د iPhone په IKEv2 کې د ترافیک حد: د پوښښ پرېکړه چا لري

تاسو د iPhone د ټول ترافیک لېږلو سوئچ لټوئ او هغه هلته نه دی۔ په اصلي IKEv2 پروفایل کې د لارښوونې حد هغه پروفایل ټاکي چې سپارل شوی، نه هغه کنټرول چې کاروونکی یې اړولی شي، نو په تنظیماتو کې د ورک سوئچ لټول یوه ماسپښین ضایع کوي۔ سم ګام دا دی چې د پروفایل له مالک څخه د ترافیک تړون په لیکلي ډول وغواړئ او بیا یې په ریښتینو غوښتنو تصدیق کړئ۔ دا لارښود دا کار په پنځو ګامونو کې کوي۔

له تلیفون کتلو دمخه تړون په لیکلي ډول ترلاسه کړئ

څلور پایلې جلا ځوابونه غواړي: ایا د انټرنېټ ګرځېدل باید ګیټوې وکاروي، ایا یوازې شخصي سرچینې باید دا کار وکړي، کوم ځایي شبکې او سیسټم خدمتونه د تونل څخه بهر پاتې کېږي، او کله چې تونل شته نه وي څه پېښېږي۔ دا بېلابېلې اړتیاوې دي او بېلابېل کیلي یې پوره کوي۔ هغه پروفایل چې هر څه پوښي او هغه چې یوازې یوه فرعي شبکه پوښي د وسیلې د لنډیز په سکرین کې یو شان ښکاري۔

دا هم معلومه کړئ چې پروفایل د چا دی۔ که د مدیریت خدمت لخوا سپارل شوی وي، ارزښتونه په هماغه کنسول کې ژوند کوي او په تلیفون کې لاسي بدلون په غوره حالت کې یو لنډمهاله ځایي بدلون دی۔ که هیچا د مالک نوم نشي ویلای، هغه پخپله موندنه وګڼئ او ودروئ؛ له تلیفون څخه د پوښښ اټکل کول د دفاع وړ ځواب نه ورکوي۔

هغه څلور ارزښتونه وغواړئ چې حد ټاکي

د پوښښ کیلي IncludeAllNetworks ده، چې Apple د iOS 14 په توګه معرفي کړې، او همدا ده چې اړیکه پراخه ترافیک لېږدوي نه یوازې هغو پتو ته چې ګیټوې یې ټېل وهي۔ ځایي استثنا ExcludeLocalNetworks ده، د iOS 14.2 څخه شته، او د هغې مستند iOS تلواله 1 ده، چې د macOS له 0 تلوالې سره توپیر لري۔ وپوښتئ چې هر کلی په ریښتیني پېلوډ کې کوم ارزښت لري، پرځای د دې چې د Mac لپاره لیکل شوي لارښود څخه د پلیټفورم تلواله فرض کړئ۔

بیا د DNS په اړه وپوښتئ، ځکه چې کوم حل کوونکی شخصي او عامه نومونه ترلاسه کوي د هماغه تړون برخه ده او خپله د رسېدو اړتیا لري۔ هغه تونل چې ټول ترافیک لېږدوي خو شخصي نومونه یو عمومي حل کوونکي ته پرېږدي، هر هغه کاروونکي ته چې لنډ هوسټ نوم ټایپ کوي مات تونل ښکاري۔ هغه قضیه لومړی وآزمویئ، ځکه چې بیا جوړول یې تر ټولو ارزانه دي او کاروونکي هماغه مات VPN بولي۔

له لاسلیک کولو دمخه د نسخې لږترلږه حد وګورئ

هر یو له دې کیليو څخه لږترلږه خپرونه لري، او هغه پروفایل چې داسې کلي لري چې نصب شوي iOS نه پېژني، بشپړه بریا نه ده۔ اضافي استثنا کیلي چې پوش اعلانونه او ګرځنده خدمتونه پوښي خپل حدود لري، نو یوې ډلې لپاره جوړ شوی پېلوډ په زاړه ډله کې نیمګړی پلي کېدای شي۔ په ځای پرځای کېدو ریکارډ کې د پېلوډ نسخې ترڅنګ نصب شوې iOS نسخه ولیکئ۔ نیمګړی پلي کېدونکی پېلوډ له هغه څخه بدتر دی چې نصب یې ردوي، ځکه وسیله داسې تونل راپور کوي چې تاسو یې په اړه فکر نه شي کولای۔

یوازې د دې لپاره چې د زاړه خپرونې سکرین شاټ ژمنې کړې کنټرول ښکاره کړئ، ناپېژانده پروفایل مه نصب کوئ۔ که چمتو شوې کنفیګوریشن کلي ونه لري، کلي په کار نه ده، هر څه چې د لنډیز سکرین وړاندیز وکړي۔

د سوئچ د موقعیت پرځای په ترافیک تصدیق کړئ

له چمتو کولو وروسته پام شوې شخصي سرچینه او یو عادي عامه پاڼه پرانیزئ، او تایید کړئ چې دواړه هغه لار اخلي چې تړون یې بیانوي۔ بیا تلیفون ګرځنده شبکې ته واړوئ، دواړه تکرار کړئ، او هغه چلند چې د نه شتون حالت لپاره مو مستند کړی وګورئ، پرځای د دې چې په ازموینه کې یې نوی جوړ کړئ۔ له Wi-Fi څخه ګرځنده شبکې ته یو اجازه شوی بدلون شامل کړئ، ځکه چې تنګ حد لرونکی پروفایل معمولاً هماغه ځای ځان ښيي۔

د څارنې لاندې مدیریت شوی Always On ځای پرځای کول له دې پرتله بهر وساتئ۔ په شخصي پروفایل کې اتوماتیک فعالول او پراخه لارښوونه هغه مدیریت شوې پالیسي ثابتوي نه، او برعکس یې هم سم دي۔ په یوه وسیله کې یو ځل یو ترتیب وآزمویئ، ځکه چې دوه VPN پروفایل لرونکی تلیفون به ستاسو هر راټول شوی پایله ګډه وډه کړي۔

یو پېژندل شوي پروفایل ته بېرته لاړ شئ

کله چې چلند غلط وي، پرځای د دې چې په وسیله کې کیلي سمې کړئ، پروفایل لرې کړئ او وروستی پېژندل شوی ښه پېلوډ بیا نصب کړئ۔ بیا په تکرار سره هماغه دوه غوښتنې تایید کړئ چې پخوانی پوښښ واقعاً بېرته راغلی دی۔ هغه بیرته ګرځول چې پروفایل بېرته راوړي خو لارښوونه نه، بیرته ګرځول نه دي، او هغه به ازموینه نه، بلکې کاروونکی ومومي۔

د پېلوډ نسخه، څلور ارزښتونه او د تصدیق پایله یوځای فایل کړئ، ترڅو راتلونکی بدلون له سکرین شاټ پرځای د مستند شوي بنسټیز کرښې څخه پیل شي۔