iPhone 'ਤੇ IKEv2 ਟ੍ਰੈਫਿਕ ਦਾ ਦਾਇਰਾ: ਕਵਰੇਜ ਦਾ ਫੈਸਲਾ ਕਿਸਦਾ
ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਭੇਜੋ ਵਰਗਾ ਕੋਈ ਸਵਿੱਚ ਨਹੀਂ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ IncludeAllNetworks, ਸਥਾਨਕ ਅਪਵਾਦ ਅਤੇ ਟਨਲ ਉਪਲਬਧ ਨਾ ਹੋਣ ਵੇਲੇ ਵਿਵਹਾਰ ਤੈਅ ਕਰਦਾ ਹੈ।
ਤੁਸੀਂ iPhone 'ਤੇ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਭੇਜੋ ਵਰਗਾ ਸਵਿੱਚ ਲੱਭ ਰਹੇ ਹੋ ਅਤੇ ਉਹ ਉੱਥੇ ਨਹੀਂ ਹੈ। ਮੂਲ IKEv2 ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਰਾਊਟਿੰਗ ਦਾ ਦਾਇਰਾ ਉਹ ਪ੍ਰੋਫਾਈਲ ਤੈਅ ਕਰਦੀ ਹੈ ਜੋ ਦਿੱਤੀ ਗਈ ਸੀ, ਨਾ ਕਿ ਕੋਈ ਕੰਟਰੋਲ ਜਿਸ ਨੂੰ ਵਰਤੋਂਕਾਰ ਪਲਟ ਸਕੇ, ਇਸ ਲਈ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਗੁੰਮ ਹੋਇਆ ਟੌਗਲ ਲੱਭਣਾ ਇੱਕ ਦੁਪਹਿਰ ਬਰਬਾਦ ਕਰਦਾ ਹੈ। ਸਹੀ ਕਦਮ ਇਹ ਹੈ ਕਿ ਪ੍ਰੋਫਾਈਲ ਮਾਲਕ ਤੋਂ ਟ੍ਰੈਫਿਕ ਸਮਝੌਤਾ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਮੰਗੋ ਅਤੇ ਫਿਰ ਅਸਲ ਬੇਨਤੀਆਂ ਨਾਲ ਉਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਇਹ ਰਨਬੁੱਕ ਇਹ ਪੰਜ ਕਦਮਾਂ ਵਿੱਚ ਕਰਦੀ ਹੈ।
ਫ਼ੋਨ ਵੱਲ ਦੇਖਣ ਤੋਂ ਪਹਿਲਾਂ ਸਮਝੌਤਾ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਲਵੋ
ਚਾਰ ਨਤੀਜਿਆਂ ਲਈ ਵੱਖਰੇ ਜਵਾਬ ਚਾਹੀਦੇ ਹਨ: ਕੀ ਇੰਟਰਨੈੱਟ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗੇਟਵੇ ਵਰਤਣੀ ਹੈ, ਕੀ ਸਿਰਫ਼ ਨਿੱਜੀ ਸਰੋਤਾਂ ਨੂੰ ਹੀ ਇਹ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਹੜੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਅਤੇ ਸਿਸਟਮ ਸੇਵਾਵਾਂ ਟਨਲ ਤੋਂ ਬਾਹਰ ਰਹਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਟਨਲ ਉਪਲਬਧ ਨਾ ਹੋਣ ਵੇਲੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਇਹ ਵੱਖਰੀਆਂ ਲੋੜਾਂ ਹਨ ਅਤੇ ਵੱਖਰੀਆਂ ਕੁੰਜੀਆਂ ਇਹਨਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੀਆਂ ਹਨ। ਸਭ ਕੁਝ ਕਵਰ ਕਰਨ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਇੱਕ ਸਬਨੈੱਟ ਕਵਰ ਕਰਨ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਡਿਵਾਈਸ ਦੀ ਸਾਰਾਂਸ਼ ਸਕ੍ਰੀਨ 'ਤੇ ਇੱਕੋ ਜਿਹੀਆਂ ਦਿਖ ਸਕਦੀਆਂ ਹਨ।
ਇਹ ਵੀ ਤੈਅ ਕਰੋ ਕਿ ਪ੍ਰੋਫਾਈਲ ਕਿਸਦੀ ਹੈ। ਜੇ ਇਹ ਕਿਸੇ ਪ੍ਰਬੰਧਨ ਸੇਵਾ ਨੇ ਦਿੱਤੀ ਸੀ, ਤਾਂ ਮੁੱਲ ਉਸੇ ਕੰਸੋਲ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਫ਼ੋਨ 'ਤੇ ਹੱਥ ਨਾਲ ਕੀਤਾ ਬਦਲਾਅ ਵੱਧ ਤੋਂ ਵੱਧ ਇੱਕ ਅਸਥਾਈ ਸਥਾਨਕ ਬਦਲਾਅ ਹੈ। ਜੇ ਕੋਈ ਮਾਲਕ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸ ਸਕਦਾ, ਤਾਂ ਇਸ ਨੂੰ ਹੀ ਖੋਜ ਮੰਨੋ ਅਤੇ ਰੁਕ ਜਾਓ; ਫ਼ੋਨ ਤੋਂ ਕਵਰੇਜ ਦਾ ਅੰਦਾਜ਼ਾ ਲਾਉਣਾ ਕੋਈ ਸਮਰਥਨਯੋਗ ਜਵਾਬ ਨਹੀਂ ਦੇਵੇਗਾ।
ਦਾਇਰਾ ਤੈਅ ਕਰਨ ਵਾਲੇ ਚਾਰ ਮੁੱਲ ਮੰਗੋ
ਕਵਰੇਜ ਕੁੰਜੀ IncludeAllNetworks ਹੈ, ਜੋ Apple ਦੇ ਦਸਤਾਵੇਜ਼ ਅਨੁਸਾਰ iOS 14 ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ, ਅਤੇ ਇਹੀ ਕੁੰਜੀ ਕਨੈਕਸ਼ਨ ਨੂੰ ਗੇਟਵੇ ਵੱਲੋਂ ਧੱਕੇ ਪਤਿਆਂ ਤੱਕ ਹੀ ਨਹੀਂ ਸਗੋਂ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਲੈ ਜਾਣ ਦਿੰਦੀ ਹੈ। ਸਥਾਨਕ ਅਪਵਾਦ ExcludeLocalNetworks ਹੈ, ਜੋ iOS 14.2 ਤੋਂ ਉਪਲਬਧ ਹੈ, ਅਤੇ ਇਸ ਦਾ ਦਸਤਾਵੇਜ਼ੀ iOS ਡਿਫਾਲਟ 1 ਹੈ, ਜੋ macOS ਦੇ ਡਿਫਾਲਟ 0 ਤੋਂ ਵੱਖਰਾ ਹੈ। Mac ਲਈ ਲਿਖੀ ਗਾਈਡ ਤੋਂ ਪਲੇਟਫਾਰਮ ਡਿਫਾਲਟ ਮੰਨਣ ਦੀ ਬਜਾਏ ਪੁੱਛੋ ਕਿ ਅਸਲ ਪੇਲੋਡ ਵਿੱਚ ਹਰ ਕੁੰਜੀ ਕਿਹੜਾ ਮੁੱਲ ਰੱਖਦੀ ਹੈ।
ਫਿਰ DNS ਬਾਰੇ ਪੁੱਛੋ, ਕਿਉਂਕਿ ਨਿੱਜੀ ਅਤੇ ਜਨਤਕ ਨਾਮ ਕਿਹੜਾ ਰਿਜ਼ੌਲਵਰ ਲੈਂਦਾ ਹੈ ਇਹ ਉਸੇ ਸਮਝੌਤੇ ਦਾ ਹਿੱਸਾ ਹੈ ਅਤੇ ਇਸ ਦੀ ਆਪਣੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। ਜੋ ਟਨਲ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਲੈ ਜਾਂਦੀ ਹੈ ਪਰ ਨਿੱਜੀ ਨਾਮ ਕਿਸੇ ਜਨਤਕ ਰਿਜ਼ੌਲਵਰ ਕੋਲ ਛੱਡ ਦਿੰਦੀ ਹੈ, ਉਹ ਛੋਟਾ ਹੋਸਟਨਾਮ ਟਾਈਪ ਕਰਨ ਵਾਲੇ ਹਰ ਵਰਤੋਂਕਾਰ ਨੂੰ ਟੁੱਟੀ ਟਨਲ ਵਾਂਗ ਦਿਖੇਗੀ। ਉਹ ਕੇਸ ਪਹਿਲਾਂ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਉਸ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਸਭ ਤੋਂ ਸਸਤਾ ਹੈ ਅਤੇ ਵਰਤੋਂਕਾਰ ਉਸੇ ਨੂੰ ਟੁੱਟਿਆ VPN ਕਹਿੰਦੇ ਹਨ।
ਸਾਈਨ ਆਫ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਸਕਰਣ ਦੀ ਘੱਟੋ-ਘੱਟ ਸੀਮਾ ਜਾਂਚੋ
ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਕੁੰਜੀ ਦੀ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਰਿਲੀਜ਼ ਹੈ, ਅਤੇ ਉਹ ਪ੍ਰੋਫਾਈਲ ਜੋ ਅਜਿਹੀ ਕੁੰਜੀ ਰੱਖਦੀ ਹੈ ਜਿਸ ਨੂੰ ਇੰਸਟਾਲ ਕੀਤੀ iOS ਨਹੀਂ ਜਾਣਦੀ, ਅੰਸ਼ਕ ਸਫਲਤਾ ਨਹੀਂ ਹੈ। ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਅਤੇ ਸੈਲੂਲਰ ਸੇਵਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੀਆਂ ਵਾਧੂ ਅਪਵਾਦ ਕੁੰਜੀਆਂ ਦੀਆਂ ਵੀ ਆਪਣੀਆਂ ਸੀਮਾਵਾਂ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਫਲੀਟ ਲਈ ਬਣਾਇਆ ਪੇਲੋਡ ਪੁਰਾਣੀ ਫਲੀਟ 'ਤੇ ਅੱਧਾ ਲਾਗੂ ਹੋ ਸਕਦਾ ਹੈ। ਤੈਨਾਤੀ ਰਿਕਾਰਡ ਵਿੱਚ ਪੇਲੋਡ ਸੰਸਕਰਣ ਦੇ ਕੋਲ ਇੰਸਟਾਲ ਕੀਤਾ iOS ਸੰਸਕਰਣ ਦਰਜ ਕਰੋ। ਅੱਧਾ ਲਾਗੂ ਹੋਣ ਵਾਲਾ ਪੇਲੋਡ ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਨਾਲੋਂ ਮਾੜਾ ਹੈ, ਕਿਉਂਕਿ ਡਿਵਾਈਸ ਅਜਿਹੀ ਟਨਲ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਸੋਚ ਨਹੀਂ ਸਕਦੇ।
ਸਿਰਫ਼ ਪੁਰਾਣੀ ਰਿਲੀਜ਼ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟ ਵੱਲੋਂ ਵਾਅਦਾ ਕੀਤੇ ਕੰਟਰੋਲ ਨੂੰ ਸਾਹਮਣੇ ਲਿਆਉਣ ਲਈ ਅਣਜਾਣ ਪ੍ਰੋਫਾਈਲ ਇੰਸਟਾਲ ਨਾ ਕਰੋ। ਜੇ ਦਿੱਤੀ ਗਈ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਕੋਈ ਕੁੰਜੀ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ, ਤਾਂ ਸਾਰਾਂਸ਼ ਸਕ੍ਰੀਨ ਕੁਝ ਵੀ ਸੁਝਾਵੇ, ਕੁੰਜੀ ਪ੍ਰਭਾਵੀ ਨਹੀਂ ਹੈ।
ਸਵਿੱਚ ਦੀ ਸਥਿਤੀ ਨਾਲ ਨਹੀਂ, ਟ੍ਰੈਫਿਕ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ
ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਤੋਂ ਬਾਅਦ ਲੋੜੀਂਦਾ ਨਿੱਜੀ ਸਰੋਤ ਅਤੇ ਇੱਕ ਆਮ ਜਨਤਕ ਪੇਜ ਖੋਲ੍ਹੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਦੋਵੇਂ ਸਮਝੌਤੇ ਵਿੱਚ ਦੱਸੇ ਰਾਹ 'ਤੇ ਚੱਲਦੇ ਹਨ। ਫਿਰ ਫ਼ੋਨ ਨੂੰ ਸੈਲੂਲਰ 'ਤੇ ਰੱਖੋ, ਦੋਵੇਂ ਦੁਹਰਾਓ, ਅਤੇ ਟੈਸਟ ਦੌਰਾਨ ਨਵਾਂ ਘੜਨ ਦੀ ਬਜਾਏ ਉਪਲਬਧ ਨਾ ਹੋਣ ਵਾਲੇ ਕੇਸ ਲਈ ਤੁਸੀਂ ਦਰਜ ਕੀਤਾ ਵਿਵਹਾਰ ਜਾਂਚੋ। Wi-Fi ਤੋਂ ਸੈਲੂਲਰ ਤੱਕ ਇੱਕ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਤਬਦੀਲੀ ਸ਼ਾਮਲ ਕਰੋ, ਕਿਉਂਕਿ ਤੰਗ ਦਾਇਰੇ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਆਮ ਤੌਰ 'ਤੇ ਉੱਥੇ ਹੀ ਆਪਣੇ ਆਪ ਨੂੰ ਦਿਖਾਉਂਦੀ ਹੈ।
ਨਿਗਰਾਨੀ ਹੇਠਲੀ ਪ੍ਰਬੰਧਿਤ Always On ਤੈਨਾਤੀ ਨੂੰ ਇਸ ਤੁਲਨਾ ਤੋਂ ਬਾਹਰ ਰੱਖੋ। ਨਿੱਜੀ ਪ੍ਰੋਫਾਈਲ 'ਤੇ ਆਟੋਮੈਟਿਕ ਸਰਗਰਮੀ ਅਤੇ ਵਿਆਪਕ ਰਾਊਟਿੰਗ ਉਸ ਪ੍ਰਬੰਧਿਤ ਨੀਤੀ ਨੂੰ ਸਾਬਤ ਨਹੀਂ ਕਰਦੇ, ਅਤੇ ਉਲਟਾ ਵੀ ਸੱਚ ਹੈ। ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਡਿਵਾਈਸ 'ਤੇ ਇੱਕ ਹੀ ਪ੍ਰਬੰਧ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਦੋ VPN ਪ੍ਰੋਫਾਈਲ ਰੱਖਣ ਵਾਲਾ ਫ਼ੋਨ ਤੁਹਾਡੇ ਵੱਲੋਂ ਇਕੱਠੇ ਕੀਤੇ ਹਰ ਨਤੀਜੇ ਨੂੰ ਉਲਝਾ ਦੇਵੇਗਾ।
ਕਿਸੇ ਜਾਣੀ-ਪਛਾਣੀ ਪ੍ਰੋਫਾਈਲ 'ਤੇ ਵਾਪਸ ਜਾਓ
ਜਦੋਂ ਵਿਵਹਾਰ ਗਲਤ ਹੋਵੇ, ਤਾਂ ਡਿਵਾਈਸ 'ਤੇ ਕੁੰਜੀਆਂ ਸੋਧਣ ਦੀ ਬਜਾਏ ਪ੍ਰੋਫਾਈਲ ਹਟਾਓ ਅਤੇ ਆਖ਼ਰੀ ਜਾਣਿਆ-ਚੰਗਾ ਪੇਲੋਡ ਦੁਬਾਰਾ ਇੰਸਟਾਲ ਕਰੋ। ਫਿਰ ਉਹੀ ਦੋ ਬੇਨਤੀਆਂ ਦੁਹਰਾ ਕੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪਿਛਲਾ ਕਵਰੇਜ ਸੱਚਮੁੱਚ ਵਾਪਸ ਆਇਆ ਹੈ। ਜੋ ਰੋਲਬੈਕ ਪ੍ਰੋਫਾਈਲ ਵਾਪਸ ਲਿਆਉਂਦਾ ਹੈ ਪਰ ਰਾਊਟਿੰਗ ਨਹੀਂ, ਉਹ ਰੋਲਬੈਕ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਸ ਨੂੰ ਟੈਸਟ ਨਹੀਂ, ਵਰਤੋਂਕਾਰ ਲੱਭੇਗਾ।
ਪੇਲੋਡ ਸੰਸਕਰਣ, ਚਾਰ ਮੁੱਲ ਅਤੇ ਪੁਸ਼ਟੀ ਦਾ ਨਤੀਜਾ ਇਕੱਠੇ ਦਰਜ ਕਰੋ, ਤਾਂ ਜੋ ਅਗਲਾ ਬਦਲਾਅ ਸਕ੍ਰੀਨਸ਼ੌਟ ਦੀ ਬਜਾਏ ਦਸਤਾਵੇਜ਼ੀ ਆਧਾਰ-ਰੇਖਾ ਤੋਂ ਸ਼ੁਰੂ ਹੋਵੇ।