IKEv2 datu plūsmas apjoms iPhone: kam pieder pārklājuma lēmums

Jūs meklējat slēdzi Sūtīt visu datu plūsmu iPhone un tā nav. Vietējā IKEv2 profilā maršrutēšanas apjomu nosaka piegādātais profils, nevis vadīkla, ko lietotājs var pārslēgt, tāpēc pazudušā slēdža meklēšana Iestatījumos izšķiež pēcpusdienu. Pareizais solis ir pieprasīt profila īpašniekam datu plūsmas līgumu rakstiski un pēc tam pārbaudīt to ar īstiem pieprasījumiem. Šī rokasgrāmata to dara piecos soļos.

Iegūstiet līgumu rakstiski, pirms skatāties uz tālruni

Četri iznākumi prasa atsevišķas atbildes: vai interneta pārlūkošanai jāizmanto vārteja, vai to drīkst darīt tikai privātie resursi, kuri vietējie tīkli un sistēmas pakalpojumi paliek ārpus tuneļa, un kas notiek, kamēr tunelis nav pieejams. Tās ir atšķirīgas prasības, un tās apmierina atšķirīgas atslēgas. Profils, kas aptver visu, un profils, kas aptver vienu apakštīklu, ierīces kopsavilkuma ekrānā var izskatīties identiski.

Noskaidrojiet arī, kam pieder profils. Ja to piegādāja pārvaldības pakalpojums, vērtības dzīvo tajā konsolē, un manuāla labošana tālrunī labākajā gadījumā ir īslaicīga vietēja izmaiņa. Ja neviens nevar nosaukt īpašnieku, uzskatiet to par atradumu un apstājieties; pārklājuma minēšana no tālruņa nesniegs aizstāvamu atbildi.

Pieprasiet četras vērtības, kas nosaka apjomu

Pārklājuma atslēga ir IncludeAllNetworks, ko Apple dokumentē kā ieviestu iOS 14, un tieši tā liek savienojumam plaši pārvadāt datu plūsmu, nevis tikai uz adresēm, ko virza vārteja. Vietējais izņēmums ir ExcludeLocalNetworks, pieejams no iOS 14.2, un tā dokumentētā iOS noklusējuma vērtība ir 1, kas atšķiras no macOS noklusējuma 0. Jautājiet, kādu vērtību katra atslēga nes reālajā kravā, nevis pieņemiet platformas noklusējumu no Mac orientētas rokasgrāmatas.

Pēc tam jautājiet par DNS, jo tas, kurš risinātājs saņem privātos un publiskos nosaukumus, ir tā paša līguma daļa un tam ir sava sasniedzamības prasība. Tunelis, kas pārvadā visu datu plūsmu, bet atstāj privātos nosaukumus pie publiska risinātāja, izskatīsies kā salauzts tunelis ikvienam lietotājam, kurš ieraksta īsu resursdatora nosaukumu. Pārbaudiet šo gadījumu vispirms, jo to ir vislētāk reproducēt, un tieši to lietotāji ziņo kā salauztu VPN.

Pirms apstiprināšanas pārbaudiet versijas apakšējo robežu

Katrai no šīm atslēgām ir minimālais laidums, un profils, kas nes atslēgu, kuru instalētā iOS nezina, nav daļējs panākums. Arī papildu izņēmuma atslēgām, kas aptver push paziņojumus un mobilos pakalpojumus, ir savas robežas, tāpēc vienai flotei salikta krava vecākā flotē var tikt piemērota tikai daļēji. Ierakstiet instalēto iOS versiju blakus kravas versijai izvietošanas reģistrā. Krava, kas tiek piemērota daļēji, ir sliktāka par to, kas atsakās instalēties, jo ierīce ziņo par tuneli, par kuru jūs nevarat spriest.

Neinstalējiet neidentificētu profilu tikai tāpēc, lai atklātu vadīklu, ko solīja vecāka laiduma ekrānuzņēmums. Ja piegādātā konfigurācijā nav atslēgas, atslēga nav spēkā, ko vien kopsavilkuma ekrāns liek domāt.

Pārbaudiet ar datu plūsmu, nevis ar slēdža pozīciju

Pēc nodrošināšanas atveriet paredzēto privāto resursu un parastu publisku lapu un apstipriniet, ka abi iet līgumā aprakstīto ceļu. Pēc tam pārslēdziet tālruni uz mobilo tīklu, atkārtojiet abus un pārbaudiet uzvedību, ko dokumentējāt nepieejamajā gadījumā, nevis izdomājiet to testa laikā. Iekļaujiet vienu atļautu pāreju no Wi-Fi uz mobilo tīklu, jo tieši tur šaura apjoma profils parasti parāda sevi.

Turiet uzraudzītu pārvaldītu Always On izvietojumu ārpus šī salīdzinājuma. Automātiska aktivizēšana un plaša maršrutēšana personīgajā profilā neapliecina šo pārvaldīto politiku, un arī otrādi ir taisnība. Pārbaudiet vienu izkārtojumu vienlaikus vienā ierīcē, jo tālrunis ar diviem VPN profiliem sajauks katru savākto rezultātu.

Atgriezieties pie zināma profila

Kad uzvedība ir nepareiza, noņemiet profilu un pārinstalējiet pēdējo zināmo labo kravu, nevis rediģējiet atslēgas ierīcē. Pēc tam apstipriniet, ka iepriekšējais pārklājums patiešām ir atgriezies, atkārtojot tos pašus divus pieprasījumus. Atritināšana, kas atjauno profilu, bet ne maršrutēšanu, nav atritināšana, un to atklās lietotājs, nevis tests.

Arhivējiet kravas versiju, četras vērtības un pārbaudes rezultātu kopā, lai nākamā izmaiņa sāktos no dokumentētas bāzes līnijas, nevis no ekrānuzņēmuma.