Skop trafik IKEv2 pada iPhone: siapa yang menentukan liputan

Anda mencari suis Hantar Semua Trafik pada iPhone dan ia tiada. Pada profil IKEv2 asli, skop penghalaan ditentukan oleh profil yang dihantar, bukan oleh kawalan yang boleh ditukar pengguna, jadi meninjau Tetapan untuk suis yang hilang hanya membuang sebelah petang. Langkah yang betul ialah meminta kontrak trafik secara bertulis daripada pemilik profil, kemudian mengesahkannya dengan permintaan sebenar. Panduan ini melakukannya dalam lima langkah.

Dapatkan kontrak secara bertulis sebelum anda melihat telefon

Empat hasil memerlukan jawapan berasingan: sama ada pelayaran internet sepatutnya menggunakan get laluan, sama ada hanya sumber peribadi yang sepatutnya, rangkaian tempatan dan perkhidmatan sistem mana yang kekal di luar terowong, dan apa yang berlaku semasa terowong tidak tersedia. Itu keperluan berbeza dan kunci berbeza memenuhinya. Profil yang meliputi segala-galanya dan profil yang meliputi satu subnet boleh kelihatan serupa pada skrin ringkasan peranti.

Tetapkan juga siapa pemilik profil. Jika ia dihantar oleh perkhidmatan pengurusan, nilai-nilai itu hidup dalam konsol tersebut dan suntingan manual pada telefon paling baik ialah perubahan tempatan sementara. Jika tiada siapa boleh menamakan pemiliknya, anggap itu sebagai penemuan dan berhenti; meneka liputan daripada telefon tidak akan menghasilkan jawapan yang boleh dipertahankan.

Minta empat nilai yang menentukan skop

Kunci liputan ialah IncludeAllNetworks, yang didokumenkan Apple sebagai diperkenalkan dalam iOS 14, dan inilah yang membuat sambungan membawa trafik secara meluas dan bukan hanya ke alamat yang ditolak oleh get laluan. Pengecualian tempatan ialah ExcludeLocalNetworks, tersedia sejak iOS 14.2, dan nilai lalai iOS yang didokumenkan ialah 1, yang berbeza daripada nilai lalai macOS iaitu 0. Tanyakan nilai apa yang dibawa setiap kunci dalam muatan sebenar daripada menganggap nilai lalai platform daripada panduan yang berorientasikan Mac.

Kemudian tanyakan tentang DNS, kerana penyelesai mana yang menerima nama peribadi dan awam ialah sebahagian daripada kontrak yang sama dan mempunyai keperluan kebolehsampaiannya sendiri. Terowong yang membawa semua trafik tetapi membiarkan nama peribadi pada penyelesai awam akan kelihatan seperti terowong rosak kepada setiap pengguna yang menaip nama hos pendek. Uji kes itu dahulu, kerana ia paling murah untuk dihasilkan semula dan itulah yang dilaporkan pengguna sebagai VPN rosak.

Semak lantai versi sebelum anda menandatangani

Setiap kunci ini mempunyai keluaran minimum, dan profil yang membawa kunci yang tidak dikenali oleh iOS yang dipasang bukanlah kejayaan separa. Kunci pengecualian tambahan yang meliputi pemberitahuan push dan perkhidmatan selular juga mempunyai lantai masing-masing, jadi muatan yang dipasang untuk satu armada boleh terpakai separuh pada armada yang lebih lama. Catat versi iOS yang dipasang di sebelah versi muatan dalam rekod penggunaan. Muatan yang terpakai separuh lebih buruk daripada yang enggan dipasang, kerana peranti melaporkan terowong yang anda tidak boleh menaakul.

Jangan pasang profil yang tidak dikenali hanya untuk mendedahkan kawalan yang dijanjikan tangkapan skrin daripada keluaran lama. Jika konfigurasi yang dibekalkan tidak mengandungi kunci, kunci itu tidak berkuat kuasa, apa pun yang disyaratkan oleh skrin ringkasan.

Sahkan dengan trafik, bukan dengan kedudukan suis

Selepas peruntukan, buka sumber peribadi yang dimaksudkan dan halaman awam biasa, dan sahkan kedua-duanya melalui laluan yang diterangkan oleh kontrak. Kemudian letakkan telefon pada selular, ulangi kedua-duanya, dan semak tingkah laku yang anda dokumenkan untuk kes tidak tersedia daripada mereka-rekanya semasa ujian. Sertakan satu peralihan Wi-Fi ke selular yang dibenarkan, kerana di situlah profil berskop sempit biasanya menunjukkan dirinya.

Jauhkan penggunaan Always On terurus yang diselia daripada perbandingan ini. Pengaktifan automatik dan penghalaan luas pada profil peribadi tidak membuktikan dasar terurus itu, dan sebaliknya juga benar. Uji satu susunan pada satu masa pada satu peranti, kerana telefon yang membawa dua profil VPN akan mengelirukan setiap hasil yang anda kumpulkan.

Kembali kepada profil yang dikenali

Apabila tingkah lakunya salah, buang profil dan pasang semula muatan baik terakhir yang dikenali daripada menyunting kunci pada peranti. Kemudian sahkan liputan sebelumnya benar-benar kembali dengan mengulangi dua permintaan yang sama. Pengembalian yang memulihkan profil tetapi bukan penghalaan bukan pengembalian, dan pengguna yang akan menemuinya, bukan ujian.

Arkibkan versi muatan, empat nilai dan hasil pengesahan bersama-sama, supaya perubahan seterusnya bermula daripada garis dasar yang didokumenkan dan bukan daripada tangkapan skrin.