X'jagħmel IncludeAllNetworks fi profil IKEv2 fuq il-Mac?

Fi profil IKEv2 nattiv il-muftieħ interessanti mhuwiex kaxxa tal-ikklerkar, huwa IncludeAllNetworks, u dak li jinbidel huwa l-ambitu ta' dak li s-sistema tista' tibgħat barra mill-mina. Issettjah għal 1 u macOS jittratta l-mina bħala t-triq għal kważi t-traffiku IP kollu, ħlief sett ta' eċċezzjonijiet li jiddefinixxi hu u li tista' testendi. Għax jgħix fi dizzjunarju tal-profil u mhux fil-menu, ma jfissirx ukoll dak li jassumu ħafna meta jaqraw il-frażi ibgħat it-traffiku kollu.

X'jinbidel il-muftieħ fil-munzell tan-netwerk

Mingħajru, il-mina tġib ruħha bħal interfaċċa tan-netwerk b'rotot imqabbda magħha. Rotta default minn dik l-interfaċċa taqbad il-biċċa l-kbira tat-traffiku, u rotta iktar speċifika fuq interfaċċa oħra xorta tirbaħ għall-prefiss tagħha. Dan huwa routing normali, u huwa għalhekk li s-split tunnelling iseħħ kważi b'aċċident.

Bil-muftieħ mixgħul, l-ambitu ma jibqax preferenza tar-routing iżda jsir politika dwar liema traffiku jista' joħroġ minn xi ħaġa oħra għajr il-mina. Is-sistema xorta trid tilħaq in-netwerk biex iżżomm il-konnessjoni ħajja, għalhekk il-politika tiġi b'eċċezzjonijiet minflok ma tagħmel tabirruħha li ma jeżistux. L-attivar tiegħu qatt ma jħalli l-magna mingħajr ebda triq li taħdem. Dak li tikseb huwa lista iqsar ta' triqat milli ħsibt, u dik il-lista hija dokumentata.

Il-konsegwenza prattika hija li żżid rotta ma jibqax jispjega r-riżultat. Jekk destinazzjoni xorta tintlaħaq direttament, il-mistoqsija mhix liema rotta rebħet iżda jekk eċċezzjoni tkoprihiex.

L-eċċezzjonijiet huma parti mis-setting

Apple tiddokumenta bosta esklużjonijiet ħdejn il-muftieħ ewlieni, li jkopru netwerks lokali, traffiku ta' Apple Push Notification, servizzi ċellulari u komunikazzjoni mal-apparat. Kull waħda għandha l-kundizzjonijiet tagħha tal-pjattaforma u tal-verżjoni, għalhekk l-istess profil jista' jġib ruħu b'mod differenti bejn ħarġiet ta' macOS.

Xi wħud minn dawn l-esklużjonijiet huma intrinsiċi. It-traffiku meħtieġ biex jiġi stabbilit u miżmum l-aċċess għan-netwerk, inkluż l-immaniġġjar tal-captive portal, irid ikun permess, inkella l-magna tista' tispiċċa mqabbda ma' xejn u ma tkunx tista' tirranġa dan.

Imbagħad jiġu l-għażliet deliberati. Li tippermetti printer tad-dar mhix l-istess deċiżjoni bħal li tippermetti prefiss ta' riżors tax-xogħol, u t-tnejn huma differenti milli tħalli l-APNs tintlaħaq biex in-notifiki jibqgħu jaslu. Irreġistra liema waħdiet attivajt, fil-profil stess, minflok ma tiskoprihom iktar tard minn rapport ta' bug.

Għaliex mhuwiex l-istess bħal rotta default

Rotta default hija entrata fit-tabella tar-rotot, u t-tabelli tar-rotot jitilfu. Prefiss iktar speċifiku jegħlibha, konnessjoni marbuta ma' applikazzjoni tista' tevadiha, u t-tieni interfaċċa b'metrika aħjar tista' tieħu f'idejha mingħajr ma ħadd imiss il-konfigurazzjoni tal-VPN.

Il-gwida tar-routing ta' Apple tagħmel id-distinzjoni espliċita: ir-rotot default ordinarji jistgħu jiġu megħluba minn rotot iktar speċifiċi, filwaqt li l-setting iktar wiesa' tal-ambitu jiddefinixxi liema traffiku l-mina trid iġġorr u x'jitneħħa minnu. Waħda hija preferenza, l-oħra hija eqreb lejn regola.

Dik id-differenza tbiddel ukoll kif tiddijanjostika tnixxija. B'rotta default tispjezzjona rotot u metrika. Bil-muftieħ tal-ambitu tispjezzjona r-reviżjoni tal-profil, l-eċċezzjonijiet installati u l-imġiba speċifika għall-verżjoni, għax it-tabella tar-rotot tiġi wara deċiżjoni li ttieħdet qabel.

EnforceRoutes huwa pum differenti

EnforceRoutes jinstema' bħall-verżjoni stretta tal-istess idea, u n-nies jgħollu t-tnejn flimkien fit-twemmin li iktar muftiħiet ifissru iktar kopertura. Apple tiddokumenta li jiġi injorat meta IncludeAllNetworks ikun mixgħul, għalhekk it-tieni muftieħ ma jixtri xejn f'dik il-kombinazzjoni.

Ittrattah bħala alternattiva għal konfigurazzjonijiet li ma jużawx l-ambitu iktar wiesa', mhux bħala tisħiħ. Jekk ma tistax tispjega x'jagħmel kull muftieħ waħdu, iżżid it-tnejn biss jagħmel il-profil iktar diffiċli biex jiġi rivedut.

X'iridu jaqblu fuqu l-gateway u s-sid tal-profil

Setting tal-klijent ma jistax iġiegħel server jgħaddi 'l quddiem traffiku li qatt ma ġie kkonfigurat għalih. Il-gateway irid jaċċetta s-sessjoni, joħroġ indirizzi, jipprovdi triq lura għall-prefissi li beħsiebek tilħaq, u jservi d-DNS fl-arranġament li għażilt. Jekk dan jagħti rotta biss lil prefiss wieħed, l-ambitu wiesa' tal-klijent jipproduċi traffiku li jasal u jmut. Talba waħda lil destinazzjoni barra r-rotot tal-gateway tipprova dan f'minuta.

Mina proprjetà ta' app hija każ separat ieħor. Il-fornitur irid jimplimenta jew jesponi l-imġiba appoġġjata; l-installazzjoni ta' tieni profil IKEv2 nattiv ma timmodifikax mina li app oħra diġà tmexxi, u muftieħ IKEv2 mhuwiex direttiva OpenVPN li klijent ieħor jaqra.

Għal-lista attwali ta' muftiħ u l-kundizzjonijiet tal-verżjoni, aqra r-referenza tal-payload IKEv2 ta' Apple minflok profil li xi ħadd ikkopja snin ilu.

Aċċetta reviżjoni tal-profil bħala ħaġa waħda

Qabel ma tbiddel Mac amministrat mill-bogħod, ikteb il-verżjonijiet fil-mira ta' macOS, il-ħruġ tal-internet intenzjonat, il-prefissi privati li jridu jibqgħu jintlaħqu, u kull esklużjoni li qed tattiva. Imbagħad ippreserva triq ta' rkupru li ma tiddependix mill-mina li se tbiddel.

Ittestja talbiet pubbliċi ġodda, talbiet privati, iż-żewġ familji ta' indirizzi u r-riżoluzzjoni tal-ismijiet, u iċċekkja r-reviżjoni installata u mhux il-fajl tad-disinn. Jekk xi ħaġa xorta tmur diretta, iddeċiedi jekk hijiex eċċezzjoni dokumentata, kuntest ta' konnessjoni differenti jew żball reali fil-konfigurazzjoni, u ibdel waħda minn dawk it-tlieta minflok ma twessa' muftiħiet mhux relatati.