iPhone मा IKEv2 ट्राफिकको दायरा: कभरेजको निर्णय कसको

तपाईं iPhone मा सबै ट्राफिक पठाउने स्विच खोज्दै हुनुहुन्छ र त्यो त्यहाँ छैन। नेटिभ IKEv2 प्रोफाइलमा राउटिङको दायरा दिइएको प्रोफाइलले तोक्छ, प्रयोगकर्ताले फेर्न सक्ने नियन्त्रणले होइन, त्यसैले सेटिङमा हराएको टगल खोज्नु एउटा दिउँसो बर्बाद गर्छ। सही कदम भनेको प्रोफाइल मालिकसँग ट्राफिक सम्झौता लिखित रूपमा माग्नु र त्यसपछि वास्तविक अनुरोधले प्रमाणित गर्नु हो। यो पुस्तिकाले त्यो पाँच चरणमा गर्छ।

फोन हेर्नुअघि सम्झौता लिखित रूपमा लिनुहोस्

चार नतिजालाई छुट्टाछुट्टै जवाफ चाहिन्छ: इन्टरनेट ब्राउजिङले गेटवे प्रयोग गर्नुपर्ने हो कि, केवल निजी स्रोतले मात्र त्यो गर्नुपर्ने हो कि, कुन स्थानीय नेटवर्क र प्रणाली सेवाहरू सुरुङबाहिर रहन्छन्, र सुरुङ उपलब्ध नहुँदा के हुन्छ। यी फरक आवश्यकता हुन् र फरक कुञ्जीले ती पूरा गर्छन्। सबै कुरा समेट्ने प्रोफाइल र एउटै सबनेट समेट्ने प्रोफाइल यन्त्रको सारांश स्क्रिनमा उस्तै देखिन सक्छन्।

प्रोफाइल कसको हो भन्ने पनि स्थापित गर्नुहोस्। यदि यो कुनै व्यवस्थापन सेवाले दिएको हो भने, मानहरू त्यही कन्सोलमा बस्छन् र फोनमा हातले गरिएको परिवर्तन उत्तम अवस्थामा अस्थायी स्थानीय परिवर्तन हो। यदि कसैले मालिकको नाम बताउन सक्दैन भने, त्यसैलाई निष्कर्ष मानेर रोकिनुहोस्; फोनबाट कभरेज अनुमान गर्दा रक्षायोग्य जवाफ आउँदैन।

दायरा तय गर्ने चार मान माग्नुहोस्

कभरेज कुञ्जी IncludeAllNetworks हो, Apple का कागजातअनुसार iOS 14 मा भित्र्याइएको, र जडानले गेटवेले धकेल्ने ठेगानामा मात्र होइन व्यापक रूपमा ट्राफिक बोक्ने कुरा यही कुञ्जीले गर्छ। स्थानीय अपवाद ExcludeLocalNetworks हो, iOS 14.2 देखि उपलब्ध, र यसको कागजातमा उल्लेखित iOS पूर्वनिर्धारित 1 हो, जुन macOS को पूर्वनिर्धारित 0 भन्दा फरक छ। Mac का लागि लेखिएको निर्देशिकाबाट प्लेटफर्म पूर्वनिर्धारित मान्नुको सट्टा वास्तविक पेलोडमा प्रत्येक कुञ्जीले कुन मान राख्छ सोध्नुहोस्।

त्यसपछि DNS बारे सोध्नुहोस्, किनकि निजी र सार्वजनिक नाम कुन रिजोल्भरले पाउँछ भन्ने त्यही सम्झौताको भाग हो र यसको आफ्नै पहुँच आवश्यकता छ। सबै ट्राफिक बोक्ने तर निजी नाम सार्वजनिक रिजोल्भरमा छोड्ने सुरुङ छोटो होस्टनाम टाइप गर्ने हरेक प्रयोगकर्तालाई बिग्रिएको सुरुङजस्तो देखिन्छ। त्यो अवस्था पहिले परीक्षण गर्नुहोस्, किनकि त्यसलाई पुनः उत्पादन गर्न सबैभन्दा सस्तो छ र प्रयोगकर्ताहरूले बिग्रिएको VPN भनेर रिपोर्ट गर्ने पनि त्यही हो।

हस्ताक्षर गर्नुअघि संस्करणको न्यूनतम सीमा जाँच्नुहोस्

यी प्रत्येक कुञ्जीको न्यूनतम रिलिज छ, र स्थापित iOS ले नचिन्ने कुञ्जी बोक्ने प्रोफाइल आंशिक सफलता होइन। पुश सूचना र सेलुलर सेवा समेट्ने थप अपवाद कुञ्जीका पनि आफ्नै सीमा छन्, त्यसैले एउटा फ्लीटका लागि जोडिएको पेलोड पुरानोमा आधा मात्र लागू हुन सक्छ। परिनियोजन अभिलेखमा पेलोड संस्करणको छेउमा स्थापित iOS संस्करण लेख्नुहोस्। आधा मात्र लागू हुने पेलोड स्थापना गर्न इन्कार गर्नेभन्दा नराम्रो छ, किनकि यन्त्रले तपाईंले विचार गर्न नसक्ने सुरुङको रिपोर्ट गर्छ।

पुरानो रिलिजको स्क्रिनसटले वाचा गरेको नियन्त्रण देखाउन मात्र अपरिचित प्रोफाइल स्थापना नगर्नुहोस्। दिइएको कन्फिगरेसनमा कुनै कुञ्जी समावेश छैन भने, सारांश स्क्रिनले जे सुझाव दिए पनि त्यो कुञ्जी लागू हुँदैन।

स्विचको स्थितिले होइन, ट्राफिकले प्रमाणित गर्नुहोस्

प्रोभिजनिङपछि इच्छित निजी स्रोत र एउटा सामान्य सार्वजनिक पृष्ठ खोल्नुहोस्, र दुवैले सम्झौतामा वर्णन गरिएको बाटो लिन्छन् भनी पुष्टि गर्नुहोस्। त्यसपछि फोनलाई सेलुलरमा राख्नुहोस्, दुवै दोहोर्याउनुहोस्, र परीक्षणका क्रममा नयाँ कल्पना गर्नुको सट्टा उपलब्ध नहुने अवस्थाका लागि तपाईंले अभिलेख गर्नुभएको व्यवहार जाँच्नुहोस्। Wi-Fi बाट सेलुलरमा एउटा अनुमतिवाला संक्रमण समावेश गर्नुहोस्, किनकि साँघुरो दायराको प्रोफाइलले प्रायः त्यहीँ आफूलाई देखाउँछ।

निरीक्षणमा रहेको व्यवस्थापित Always On परिनियोजनलाई यो तुलनाबाहिर राख्नुहोस्। व्यक्तिगत प्रोफाइलमा स्वचालित सक्रियता र व्यापक राउटिङले त्यो व्यवस्थापित नीति प्रमाणित गर्दैन, र उल्टो पनि सत्य हो। एउटा यन्त्रमा एक पटकमा एउटा व्यवस्था परीक्षण गर्नुहोस्, किनकि दुई VPN प्रोफाइल बोक्ने फोन ले तपाईंले संकलन गर्ने हरेक नतिजा तलमाथि पार्छ।

चिनिएको प्रोफाइलमा फर्कनुहोस्

व्यवहार गलत हुँदा, यन्त्रमा कुञ्जी सम्पादन गर्नुको सट्टा प्रोफाइल हटाएर अन्तिम चिनिएको राम्रो पेलोड पुनः स्थापना गर्नुहोस्। त्यसपछि तीही दुई अनुरोध दोहोर्याएर अघिल्लो कभरेज साँच्चै फर्केको पुष्टि गर्नुहोस्। प्रोफाइल फर्काउने तर राउटिङ नफर्काउने रोलब्याक रोलब्याक होइन, र त्यो परीक्षणले होइन, प्रयोगकर्ताले पत्ता लगाउँछ।

पेलोड संस्करण, चार मान र प्रमाणीकरणको नतिजा सँगै अभिलेख गर्नुहोस्, ताकि अर्को परिवर्तन स्क्रिनसटको सट्टा कागजातमा उल्लेखित आधाररेखाबाट सुरु होस्।