IKEv2-Traficumfang um iPhone: wien entscheet iwwer d'Ofdeckung

Dir sicht en Schalter All Traffic schécken um iPhone an et gëtt en net. Bei engem nativen IKEv2-Profil entscheet de Profil, dee geliwwert gouf, iwwer den Ëmfang vum Routing, net eng Kontroll, déi de Benotzer ëmdréine kann, dofir verschwendet d'Siche an den Astellungen no deem fehlenden Schalter en Nomëtteg. Dee richtege Schrëtt ass, beim Profilbesëtzer de Trafic-Kontrakt schrëftlech unzefroen an en duerno mat richtegen Ufroen ze verifizéieren. Dëse Guide mécht dat a fënnef Schrëtt.

Huelt de Kontrakt schrëftlech, ier Dir op den Telefon kuckt

Véier Resultater brauchen getrennt Äntwerten: ob d'Internetsurfen de Gateway benotze soll, ob dat nëmmen déi privat Ressourcen solle maachen, wéi eng lokal Netzwierker a Systemservicer baussen dem Tunnel bleiwen, a wat geschitt, wann den Tunnel net disponibel ass. Dat sinn ënnerschiddlech Ufuerderungen an ënnerschiddlech Schlësselen erfëllen se. E Profil, deen alles deckt, an e Profil, deen eng eenzeg Subnetz deckt, kënnen um Iwwersiichtsschrëm vum Apparat identesch ausgesinn.

Setzt och fest, wiem de Profil gehéiert. Wann e vun engem Management-Service geliwwert gouf, liewen d'Wäerter an där Konsole, an eng Handännerung um Telefon ass am beschten Fall eng temporär lokal Ännerung. Wann keen den Besëtzer nenne kann, behandelt dat als de Befund a stoppt; d'Ofdeckung vum Telefon aus ze roden gëtt keng verdedegbar Äntwert.

Frot no de véier Wäerter, déi den Ëmfang entscheeden

De Schlëssel vun der Ofdeckung ass IncludeAllNetworks, laut Apple agefouert an iOS 14, an et ass deen, deen d'Verbindung Trafic breet dréit an net nëmmen zu den Adressen, déi de Gateway dréckt. D'lokal Ausnam ass ExcludeLocalNetworks, disponibel vun iOS 14.2 un, an hire dokumentéierte iOS-Standard ass 1, wat vum macOS-Standard 0 ofwäicht. Frot, wéi ee Wäert all Schlëssel an der tatsächlecher Payload dréit, amplaz e Plattformstandard aus engem Mac-orientéierte Guide unzehuelen.

Dunn frot no DNS, well wéi ee Resolver privat an ëffentlech Nimm kritt, Deel vum selwechte Kontrakt ass an seng eege Erreechbarkeetsfuerderung huet. En Tunnel, deen den ganzen Trafic dréit, awer privat Nimm bei engem ëffentleche Resolver léisst, wäert all Benotzer, deen en kuerzen Hostnumm tippt, wéi en brochnen Tunnel ausgesinn. Test dëse Fall fir d'éischt, well en am bëllegsten ze reproduzéieren ass an et dee ass, deen d'Benotzer als brocchte VPN mellen.

Iwwerpréift de Versiounsbuedem, ier Dir zeechent

Jiddwereen vun dëse Schlëssele huet eng Mindestverëffentlechung, an e Profil, deen e Schlëssel dréit, deen dat installéiert iOS net kennt, ass kee partiellen Erfolleg. Zousätzlech Ausnam-Schlësselen, déi Push-Notifikatiounen a Mobilfunkdéngschter decken, hunn och hire eigene Buedem, dofir kann eng Payload, déi fir eng Flott zesummegesat gouf, op enger méi aler halwer gëllen. Notéiert d'installéiert iOS-Versioun nieft der Payload-Versioun am Deployment-Register. Eng Payload, déi nëmmen halwer gëllt, ass schléchter wéi eng, déi refuséiert sech z'installéieren, well den Apparat en Tunnel mellt, iwwer deen Dir net kënnt novollzéien.

Installéiert keen onidentifizéierte Profil just fir eng Kontroll opzedecken, déi e Screenshot vun enger méi aler Verëffentlechung versprach huet. Wann d'geliewert Konfiguratioun ee Schlëssel net enthält, ass de Schlëssel net a Kraaft, wat den Iwwersiichtsschrëm och ëmmer suggeréiert.

Verifizéiert mam Trafic, net mat enger Schalterpositioun

Öffnet no der Bereetstellung déi virgesinn privat Ressource an eng gewéinlech ëffentlech Säit a bestätegt, datt béid de Wee huele, deen de Kontrakt beschreift. Setzt den Telefon duerno op Mobilfunk, widderhuelt béid a préift d'Verhalen, dat Dir fir de Fall vun Net-Disponibilitéit dokumentéiert hutt, amplaz et während dem Test ze erliewen. Huelt een erlaabten Iwwergang vu Wi-Fi op Mobilfunk mat, well do weist sech e Profil mat engem schmuelen Ëmfang meeschtens.

Halt eng iwwerwaacht geréiert Always On-Bereetstellung aus dësem Verglach eraus. Automatesch Aktivéierung a breet Routing op engem perséinleche Profil beweisen déi geréiert Politik net, an ëmgedréit ass et och wouer. Test eng Arrangement op eemol op engem eenzegen Apparat, well en Telefon mat zwee VPN-Profillen all Resultat verwierft, dat Dir sammelt.

Gitt op e bekannte Profil zréck

Wann d'Verhalen falsch ass, huelt de Profil ewech an installéiert déi lescht bekannt gutt Payload nei, amplaz Schlësselen um Apparat ze änneren. Bestätegt duerno, datt déi fréier Ofdeckung wierklech zréck ass, andeems Dir déiselwecht zwee Ufroe widderhuelt. Eng Zréckrollung, déi de Profil, awer net de Routing restauréiert, ass keng Zréckrollung, an e Benotzer wäert se entdecken, net den Test.

Archivéiert d'Payload-Versioun, déi véier Wäerter an d'Resultat vun der Iwwerpréiwung zesummen, sou datt déi nächst Ännerung vun enger dokumentéierter Basis aus geet an net vun engem Screenshot.