iPhone VPN-ийн MTU: тоог өөрчлөхөөс өмнө эзэмшигчийг тодорхойл
Гурван асуулт апп, гарцын профайл эсвэл утсан дээр хэн ч хэмжээг өөрчилж чадах эсэхийг шийднэ. Mac-аас тоо зээлэхээс өмнө тэдгээрт хариулна уу.
iPhone VPN-ийн пакетын хэмжээний тухай аливаа хэлэлцүүлэг эцэст нь ppp0 нэртэй интерфейсийн эсрэг ижил Mac командыг ихэвчлэн тоотой хамт санал болгодог. Энэ нь энд шилжихгүй бөгөөд тухайн интерфейс тухайн холболтынх биш бол Mac дээр ч зөв удирдлага болохгүй байсан. Утсан дээр тоо нь туннелийг хэрэгжүүлж буй хүнд хамаарна: төрөлх профайлд үйлдлийн систем, апп-д пакет туннелийн нийлүүлэгч, эсвэл баримтжуулсан шинж чанар хэлэлцэгдэх үед гарц. Эдгээрийн алийг нь харж байгааг гурван асуулт тодорхойлно.
Эхний асуулт: ямар клиент ажиллаж байна
Төрөлх IKEv2 профайл, суурилуулсан Cisco IPsec профайл болон гуравдагч талын Cisco клиент нь дэмжигдэх шинж чанаруудын гурван өөр багцтай гурван өөр хэрэгжүүлэлт юм. Тохиргоо дахь профайлын төрөл нь утас алийг нь үнэхээр эхлүүлснийг хэлнэ, аппын жагсаалт нь замд нийлүүлэгч байгаа эсэхийг хэлнэ. Тэндээс эхэл, учир нь үлдсэн шийдвэр тэндээс гардаг. Аппын жагсаалтад нийлүүлэгч харагдахгүй бол туннель үйлдлийн системийнх.
Гарцын нийлүүлэгчээс хэрэгжүүлэлтийг бүү таа. Cisco гол зангилаа нь нийлүүлэгчийн нэрнээс өөр юу ч хуваалцдаггүй клиентүүдийн холболтыг тасалж чадна. Хуучин хувилбар дээрх хуучин бүтээцийн дэлгэцийн зураг нь тэр хос юуг дэмжиж байсныг хэлнэ, таны гарт байгаа утас юу хийдгийг биш.
Хоёр дахь асуулт: утга хэнд хамаарах вэ
Apple сүлжээний өргөтгөлийн тохиргооны объектоор дамжуулан пакет туннелийн хөгжүүлэгчдэд MTU шинж чанарыг санал болгодог. Энэ нь өөрийн туннелийг тохируулдаг нийлүүлэгчид зориулсан API бөгөөд хэрэглэгч эсвэл администратор өөр хэн нэгний суулгасан клиент дээр асаах боломжтой унтраалга биш. Гуравдагч талын апп үүнийг ил гаргах, үл хайхрах эсвэл утгыг хатуу кодлохыг сонгож болно.
Төрөлх профайлын хувьд интерфейсийн хэмжээг үйлдлийн систем сонгох ба утас үүнд ямар ч засварлагч санал болгодоггүй. Cisco-ийн алсын хандалтын гарцад холболтын профайлын баримтжуулсан шинж чанар байдаг бөгөөд түүний хэрэгжилт нь клиент, хувилбар, хэлэлцсэн тээврийн хамааралтай. Яг энэ баримтжуулсан ба дагаж мөрддөг хоёрын хоорондын завсарт хуулбарласан тоо алдаа гардаг.
| Owner | Who can change it | Reachable from the phone |
|---|---|---|
| Packet-tunnel provider | The app vendor through its API | Only if the app exposes a setting |
| Native IKEv2 or Cisco IPsec profile | The operating system | No user control |
| Gateway group policy attribute | The gateway administrator | If the client honours it |
Гурав дахь асуулт: шинж тэмдэг хэмжээнээс хамаардаг уу
Хэмжээний асуудал гарын үсэгтэй: жижиг хүсэлтүүд амжилттай, том байршуулалт эсвэл том хариултууд гацах ба мөн адил үйлчилгээ өөр хандалтын сүлжээгээр ажилладаг. Шүүлт, аппын ачааны хязгаар, гацсан сервер ч ижил төстэй гомдол үүсгэж болох тул бүтэлгүйтэж буй нэг үйлдлийг ажиллаж буй нэгийнх нь хажууд бүртгэ. Апп цаг, хэмжээг мэдээлдэг бол хоёуланг нь тэдгээртэй хамт бич. Энэ хосгүйгээр дараагийн аливаа өөрчлөлт таамаг юм.
Ижил туршилтыг Wi-Fi болон үүрэн сүлжээнд хий. Сүлжээг дагадаг алдаа зам руу заана; төхөөрөмжийг дагадаг алдаа клиент эсвэл профайл руу заана, хоёулаанд өөр эзэмшигч хэрэгтэй. Хоёр гүйлтийн хувьд ижил үйлчилгээ, ижил бүртгэл ашигла, эс тэгвээс харьцуулалт юу ч хэлэхгүй.
Mac жор яагаад байнга гарч ирдэг вэ
PPP-д суурилсан ширээний VPN-ийн олон жил интерфейсийн хэмжээг өөрчлөхийг хууль ёсны орон нутгийн шийдэл болгож, тэр зааварчилгаа мобайл хэлэлцүүлэгт хуулагдсан. Утсан дээр shell байхгүй, ийм интерфейсийн нэр байхгүй, дахин холбогдсоны дараа тогтвортой байдал байхгүй. 2011 онд ширээний асуудлыг шийдсэн жор түүнийг үнэн болгосон нөхцлөөс хамаагүй хол аялсан. Хэлэлцүүлэг юу ч гэсэн, мобайл клиентүүд үүнд ямар ч shell команд хүлээж авдаггүй.
Хуулбарласан утгыг тохиргоо биш, зам тухай таамаглал гэж үз. Жижиг хэмжээ шилжүүлгийг ажиллуулж, том нь найдвартай бүтэлгүйтвэл зам тухай нотолгоо байна; түүнд үйлчлэх эрхтэй бүрэлдэхүүнийг олсны дараа л. Тэр хайлт ихэвчлэн гарцын профайл эсвэл аппын нийлүүлэгчид дуусдаг, утсан дээр ховор.
Тээвэр хариултыг өөрчилдөг
Хэрэв сесс IPsec биш TLS-ээр ажиллаж байвал гарц дээрх TCP сегментчлэлийн тохируулга тус болж болно, учир нь TCP урсгалуудад зарласан сегментийн хэмжээг дахин бичдэг. UDP урсгалд юу ч хийдэггүй бөгөөд түүнд хүмүүсийн бодсоноос илүү орчин үеийн вэб багтдаг. Өөрчлөлт санал болгохын өмнө хэлэлцсэн тээврийг шалгаж, тасалбарт аль тээврт нөлөөлнө гэж хүлээж байгаагаа бич.
Замын MTU илрүүлэлт нь төгсгөлүүд таамаглахын оронд бодит хязгаарыг мэдэхийн тулд байдаг. Эргэх холбоог хааж, жижиг хэмжээг хатуу кодлох нь ажиллаж буй том шилжүүлгийг холболт бүрийн байнгын, далд зардалтай солилцдог.
Гарцын багаас юу асуух вэ
Гурван зүйлийг хүс: шинж чанарын яг нэр ба түүний хамрах хүрээ, байршуулсан клиентүүд түүнийг дагаж мөрддөг эсэх, сесс ямар тээврийг хэлэлцсэн. Нэг бүлгийн бодлогод хэрэглэсэн өөрчлөлтийг шалгаж болно; глобал засвар болохгүй бөгөөд энэ нь асуудал мэдээлж байгаагүй хэрэглэгчдэд эрсдэл шилжүүлдэг. Баримт бичгийн лавлагааг ч хүс, учир нь шинж чанарын нэрс хувилбаруудын хооронд өөрчлөгддөг.
Дараа нь нэг зүйлийг өөрчилж, анхны бүтэлгүйтсэн үйлдлийг дахин шалга, хурдны тестийн таталт биш. Клиентийн хувилбар, хандалтын сүлжээний хамт өмнөх ба дараах бичлэгийг хадгал, ингэснээр дараагийн тайланг дахин маргахын оронд харьцуулж болно.
Үйлдэл анхны хэмжээнд хэвээр бүтэлгүйтвэл хэмжээ шалтгаан биш байсан. Энэ дүгнэлтийг ч бичиж үлдээ, дараагийн хүн ижил таамаглалыг дахин нээхгүйн тулд.