iPhone дээрх IKEv2 траффикийн хүрээ: хамрах хүрээний шийдвэр хэнийх

Та iPhone дээр бүх траффик илгээх унтраалгыг хайж байгаа боловч тэр нь байхгүй. Эх IKEv2 профайлд чиглүүлэлтийн хүрээг хүргэсэн профайл тодорхойлдог, хэрэглэгчийн эргүүлж болох удирдлага биш тул Тохиргоо дотроос алга болсон унтраалгыг хайх нь үдээс хойшхи цагийг үрэх юм. Зөв алхам нь профайлын эзнээс траффикийн гэрээг бичгээр шаардаж, дараа нь бодит хүсэлтээр баталгаажуулах явдал юм. Энэхүү гарын авлага үүнийг таван алхамаар хийнэ.

Утсаа харахаасаа өмнө гэрээг бичгээр авна уу

Дөрвөн үр дүн тусдаа хариулт шаарддаг: интернэт хөтлөлт гарц ашиглах ёстой юу, зөвхөн хувийн нөөцүүд үүнийг хийх ёстой юу, ямар локал сүлжээ, системийн үйлчилгээнүүд туннелээс гадна үлдэх вэ, туннель боломжгүй үед юу болох вэ. Эдгээр нь өөр өөр шаардлага бөгөөд өөр өөр түлхүүрүүд тэдгээрийг хангадаг. Бүгдийг хамарсан профайл болон нэг дэд сүлжээг хамарсан профайл төхөөрөмжийн хураангуй дэлгэц дээр ижил харагдаж болно.

Профайл хэнийх болохыг мөн тогтооно уу. Хэрэв удирдлагын үйлчилгээ хүргэсэн бол утгууд тэр консольд амьдардаг бөгөөд утсан дээр гараар хийсэн өөрчлөлт нь хамгийн сайндаа түр зуурын локал өөрчлөлт юм. Хэрэв хэн ч эзнийг нэрлэж чадахгүй бол түүнийг олдвор гэж үзээд зогсоо; утсаас хамрах хүрээг таамаглах нь хамгаалах боломжтой хариулт өгөхгүй.

Хүрээг тодорхойлдог дөрвөн утгыг асууна уу

Хамрах хүрээний түлхүүр нь IncludeAllNetworks бөгөөд Apple-ийн баримтад iOS 14 дээр нэвтрүүлсэн гэж тэмдэглэсэн, холболтыг гарцын түлхэж буй хаягууд руу л биш, өргөнөөр траффик зөөх болгодог нь энэ юм. Локал үл харгалзах зүйл нь ExcludeLocalNetworks, iOS 14.2-оос эхлэн боломжтой, түүний баримтжуулсан iOS анхдагч нь 1 бөгөөд энэ нь macOS-ийн 0 анхдагчаас ялгаатай. Mac-д зориулсан гарын авлагаас платформын анхдагчийг таамаглахын оронд бодит ачаалалд түлхүүр бүр ямар утга агуулж байгааг асууна уу.

Дараа нь DNS-ийн талаар асууна уу, учир нь хувийн болон нийтийн нэрсийг аль шийдэгч хүлээн авах нь мөн тэр гэрээний хэсэг бөгөөд өөрийн хүртээмжийн шаардлагатай. Бүх траффикийг зөөдөг ч хувийн нэрсийг нийтийн шийдэгчид үлдээдэг туннель богино хост нэр бичдэг хэрэглэгч бүрт эвдэрсэн туннель мэт харагдана. Тэр тохиолдлыг эхлээд туршаарай, учир нь түүнийг дахин үүсгэх нь хамгийн хямд бөгөөд хэрэглэгчид яг үүнийг эвдэрсэн VPN гэж мэдээлдэг.

Гарын үсэг зурахаасаа өмнө хувилбарын доод хязгаарыг шалгана уу

Эдгээр түлхүүр бүр хамгийн бага хувилбартай бөгөөд суулгасан iOS-д танигдахгүй түлхүүр агуулсан профайл нь хэсэгчилсэн амжилт биш юм. Push мэдэгдэл болон үүрэн холбооны үйлчилгээг хамарсан нэмэлт үл харгалзах түлхүүрүүд мөн өөрийн хязгаартай тул нэг флотод зориулж угсарсан ачаалал хуучин флот дээр хагас хэрэгжиж болно. Байршуулалтын бүртгэлд ачааллын хувилбарын дэргэд суулгасан iOS хувилбарыг бичнэ үү. Хагас хэрэгждэг ачаалал суулгахаас татгалздаг ачаалалаас дор, учир нь төхөөрөмж таны ойлгож чадахгүй туннелийн талаар мэдээлдэг.

Хуучин хувилбарын дэлгэцийн зураг амласан удирдлагыг ил гаргахын тулд л танигдаагүй профайл суулгаж болохгүй. Хэрэв өгөгдсөн тохиргоонд түлхүүр байхгүй бол хураангуй дэлгэц юу ч гэсэн түлхүүр хүчин төгөлдөр биш.

Унтраалгын байрлалаар биш, траффикоор шалгана уу

Бэлтгэсний дараа зориулсан хувийн нөөц болон энгийн нийтийн хуудсыг нээж, хоёулаа гэрээнд тодорхойлсон замаар явж байгааг батална уу. Дараа нь утсыг үүрэн холбоонд шилжүүлж, хоёуланг нь давтаж, туршилтын үеэр шинээр зохиохын оронд боломжгүй тохиолдолд зориулж бичиж тэмдэглэсэн зан төлөвийг шалгана уу. Wi-Fi-аас үүрэн холбоонд шилжих нэг зөвшөөрөгдсөн шилжилтийг оруулна уу, учир нь нарийн хүрээтэй профайл ихэвчлэн тэнд өөрийгөө харуулдаг.

Хяналттай удирдлагатай Always On байршуулалтыг энэ харьцуулалтаас гадуур байлгана уу. Хувийн профайл дээрх автомат идэвхжүүлэлт болон өргөн чиглүүлэлт нь тэр удирдлагатай бодлогыг батлахгүй, мөн эсрэгээрээ үнэн. Нэг төхөөрөмж дээр нэг удаад нэг зохион байгуулалтыг туршаарай, учир нь хоёр VPN профайл зөөсөн утас таны цуглуулсан бүх үр дүнг эмх замбараагүй болгоно.

Мэдэгдэж буй профайл руу буцах

Зан төлөв буруу үед төхөөрөмж дээр түлхүүр засахын оронд профайлыг устгаж, хамгийн сүүлд мэдэгдэж буй сайн ачааллыг дахин суулгана уу. Дараа нь мөнөөх хоёр хүсэлтийг давтан өмнөх хамрах хүрээ үнэхээр буцаж ирснийг батална уу. Профайлыг сэргээдэг ч чиглүүлэлтийг сэргээдэггүй буцаалт нь буцаалт биш бөгөөд үүнийг туршилт биш, хэрэглэгч илрүүлнэ.

Ачааллын хувилбар, дөрвөн утга болон шалгалтын үр дүнг хамт архивлана уу, ингэснээр дараагийн өөрчлөлт дэлгэцийн зурагнаас биш, баримтжуулсан суурь шугамаас эхэлнэ.