачуу үчүн гана белгисиз профиль орнотпогула. Эгер берилген конфигурацияда ачкыч болбосо, жыйынтык экран эмнени айтпасын, ачкыч күчүндө эмес.

Которгучтун абалы менен эмес, трафик менен текшериңиз

Даярдоодон кийин көздөлгөн жеке ресурсту жана кадимки ачык баракты ачып, экөө тең келишимде сүрөттөлгөн жол менен жүрөрүн ырастаңыз. Анан телефонду уюлдук тармакка которуп, экөөнү кайталаңыз жана сыноо учурунда ойлоп табуунун ордуна жеткиликсиз учур үчүн документтеген жүрүм-турумду текшериңиз. Wi-Fi'ден уюлдук тармакка бир уруксат берилген өтүүнү кошуңуз, анткени тар көлөмдүү профиль адатта дал ошол жерде өзүн көрсөтөт.

Көзөмөлдөгү башкарылуучу Always On жайгаштыруусун бул салыштыруудан тышкары кармаңыз. Жеке профилде автоматтык активдештирүү жана кеңири маршруттоо ошол башкарылуучу саясатты далилдебейт, тескерисинче да туура. Бир түзмөктө бир убакта бир жайгашууну сынаңыз, анткени эки VPN профилин алып жүргөн телефон чогулткан ар бир натыйжаңызды чаташтырат.

Белгилүү профилге кайтыңыз

Жүрүм-турум туура эмес болгондо, түзмөктөгү ачкычтарды оңдоонун ордуна профилди алып салып, акыркы белгилүү жакшы жүктөмдү кайра орнотуңуз. Анан ошол эле эки сурамды кайталап, мурунку жабуу чын эле кайтканын ырастаңыз. Профилди калыбына келтирип, маршруттоону калыбына келтирбеген кайтаруу — кайтаруу эмес, жана аны сыноо эмес, колдонуучу табат.

Жүктөм версиясын, төрт маанини жана текшерүү натыйжасын бирге архивдеңиз, ошондо кийинки өзгөртүү скриншоттон эмес, документтелген базалык сызыктан башталат.