L-ambitu tat-traffiku IKEv2 fuq iPhone: min jiddeċiedi l-kopertura

Qed tfittex swiċċ Ibgħat it-traffiku kollu fuq iPhone u m'hemmx. Fuq profil IKEv2 nattiv l-ambitu tar-rotta jiġi deċiż mill-profil li ġie kkonsenjat, mhux minn kontroll li l-utent jista' jbiddel, għalhekk it-tfittxija fis-Settings għas-swiċċ nieqes taħli nofs jum. Il-mossa t-tajba hija li titlob mingħand is-sid tal-profil il-kuntratt tat-traffiku bil-miktub, u mbagħad tivverifikah b'talbiet reali. Dan il-gwida jagħmel dan f'ħames passi.

Ikseb il-kuntratt bil-miktub qabel ma tħares lejn it-telefon

Erba' riżultati jeħtieġu tweġibiet separati: jekk il-brawżing tal-internet huwiex maħsub li juża l-gateway, jekk humiex biss ir-riżorsi privati li għandhom jagħmlu dan, liema netwerks lokali u servizzi tas-sistema jibqgħu barra mit-tunnel, u x'jiġri waqt li t-tunnel ma jkunx disponibbli. Dawn huma rekwiżiti differenti u ċwievet differenti jissodisfawhom. Profil li jkopri kollox u profil li jkopri subnet wieħed jistgħu jidhru identiċi fuq l-iskrin ta' sommarju tal-apparat.

Stabbilixxi wkoll ta' min huwa l-profil. Jekk ġie kkonsenjat minn servizz ta' ġestjoni, il-valuri jgħixu f'dak il-console u editjar bl-idejn fuq it-telefon huwa l-aħjar każ bidla lokali temporanja. Jekk ħadd ma jista' jsemmi s-sid, ittrattah bħala s-sejba u waqaf; l-istimar tal-kopertura mit-telefon mhux se jipproduċi tweġiba difendibbli.

Itlob l-erba' valuri li jiddeċiedu l-ambitu

Iċ-ċavetta tal-kopertura hija IncludeAllNetworks, iddokumentata minn Apple bħala introdotta f'iOS 14, u din hija dik li tagħmel il-konnessjoni ġġorr it-traffiku b'mod wiesa' u mhux biss lejn l-indirizzi li jimbotta l-gateway. L-esklużjoni lokali hija ExcludeLocalNetworks, disponibbli minn iOS 14.2, u l-valur prestabbilit iOS iddokumentat tagħha huwa 1, li jvarja mill-prestabbilit macOS li huwa 0. Staqsi liema valur iġorr kull ċavetta fil-payload attwali minflok ma tassumi prestabbilit tal-pjattaforma minn gwida orjentata lejn Mac.

Imbagħad staqsi dwar id-DNS, għax liema solvatur jirċievi ismijiet privati u pubbliċi huwa parti mill-istess kuntratt u għandu r-rekwiżit tiegħu ta' aċċessibbiltà. Tunnel li jġorr it-traffiku kollu iżda jħalli l-ismijiet privati għand solvatur pubbliku se jidher bħala tunnel miksur għal kull utent li jittajpja isem ta' host qasir. Iċċekkja dak il-każ l-ewwel, għax huwa l-orħos wieħed biex jiġi riprodott u huwa dak li l-utenti jirrappurtaw bħala VPN miksur.

Iċċekkja l-limitu minimu tal-verżjoni qabel tiffirma

Kull waħda minn dawn iċ-ċwievet għandha ħruġ minimu, u profil li jġorr ċavetta li l-iOS installat ma jafx mhuwiex suċċess parzjali. Iċ-ċwievet tal-esklużjoni addizzjonali li jkopru n-notifiki push u s-servizzi ċellulari għandhom ukoll il-limiti tagħhom, għalhekk payload imlaqqa' għal flotta waħda jista' jiġi applikat bin-nofs fuq waħda eqdem. Irreġistra l-verżjoni tal-iOS installata ħdejn il-verżjoni tal-payload fir-rekord tal-varar. Payload li jiġi applikat bin-nofs huwa agħar minn wieħed li jirrifjuta li jiġi installat, għax l-apparat jirrapporta tunnel li ma tistax tqis dwaru.

Tinstallax profil mhux identifikat biss biex tikxef kontroll li kien wiegħed screenshot minn ħruġ eqdem. Jekk il-konfigurazzjoni fornuta ma tinkludix ċavetta, iċ-ċavetta mhijiex fis-seħħ, x'ikun jissuġġerixxi l-iskrin tas-sommarju.

Ivverifika bit-traffiku, mhux bil-pożizzjoni tas-swiċċ

Wara l-provvista, iftaħ ir-riżors privat maħsub u paġna pubblika ordinarja, u kkonferma li t-tnejn jimxu l-passaġġ deskritt mill-kuntratt. Imbagħad qiegħed it-telefon fuq iċ-ċellulari, irrepeti t-tnejn, u ċċekkja l-imġiba li ddokumentajt għall-każ mhux disponibbli minflok ma toħroġha waqt it-test. Inkludi tranżizzjoni waħda permessa mill-Wi-Fi għaċ-ċellulari, għax hemmhekk profil b'ambitu dejjaq normalment juri ruħu.

Żomm varar Always On ġestit taħt superviżjoni barra minn din il-paragun. Attivazzjoni awtomatika u rotta wiesgħa fuq profil personali ma jistabbilixxux dik il-politika ġestita, u bil-maqlub ukoll huwa veru. Ittestja arranġament wieħed f'daqqa fuq apparat wieħed, għax telefon li jġorr żewġ profili VPN se jħawwad kull riżultat li tiġbor.

Erġa' lura għal profil magħruf

Meta l-imġiba tkun ħażina, neħħi l-profil u erġa' installa l-aħħar payload tajjeb magħruf minflok ma tedita ċwievet fuq l-apparat. Imbagħad ikkonferma li l-kopertura preċedenti tassew reġgħet lura billi tirrepeti l-istess żewġ talbiet. Rollback li jġib lura l-profil iżda mhux ir-rotta mhuwiex rollback, u se jiskoprih utent, mhux it-test.

Arkivja l-verżjoni tal-payload, l-erba' valuri u r-riżultat tal-verifika flimkien, sabiex il-bidla li jmiss tibda minn bażi ddokumentata u mhux minn screenshot.