په Mac کې د IKEv2 په پروفایل کې IncludeAllNetworks څه کوي؟

په یوه اصلي IKEv2 پروفایل کې په زړه پورې کیلي یو چکباکس نه دی، بلکې IncludeAllNetworks ده، او هغه څه چې بدلوي یې د هغو شیانو حد دی چې سیستم یې د تونل څخه بهر لېږلو ته اجازه لري. دا یې پر 1 وټاکئ او macOS تونل د نږدې ټول IP ټرافیک لپاره لار ګڼي، پرته له یوې ټولګې استثناوو چې دا یې تعریفوي او تاسو یې غځولی شئ. ځکه چې دا د مینو پر ځای د پروفایل په قاموس کې دی، هغه هم نه مانا کوي چې ډېری خلک یې د «ټول ټرافیک ولېږه» جملې لوستلو پر مهال فکر کوي.

کیلي د شبکې په سټیک کې څه بدلوي

پرته له دې، تونل د یوې شبکې انټرفیس په څېر چلند کوي چې لارې ورسره نښتې وي. د دې انټرفیس له لارې یوه ډیفالټ لار ډېری ټرافیک نیسي، او په بله انټرفیس کې هر ډېر ځانګړی مسیر د خپل پریفکس لپاره بیا هم ګټي. دا نورمال روټینګ دی، او همدا لامل دی چې د تونل وېش نږدې په ناڅاپي ډول پېښېږي.

کله چې کیلي فعاله وي، حد د روټینګ غوراوي نه وي او دې پالیسۍ ته اوړي چې کوم ټرافیک اجازه لري له تونل پرته بل څه ته ووځي. سیستم لا هم اړ دی شبکې ته ورسیږي ترڅو اړیکه ژوندې وساتي، نو پالیسي له استثناوو سره راځي نه دا چې دوی نه شته. فعالول یې ماشین هېڅکله د کار کوونکې لارې پرته نه پرېږدي. هغه څه چې ترلاسه کوئ د هغو لارو لنډ لیست دی چې تاسو فکر کاوه، او هغه لیست مستند شوی دی.

عملي پایله دا ده چې د یوې لارې زیاتول نور پایله نه تشریح کوي. که یو هدف لا هم مستقیم ورسېږي، پوښتنه دا نه ده چې کومه لار وګټله، بلکې دا ده چې ایا یوه استثنا یې پوښي.

استثناوې د تنظیم برخه دي

Apple د اصلي کيلي ترڅنګ څو استثناوې مستند کوي، چې سیمه ییزې شبکې، د Apple Push Notification ټرافیک، سیلولر خدمات او د وسیلو اړیکه پوښي. هر یو خپل پلیټفارم او نسخې شرایط لري، نو هماغه پروفایل کېدای شي په بېلابېلو macOS نسخو کې بېل چلند وکړي.

ځینې له دې استثناوو ذاتي دي. هغه ټرافیک چې د شبکې لاسرسي رامنځته او ساتلو ته اړین دی، په شمول د شبکې د ننوتلو پاڼو سمبالښت، باید اجازه ولري، که نه ماشین کېدای شي له هېڅ شي سره ونښلي او د سمولو وړ نه وي.

بیا قصدي انتخابونه راځي. د کور پرینټر اجازه ورکول د کار د سرچینې پریفکس اجازه ورکولو سره یو څه نه دي، او دواړه د APNs د لاسرسي وړ پاتې کېدو ته د اجازې ورکولو څخه بېل دي ترڅو خبرتیاوې لا هم راشي. ولیکئ کوم یې فعال کړل، په خپل پروفایل کې، نه دا چې وروسته یې د یوې خطا راپور څخه ومومئ.

ولې دا د ډیفالټ لارې سره یو شان نه ده

ډیفالټ لار د روټینګ جدول یو داخل دی، او د روټینګ جدولونه بایلي. یو ډېر ځانګړی پریفکس پرې بریالی کېږي، د اپلیکیشن پولې اړیکه کولای شي له دې تېره شي، او دوهم انټرفیس چې غوره میټریک ولري کولای شي پرته له دې چې څوک VPN ترتیب ته لاس وروړي، کنټرول واخلي.

د Apple د روټینګ لارښود توپیر روښانه کوي: عادي ډیفالټونه د ډېرو ځانګړو لارو له خوا بدلېدای شي، خو پراخه حد ټاکنه هغه ټرافیک ټاکي چې تونل یې باید ووړي او څه ترې ایستل کیږي. یوه غوراوی ده، بله یوې قاعدې ته نږدې ده.

دا توپیر د لیک د تشخیص طریقه هم بدلوي. د ډیفالټ لارې سره تاسو لارې او میټریکونه ګورئ. د حد کيلي سره تاسو د پروفایل بیاکتنه، نصب شوې استثناوې او د نسخې ځانګړی چلند ګورئ، ځکه چې د روټینګ جدول د مخکې جوړ شوي پرېکړې لاندې دی.

EnforceRoutes بېله کنټرول ده

EnforceRoutes د همدې مفکورې سختې بڼې په څېر غږ کوي، او خلک دواړه یو ځای کوي په دې باور چې ډېرې کیلي ډېر پوښښ مانا لري. Apple مستندوي چې دا له پامه غورځول کیږي کله چې IncludeAllNetworks فعاله وي، نو دوهمه کیلي په دې ترکیب کې هېڅ نه رانیسي.

دا د هغو ترتیباتو لپاره بدیل وګڼئ چې پراخه حد نه کاروي، نه د پیاوړتیا په توګه. که تاسو نشئ تشریح کولی چې هره کیلي پخپله څه کوي، دواړه زیاتول یوازې پروفایل بیاکتنې ته سختوي.

ګیټوې او د پروفایل خاوند باید په څه سره موافق شي

د کلاینټ تنظیم نشي کولی سرور اړ کړي هغه ټرافیک وتېروي چې هېڅکله ورته نه دی ترتیب شوی. ګیټوې باید غونډه ومني، پته ورکړي، د هغو پریفکسونو لپاره د بیرته راګرځېدو لار برابره کړي چې تاسو یې رسېدو ته نیت لرئ، او DNS په هغه ترتیب کې وړاندې کړي چې تاسو ټاکلی. که یوازې یو پریفکس روټ کړي، پراخه کلاینټي حد هغه ټرافیک پیدا کوي چې راځي او مري. د ګیټوې د لارو څخه بهر یو هدف ته یوه غوښتنه دا په یوه دقیقه کې ثابتوي.

د اپلیکیشن ملکیت تونل بیا جلا قضیه ده. چمتو کوونکی باید ملاتړ شوی چلند پلي یا ښکاره کړي؛ دوهم اصلي IKEv2 پروفایل نصبول هغه تونل نه بدلوي چې بل اپلیکیشن یې لا دمخه اداره کوي، او IKEv2 کیلي د OpenVPN هغه لارښوونه نه ده چې بل کلاینټ به یې ولولي.

د اوسني کيلي لیست او د نسخې شرایطو لپاره، د Apple د IKEv2 د معلوماتي بار مرجع ولولئ، نه هغه پروفایل چې یو چا کلونه مخکې کاپي کړی.

د پروفایل بیاکتنه په ټولیز ډول ومنئ

مخکې له دې چې په لیرې اداره شوي Mac بدلون راوړئ، هدف macOS نسخې، په نیت انټرنیټ وتل، هغه خصوصي پریفکسونه چې باید د لاسرسي وړ پاتې شي، او هره هغه استثنا چې فعالوئ ولیکئ. بیا د بیا رغېدو هغه لاره وساتئ چې په هغه تونل تکیه نه ده چې تاسو یې بدلولو ته نږدې یاست.

نوي عامه غوښتنې، خصوصي غوښتنې، دواړه پته کورنۍ او د نومونو حل ازمویه کړئ، او د پروژې د فایل پر ځای نصب شوې بیاکتنه وګورئ. که یو څه لا هم مستقیم ځي، پرېکړه وکړئ چې ایا مستنده استثنا ده، بېله اړیکه زمینه ده، که ریښتینې ترتیبي تېروتنه ده، او له دې دریو څخه یو بدل کړئ نه دا چې بې اړیکې کیلي پراخې کړئ.