په iPhone کې د VPN اپلیکیشن یا جوړ شوی IKEv2: څنګه غوره کړو
د iPhone VPN اپلیکیشن او جوړ شوی IKEv2 کلاینټ بېلابېلې ستونزې حل کوي۔ لومړی د پروتوکول ملاتړ، تصدیق، د وسیلې کنټرول او بیا رغونه پرتله کړئ۔
تېره اونۍ یو همکار خپل iPhone ماته راکړ چې په تنظیماتو کې دوه VPN ننوتلې وې: یو یې د عرضه کوونکي اپلیکیشن پرېښی و، بل د یوې ملاتړ پاڼې څخه پیسټ شوي IKEv2 پروفایل څخه۔ دا د یوې شیبې سیالې نسخې نه دي۔ د عرضه کوونکي اپلیکیشن یو کانټینر دی چې خپل ټنل کوډ راوړلی شي، خو د Apple جوړ شوی کلاینټ IKEv2 کلاینټ دی چې په لاس یا پروفایل سره تنظیمیږي۔ پروتوکول، د اعتبارنامو ساتنه، د وسیلې کنټرول او بیا رغونه انتخاب ټاکي۔
اپلیکیشن او جوړ شوی کلاینټ په بېلو طبقو کې دي
د Apple جوړ شوی VPN کلاینټ په عمل کې IKEv2 کلاینټ دی۔ لاسي فورم لا هم زوړ L2TP پر IPsec او Cisco IPsec اختیارونه لیستوي، خو د عرضه کوونکي لپاره د لیږد ساحه او د OpenVPN یا WireGuard ترتیب د پیسټ کولو ځای نشته۔ تاسو یا په تنظیماتو > عمومي > VPN & د وسیلې مدیریت کې فورم ډکوئ یا د VPN پېلوډ سره پروفایل واردوئ؛ سطح یې د سرور پته، دوه هویتونه، د تصدیق طریقه او اختیاري د غوښتنې پر بنسټ قواعد دي۔
د عرضه کوونکي اپلیکیشن یوه طبقه پورته کار کوي۔ دا د Network Extension د کڅوړې ټنل عرضه کوونکی برابروي، نو د پروتوکول کوډ او د لارښوونې منطق په اپلیکیشن کې ژوند کوي او iOS یوازې کڅوړې تېروي۔ ځینې اپلیکیشنونه WireGuard یا OpenVPN پلي کوي، نور خپل پټ لیږد، او لږ یې یوازې IKEv2 پروفایل نصبوي او جوړ شوی کلاینټ د ښکلي سکرین شاته چلوي۔ د همدې وروستي ګروپ له امله د اپلیکیشن او پروفایل انتخاب ځینې وختونه درواغ وي۔
پایلې عملي دي: د .ovpn یا WireGuard فایل دا ساحې نه بدلوي، ځکه لاس ورکول بل پروتوکول دی۔
مخکې لدې چې ځانګړنې پرتله کړئ پېلوډ ولولئ
کله چې پروفایل IKEv2 وي، د پېلوډ کیلي له هرې ځانګړنې پرتلې څخه ډېرې نیمګړتیاوې تشریح کوي۔ د Apple د IKEv2 تنظیماتو مرجع هر کلید مستندوي؛ لنډ شوی پېلوډ داسې ښکاري:
<key>VPNType</key><string>IKEv2</string>
<key>RemoteAddress</key><string>vpn.example.net</string>
<key>RemoteIdentifier</key><string>vpn.example.net</string>
<key>LocalIdentifier</key><string>[email protected]</string>
<key>AuthenticationMethod</key><string>Certificate</string>
<key>ServerCertificateIssuerCommonName</key><string>Example Issuing CA</string>درې ساحې د تشخیصي وزن ډېره برخه پورته کوي۔ RemoteIdentifier هغه نوم دی چې کلاینټ له سرور څخه تمه لري، نو د NAT شاته ګېټوې یا هغه بار برابرونکی چې سند یې د پتې پرځای پول نوموي، د پتې سمېدو سره سره ناکامېږي۔ LocalIdentifier هغه هویت دی چې سرور تاسو ګڼي، او د سند تصدیق کې باید له ستاسو حساب سره تړلي هویت سره سمون ولري۔ ServerCertificateIssuerCommonName صادروونکی CA ټینګوي، نو پروفایل کېدای شي د سند د بیا صادرولو په ورځ ناکام شي، پرته لدې چې کومه تېروتنه سندونه یاد کړي۔
که AuthenticationMethod له SharedSecret سره برابر وي، سرور EAP کارن تصدیق کوي او هغه راز چې تاسو ته ورکړل شو په حقیقت کې د حساب اعتبارنامه ده۔ دا مهم دی کله چې عرضه کوونکی دوه اسناد ولېږي، یو د کارن نوم او پټنوم لپاره او بل د سند لپاره، او یوازې یو ستاسو د وارد شوي سره سمون لري۔
اپلیکیشن څه کولی شي او جوړ شوی کلاینټ نه
د پروتوکول انتخاب ښکاره ګټه ده۔ که ستاسو سرور WireGuard یا OpenVPN وایي، اپلیکیشن یوازینی iOS کلاینټ دی چې کولی شي هغه وکاروي، او د جوړ شوي فورم سمول به پرې خبرې ونه کړي۔ اپلیکیشن کولی شي د منزل یا اپلیکیشن له مخې ووېشل شوی ټنل، خپله DNS پاملرنه، د kill switch په سټایل بندول، د سرور انتخاب او خپلې شبکې ته سمون ورکړل شوی بیا نښلول پلي کړي۔
بیه هغه سافټویر دی چې تاسو نه دی کتلی او د شبکې غزېدونکي واکونو سره چلیږي۔ کیفیت له هغې زیات بدلېږي چې د پلورنځي کارتونه اشاره کوي: یو اپلیکیشن پاک بیا نښلېږي خو بل د شبکې بدلون وروسته څو ثانیې تویېږي، او د اپلیکیشن دننه kill switch د همدې اپلیکیشن ځانګړنه ده، د iOS نه۔ په مدیریت شوې وسیله کې لومړی تصویب شوې لیست وګورئ۔
جوړ شوی IKEv2 پروفایل څه سم کوي
لږ خوځنده برخې ټوله دلیل ده۔ IKEv2 کلاینټ او د هغه IPsec سټک د سیستم سره راځي، نو هغه غزېدونکی نشته چې ولوېږي، د هر اپلیکیشن لپاره ژوندی ساتل کېدونکی بهیر نشته، او ستاسو او کارکوونکي ټنل ترمنځ د درېیم اړخ تازه کولو دوره نشته۔ پروفایل بندول هم کېدای شي: په نظارت شوې وسیله کې کارن نشي هغه لرې کولی چې مدیریت نصب کړی، او Always On VPN، چې پرته د کارن سویچ په هر شبکه کې بیا نښلېږي، یوازې په همدې نظارت شوې، د پروفایل مدیریت شوې بڼه کې شته۔
هغه څه چې جوړ شوی لار نه درکوي انعطاف دی۔ پرته د مدیریت شوو اپلیکیشنونو د هر اپلیکیشن لپاره VPN نشته، د کارن لپاره kill switch نشته، او هغه لیږد نشته چې په IPsec بندوونکې شبکه کې HTTPS ته ورته ښکاري۔ په هوټل شبکو کې چې UDP 500 او 4500 غورځوي، جوړ شوي IKEv2 لپاره بله لار نشته۔
یو د تصمیم جدول چې ډېرې پېښې حل کوي
په عمل کې د پروتوکول پوښتنه ډېرې پېښې مخکې لدې چې ځانګړنې مهمې شي حل کوي۔
| What you were given | Device situation | What to use |
|---|---|---|
| An .ovpn or WireGuard config | Personal phone | Provider app; the native form cannot load it |
| IKEv2 host plus CA name | Personal or managed | Profile, or the app's own IKEv2 mode |
| IKEv2 with username and secret | Personal phone | Either; the profile is simpler if you never switch servers |
| A management-installed profile | Supervised, MDM | Native client; do not add a second app entry |
| A per-app tunnelling requirement | Personal phone | App, or accept a full tunnel; iOS cannot split by app without management |
| IPsec blocked on your main network | Any | App with a transport that survives the block |
دوه کرښې دوهم نظر ته ارزښت لري۔ په شخصي تلیفون کې د هر اپلیکیشن غوښتنه هغه پېښه ده چې خلک یې غلط لولي: تنظیم په iOS کې شته خو مدیریت یې چلوي، نو غیر مدیریت شوې وسیله به یې وړاندیز ونه کړي۔ بنده شبکه د IKEv2 په باور نه کولو دلیل نه دی؛ دا هغه دلیل دی چې د عرضه کوونکي اپلیکیشن شته۔
انتخاب په یوه ازموینه وګورئ
د ناکامۍ طریقې وآزموئ، نه د نښلولو تڼۍ۔ یو ځل ونښلئ، تایید کړئ چې VPN اشاره ښکاري، بیا هغه پاڼه پرانیزئ چې ستاسو عامه پته بیرته راوړي او له پخوانۍ سره یې پرتله کړئ۔ پرته لدې چې VPN ته لاس ووهئ له Wi-Fi څخه موبایل ډیټا ته لاړ شئ او بیا نښلول وګورئ، بیا تلیفون د الوتنې حالت څخه تېر کړئ۔ بیا پیل کړئ او وګورئ ټنل پخپله راګرځي که نه: د OnDemandEnabled لرونکی پروفایل باید راوګرځي، خو ډېر اپلیکیشنونه باید لومړی پرانیستل شي۔
کله چې راونه ګرځي، ناکامي په دې ووېشئ چې ټنل شته که نه۔ د VPN اشارې نه شتون یعنې ټنل هیچېرې پورته شوی نه دی: یا لاس ورکول په RemoteIdentifier، ټینګ شوي CA یا اعتبارنامه کې ناکام شول، یا اړیکه هیچېرې هڅه شوې نه ده ځکه د غوښتنې قاعده سمون نه لري او کوم اپلیکیشن یې نه دی پیل کړی۔ اشاره وي خو ټرافیک ناکام وي یعنې لارښوونه، DNS یا د سرور اړخ پالیسي ده، او کلاینټ بیا نصبول د دې هیچا ته لاس نه وروړي۔
یو لنډ لیست ترڅو وسیله د بل کس لپاره روښانه وي:
- یو VPN ننوتل، نه دوه؛
- پروفایل یا اپلیکیشن د هغه سرور په نوم چې ورسره نښلېږي؛
- د هویت ارزښتونه هلته لیکل شوي چې تاسو یې موندلی شئ۔
په جدول کې د پروتوکول له کرښې پیل کړئ، او که پوښتنې ته ځواب ووايي هلته ودرېږئ۔