Обем на IKEv2 сообраќај на iPhone: чија е одлуката за покриеност

Барате прекинувач Испрати го целиот сообраќај на iPhone и го нема. Кај нативен IKEv2 профил обемот на рутирањето го одредува доставениот профил, а не контрола што корисникот може да ја преврти, па барањето на исчезнатиот прекинувач низ Поставки троши попладне. Правилниот чекор е да го побарате договорот за сообраќај писмено од сопственикот на профилот, а потоа да го проверите со вистински барања. Овој прирачник го прави тоа во пет чекори.

Земете го договорот писмено пред да го погледнете телефонот

Четири исходи бараат одделни одговори: дали прелистувањето на интернет треба да ја користи портата, дали тоа треба да го прават само приватните ресурси, кои локални мрежи и системски услуги остануваат надвор од тунелот и што се случува додека тунелот не е достапен. Тоа се различни барања и различни клучеви ги задоволуваат. Профил што покрива сѐ и профил што покрива една подмрежа можат да изгледаат идентично на екранот за резиме на уредот.

Утврдете и чиј е профилот. Ако го доставила услуга за управување, вредностите живеат во таа конзола, а рачното менување на телефонот е во најдобар случај привремена локална промена. Ако никој не може да го именува сопственикот, сметајте го тоа за наод и запрете; погодувањето на покриеноста од телефонот нема да даде одговор што може да се брани.

Побарајте четирите вредности што го одредуваат обемот

Клучот за покриеност е IncludeAllNetworks, документиран од Apple како воведен во iOS 14, и токму тој прави врската широко да носи сообраќај, а не само до адресите што ги турка портата. Локалниот исклучок е ExcludeLocalNetworks, достапен од iOS 14.2, а неговата документирана стандардна вредност во iOS е 1, што се разликува од стандардната вредност на macOS која е 0. Прашајте која вредност ја носи секој клуч во вистинското полезно оптоварување, наместо да претпоставувате стандардна вредност на платформата од прирачник наменет за Mac.

Потоа прашајте за DNS, бидејќи кој резолвер ги прима приватните и јавните имиња е дел од истиот договор и има свој услов за достапност. Тунел што го носи целиот сообраќај, но ги остава приватните имиња кај јавен резолвер, ќе изгледа како расипан тунел на секој корисник што внесува кратко име на домаќин. Тестирајте го тој случај прв, бидејќи најлесно се репродуцира и токму него корисниците го пријавуваат како расипан VPN.

Проверете ја долната граница на верзијата пред да потпишете

Секој од овие клучеви има минимално издание, а профил што носи клуч што инсталираниот iOS не го познава не е делумен успех. Дополнителните клучеви за исклучок што покриваат push известувања и мобилни услуги имаат и свои граници, па полезното оптоварување составено за една флота може да се примени половично на постара. Запишете ја инсталираната верзија на iOS до верзијата на полезното оптоварување во записот за распоредување. Полезното оптоварување што се применува половично е полошо од она што одбива да се инсталира, бидејќи уредот пријавува тунел за кој не можете да расудувате.

Не инсталирајте неидентификуван профил само за да откриете контрола што ја ветил екрански снимок од постаро издание. Ако доставената конфигурација не содржи клуч, клучот не е на сила, што и да сугерира екранот за резиме.

Проверете со сообраќај, а не со положба на прекинувач

По обезбедувањето отворете го предвидениот приватен ресурс и обична јавна страница и потврдете дека двете одат по патеката што ја опишува договорот. Потоа ставете го телефонот на мобилна мрежа, повторете ги двете и проверете го однесувањето што сте го документирале за случајот кога не е достапен, наместо да го измислувате за време на тестот. Вклучете еден дозволен премин од Wi-Fi на мобилна мрежа, бидејќи таму профилот со тесен обем обично се покажува.

Држете го надгледуваното управувано распоредување Always On надвор од оваа споредба. Автоматското активирање и широкото рутирање на личен профил не ја потврдуваат таа управувана политика, а и обратното е точно. Тестирајте едно уредување по едно на еден уред, бидејќи телефон што носи два VPN профила ќе го збуни секој резултат што ќе го соберете.

Вратете се на познат профил

Кога однесувањето е погрешно, отстранете го профилот и преинсталирајте го последното познато добро полезно оптоварување наместо да уредувате клучеви на уредот. Потоа потврдете дека претходната покриеност навистина се вратила со повторување на истите две барања. Враќањето што го враќа профилот, но не и рутирањето, не е враќање, и ќе го открие корисник, а не тестот.

Архивирајте ја верзијата на полезното оптоварување, четирите вредности и резултатот од проверката заедно, за да започне следната промена од документирана основна линија, а не од екрански снимок.