IKEv2 eismo apimtis iPhone: kam priklauso aprėpties sprendimas

Jūs ieškote jungiklio Siųsti visą eismą iPhone ir jo nėra. Natyviame IKEv2 profilyje maršrutizavimo apimtį lemia pristatytas profilis, o ne valdiklis, kurį naudotojas gali perjungti, todėl trūkstamo jungiklio paieška Nustatymuose pragaišina popietę. Teisingas žingsnis yra paprašyti profilio savininko raštiškos eismo sutarties ir tada patikrinti ją tikrais užklausimais. Šis vadovas tai daro penkiais žingsniais.

Gaukite sutartį raštu, prieš žiūrėdami į telefoną

Keturi rezultatai reikalauja atskirų atsakymų: ar interneto naršymas turėtų naudoti tinklų sietuvą, ar tai turėtų daryti tik privatūs ištekliai, kurie vietiniai tinklai ir sistemos paslaugos lieka už tunelio, ir kas nutinka, kai tunelis nepasiekiamas. Tai skirtingi reikalavimai, ir juos tenkina skirtingi raktai. Profilis, apimantis viską, ir profilis, apimantis vieną potinklį, įrenginio suvestinės ekrane gali atrodyti vienodai.

Taip pat nustatykite, kam priklauso profilis. Jei jį pristatė valdymo paslauga, reikšmės gyvena toje konsolėje, o rankinis keitimas telefone geriausiu atveju yra laikinas vietinis pakeitimas. Jei niekas negali įvardyti savininko, laikykite tai radiniu ir sustokite; aprėpties spėliojimas iš telefono neduos apginamo atsakymo.

Paprašykite keturių reikšmių, kurios lemia apimtį

Aprėpties raktas yra IncludeAllNetworks, kurį Apple dokumentuoja kaip įdiegtą iOS 14, ir būtent jis leidžia ryšiui plačiai nešti eismą, o ne tik į adresus, kuriuos stumia tinklų sietuvas. Vietinė išimtis yra ExcludeLocalNetworks, prieinama nuo iOS 14.2, o jos dokumentuota iOS numatytoji reikšmė yra 1, kuri skiriasi nuo macOS numatytosios 0. Klauskite, kokią reikšmę kiekvienas raktas turi tikroje naudingojoje apkrovoje, o ne darykite prielaidą apie platformos numatytąją iš Mac skirtą vadovą.

Tada klauskite apie DNS, nes tai, kuris sprendėjas gauna privačius ir viešus vardus, yra tos pačios sutarties dalis ir turi savo pasiekiamumo reikalavimą. Tunelis, kuris neša visą eismą, bet palieka privačius vardus viešajame sprendėjuje, atrodys kaip sugedęs tunelis kiekvienam naudotojui, kuris įveda trumpą pagrindinio kompiuterio vardą. Išbandykite tą atvejį pirmiausia, nes jį atkurti pigiausia, ir būtent jį naudotojai praneša kaip sugedusį VPN.

Prieš pasirašydami patikrinkite minimalią versiją

Kiekvienas iš šių raktų turi minimalų leidimą, o profilis, nešantis raktą, kurio įdiegta iOS nežino, nėra dalinė sėkmė. Papildomi išimčių raktai, apimantys push pranešimus ir korinio ryšio paslaugas, taip pat turi savo ribas, todėl vienai flotilei surinkta naudingoji apkrova gali būti pritaikyta tik pusiau senesnei. Įrašykite įdiegtą iOS versiją šalia naudingosios apkrovos versijos diegimo įraše. Naudingoji apkrova, kuri taikoma pusiau, yra blogesnė už tą, kuri atsisako diegtis, nes įrenginys praneša apie tunelį, apie kurį negalite samprotauti.

Neįdiekite neatpažinto profilio vien tam, kad atskleistumėte valdiklį, kurį žadėjo senesnio leidimo ekrano kopija. Jei pateiktoje konfigūracijoje nėra rakto, raktas neveikia, kad ir ką siūlytų suvestinės ekranas.

Tikrinkite eismu, o ne jungiklio padėtimi

Po paruošimo atidarykite numatytą privatų išteklių ir įprastą viešą puslapį bei patvirtinkite, kad abu eina sutartyje aprašytu keliu. Tada perjunkite telefoną į korinį ryšį, pakartokite abu ir patikrinkite elgesį, kurį dokumentavote nepasiekiamu atveju, o ne išgalvokite jį testo metu. Įtraukite vieną leistiną perėjimą iš Wi-Fi į korinį ryšį, nes būtent ten siauros apimties profilis paprastai pasirodo.

Laikykite prižiūrimą valdomą Always On diegimą už šio palyginimo ribų. Automatinis aktyvavimas ir platus maršrutizavimas asmeniniame profilyje neįrodo tos valdomos politikos, ir atvirkščiai taip pat tiesa. Testuokite vieną išdėstymą vienu metu viename įrenginyje, nes telefonas su dviem VPN profiliais sumaišys kiekvieną surinktą rezultatą.

Grįžkite prie žinomo profilio

Kai elgesys neteisingas, pašalinkite profilį ir iš naujo įdiekite paskutinę žinomą gerą naudingąją apkrovą, o ne redaguokite raktus įrenginyje. Tada patvirtinkite, kad ankstesnė aprėptis tikrai grįžo, pakartodami tas pačias dvi užklausas. Atšaukimas, kuris atkuria profilį, bet ne maršrutizavimą, nėra atšaukimas, ir jį atras naudotojas, o ne testas.

Archyvuokite naudingosios apkrovos versiją, keturias reikšmes ir patikros rezultatą kartu, kad kitas pakeitimas prasidėtų nuo dokumentuotos bazinės linijos, o ne nuo ekrano kopijos.