iPhone वर IKEv2 रहदारीचा व्याप्ती: कव्हरेजचा निर्णय कोणाचा

तुम्ही iPhone वर सर्व रहदारी पाठवा असा स्विच शोधत आहात आणि तो तिथे नाही। मूळ IKEv2 प्रोफाइलमध्ये मार्गनिर्देशनाची व्याप्ती दिलेल्या प्रोफाइलने ठरवली जाते, वापरकर्ता फिरवू शकतो अशा नियंत्रणाने नाही, म्हणून सेटिंग्जमध्ये गहाळ स्विच शोधणे एक दुपार वाया घालवते। योग्य पाऊल म्हणजे प्रोफाइल मालकाकडून रहदारी करार लेखी मागणे आणि नंतर खऱ्या विनंत्यांनी तो पडताळणे। हे मार्गदर्शक ते पाच टप्प्यांत करते।

फोन पाहण्यापूर्वी करार लेखी मिळवा

चार निष्कर्षांना वेगवेगळी उत्तरे हवीत: इंटरनेट ब्राउझिंगने गेटवे वापरावा का, फक्त खाजगी स्रोतांनी तसे करावे का, कोणती स्थानिक नेटवर्के आणि प्रणाली सेवा बोगद्याबाहेर राहतात, आणि बोगदा उपलब्ध नसताना काय होते। या वेगळ्या गरजा आहेत आणि वेगळ्या किल्ल्या त्या पूर्ण करतात। सर्व काही व्यापणारे प्रोफाइल आणि एकच सबनेट व्यापणारे प्रोफाइल डिव्हाइसच्या सारांश स्क्रीनवर सारखीच दिसू शकतात।

प्रोफाइल कोणाचे आहे हेही ठरवा। ते व्यवस्थापन सेवेने दिले असेल, तर मूल्ये त्या कन्सोलमध्ये राहतात आणि फोनवर हाताने केलेला बदल सर्वोत्तम स्थितीत तात्पुरता स्थानिक बदल असतो। कोणीही मालकाचे नाव सांगू शकत नसेल, तर तेच निष्कर्ष मानून थांबा; फोनवरून कव्हरेजचा अंदाज लावल्यास समर्थनीय उत्तर मिळणार नाही।

व्याप्ती ठरवणारी चार मूल्ये मागा

कव्हरेजची किल्ली IncludeAllNetworks आहे, Apple च्या दस्तऐवजानुसार iOS 14 मध्ये सादर झाली, आणि कनेक्शन गेटवे ढकलत असलेल्या पत्त्यांकडेच नव्हे तर व्यापकपणे रहदारी वाहून नेण्यास हीच कारणीभूत आहे। स्थानिक अपवाद ExcludeLocalNetworks आहे, iOS 14.2 पासून उपलब्ध, आणि त्याचे दस्तऐवजी iOS डीफॉल्ट 1 आहे, जे macOS च्या 0 डीफॉल्टपेक्षा वेगळे आहे। Mac साठी लिहिलेल्या मार्गदर्शकातून प्लॅटफॉर्म डीफॉल्ट गृहीत धरण्याऐवजी प्रत्यक्ष पेलोडमध्ये प्रत्येक किल्ली कोणते मूल्य ठेवते ते विचारा।

नंतर DNS बद्दल विचारा, कारण खाजगी आणि सार्वजनिक नावे कोणता रिझॉल्व्हर घेतो हे त्याच कराराचा भाग आहे आणि त्याची स्वतःची पोहोचण्याची अट आहे। सर्व रहदारी वाहून नेणारा पण खाजगी नावे सार्वजनिक रिझॉल्व्हरकडे ठेवणारा बोगदा, छोटे होस्टनाव टाइप करणाऱ्या प्रत्येक वापरकर्त्याला तुटलेल्या बोगद्यासारखा दिसेल। ती स्थिती आधी तपासा, कारण ती पुन्हा तयार करणे सर्वात स्वस्त आहे आणि वापरकर्ते ज्याला तुटलेला VPN म्हणतात ते तेच आहे।

सही करण्यापूर्वी आवृत्तीची किमान मर्यादा तपासा

यातील प्रत्येक किल्लीला किमान आवृत्ती आहे, आणि स्थापित iOS ला माहीत नसलेली किल्ली असलेले प्रोफाइल अर्धवट यश नाही। पुश सूचना आणि सेल्युलर सेवा व्यापणाऱ्या अतिरिक्त अपवाद किल्ल्यांनाही स्वतःच्या मर्यादा आहेत, म्हणून एका ताफ्यासाठी जुळवलेले पेलोड जुन्या ताफ्यावर अर्धवट लागू होऊ शकते। तैनाती नोंदीत पेलोड आवृत्तीच्या शेजारी स्थापित iOS आवृत्ती नोंदवा। अर्धवट लागू होणारे पेलोड स्थापित करण्यास नकार देणाऱ्यापेक्षा वाईट आहे, कारण उपकरण अशा बोगद्याची नोंदवणी करते ज्याचा तुम्ही विचार करू शकत नाही।

जुन्या आवृत्तीच्या स्क्रीनशॉटने वचन दिलेले नियंत्रण उघड करण्यासाठीच अनोळखी प्रोफाइल स्थापित करू नका। दिलेल्या संरचनेत किल्ली नसल्यास, सारांश स्क्रीन काहीही सुचवो, किल्ली अमलात नाही।

स्विचच्या स्थानाने नव्हे, रहदारीने पडताळा

प्रोव्हिजनिंगनंतर इच्छित खाजगी स्रोत आणि एक सामान्य सार्वजनिक पृष्ठ उघडा, आणि दोन्ही करारात वर्णन केलेला मार्ग घेतात याची खात्री करा। नंतर फोन सेल्युलरवर ठेवा, दोन्ही पुन्हा करा, आणि चाचणीदरम्यान नवीन रचना करण्याऐवजी उपलब्ध नसलेल्या स्थितीसाठी तुम्ही नोंदवलेले वर्तन तपासा। Wi-Fi वरून सेल्युलरवर एक परवानगी असलेले संक्रमण समाविष्ट करा, कारण अरुंद व्याप्तीचे प्रोफाइल सहसा तिथेच स्वतःला दाखवते।

देखरेखीखालील व्यवस्थापित Always On तैनाती या तुलनेबाहेर ठेवा। वैयक्तिक प्रोफाइलवरील स्वयंचलित सक्रियण आणि व्यापक मार्गनिर्देशन ती व्यवस्थापित धोरण सिद्ध करत नाहीत, आणि उलटेही खरे आहे। एका उपकरणावर एका वेळी एकच रचना तपासा, कारण दोन VPN प्रोफाइल वाहणारा फोन तुम्ही गोळा केलेले प्रत्येक निष्कर्ष गोंधळवेल।

ज्ञात प्रोफाइलवर परत जा

वर्तन चुकीचे असल्यास, उपकरणावर किल्ल्या संपादित करण्याऐवजी प्रोफाइल काढून शेवटचे ज्ञात चांगले पेलोड पुन्हा स्थापित करा। नंतर तेच दोन विनंत्यांची पुनरावृत्ती करून पूर्वीचे कव्हरेज खरोखर परत आले याची खात्री करा। प्रोफाइल परत आणणारा पण मार्गनिर्देशन न आणणारा रोलबॅक रोलबॅक नाही, आणि तो चाचणी नव्हे, वापरकर्ता शोधेल।

पेलोड आवृत्ती, चार मूल्ये आणि पडताळणीचा निकाल एकत्र दाखल करा, जेणेकरून पुढील बदल स्क्रीनशॉटऐवजी दस्तऐवजी आधाररेषेपासून सुरू होईल।