iPhone හි VPN යෙදුමක් ද එල්ලුම් IKEv2 ද: තෝරා ගන්නේ කෙසේ ද
iPhone VPN යෙදුම සහ එල්ලුම් IKEv2 සේවාදායකය වෙනස් ගැටලු විසඳයි. පළමුව ප්‍රොටෝකෝල සහාය, සත්‍යාපනය, උපාංග පාලනය සහ ප්‍රතිසාධනය සසඳන්න.
පසුගිය සතියේ සගයෙක් තම iPhone මා දෙසට දිගු කළේය; සැකසීම්වල VPN ඇතුළත් කිරීම් දෙකක් තිබුණි: එකක් සැපයුම්කරුගේ යෙදුම විසින් ඉතිරි කළ, අනෙක සහාය පිටුවකින් අලවා ගත් IKEv2 පැතිකඩකින්. මේවා එකම දෙයක තරඟකාරී අනුවාද නොවේ. සැපයුම්කරුගේ යෙදුම තමන්ගේම උමං කේතය රැගෙන ආ හැකි බහාලුමක් වන අතර, Apple හි එල්ලුම් සේවාදායකය අතින් හෝ පැතිකඩකින් වින්‍යාස කරන IKEv2 සේවාදායකයකි. ප්‍රොටෝකෝලය, අක්තපත්‍ර හැසිරවීම, උපාංග පාලනය සහ ප්‍රතිසාධනය තේරීම තීරණය කරයි.
යෙදුම සහ දේශීය සේවාදායකය වෙනස් ස්තරවල පවතී
Apple හි එල්ලුම් VPN සේවාදායකය ප්‍රායෝගිකව IKEv2 සේවාදායකයකි. අතින් පුරවන පෝරමය තවමත් කල් ඉකුත් වූ IPsec මත L2TP සහ Cisco IPsec විකල්ප ලැයිස්තුගත කරයි, නමුත් සැපයුම්කරුගේ ප්‍රවාහනය සඳහා ක්ෂේත්‍රයක් හෝ OpenVPN හෝ WireGuard වින්‍යාසය අලවා ගැනීමට තැනක් නැත. ඔබ සැකසීම් > සාමාන්‍ය > VPN & උපාංග කළමනාකරණය යටතේ පෝරමය පුරවයි හෝ VPN පේලෝඩය සහිත පැතිකඩක් ආයාත කරයි; මතුපිට වන්නේ සේවාදායක ලිපිනය, අනන්‍යතා දෙකක්, සත්‍යාපන ක්‍රමයක් සහ අවශ්‍යතාවය මත පදනම් වූ විකල්ප නීති ය.
සැපයුම්කරුගේ යෙදුම එක් ස්තරයක් ඉහළින් ක්‍රියා කරයි. එය Network Extension පැකට් උමං සැපයුම්කරුවෙකු සපයයි, එබැවින් ප්‍රොටෝකෝල කේතය සහ මාර්ගගත කිරීමේ තර්කය යෙදුම තුළ ජීවත් වන අතර iOS පැකට් පමණක් යවයි. සමහර යෙදුම් WireGuard හෝ OpenVPN ක්‍රියාත්මක කරයි, තවත් සමහරක් තමන්ගේම අපැහැදිලි ප්‍රවාහනය, ටිකක් IKEv2 පැතිකඩ පමණක් ස්ථාපනය කර දේශීය සේවාදායකය ලස්සන තිරයක් පිටුපසින් ධාවනය කරයි. මෙම අවසාන කණ්ඩායම නිසාම යෙදුම හෝ පැතිකඩ යන තේරීම සමහර විට බොරු වේ.
ප්‍රතිඵලය ප්‍රායෝගිකය: .ovpn හෝ WireGuard ගොනුව එම ක්ෂේත්‍ර ප්‍රතිස්ථාපනය නොකරයි, මන්ද අත් අල්ලා ගැනීම වෙනත් ප්‍රොටෝකෝලයකි.
විශේෂාංග සසඳන්නට පෙර පේලෝඩය කියවන්න
පැතිකඩ IKEv2 වන විට, පේලෝඩයේ යතුරු ඕනෑම විශේෂාංග සැසඳීමකට වඩා වැඩි අසාර්ථකතා පැහැදිලි කරයි. Apple හි IKEv2 සැකසීම් යොමුව සෑම යතුරක්ම ලේඛනගත කරයි; කෙටි කළ පේලෝඩය මෙසේ පෙනේ:
<key>VPNType</key><string>IKEv2</string>
<key>RemoteAddress</key><string>vpn.example.net</string>
<key>RemoteIdentifier</key><string>vpn.example.net</string>
<key>LocalIdentifier</key><string>[email protected]</string>
<key>AuthenticationMethod</key><string>Certificate</string>
<key>ServerCertificateIssuerCommonName</key><string>Example Issuing CA</string>ක්ෂේත්‍ර තුනක් රෝග විනිශ්චය භාරයේ වැඩි කොටස දරයි. RemoteIdentifier යනු සේවාදායකයා සේවාදායකයෙන් බලාපොරොත්තු වන නමයි, එබැවින් NAT පිටුපස ගේට්වේවේ හෝ එහි සහතිකය ලිපිනය වෙනුවට තටාකය නම් කරන පැටවුම් සමතුලිතකාරකය ලිපිනය නිවැරදි වුවද අසාර්ථක වේ. LocalIdentifier යනු සේවාදායකය ඔබ යැයි සිතන අනන්‍යතාවයයි, සහතික සත්‍යාපනයේදී එය ඔබේ ගිණුමට සම්බන්ධ අනන්‍යතාවයට ගැළපිය යුතුය. ServerCertificateIssuerCommonName නිකුත් කරන CA අගුළු ලන නිසා සහතිකය නැවත නිකුත් වන දිනයේ පැතිකඩ අසාර්ථක විය හැක, කිසිදු දෝෂ පණිවිඩයක් සහතික සඳහන් නොකරම.
AuthenticationMethod SharedSecret ට සමාන නම්, සේවාදායකය EAP පරිශීලක සත්‍යාපනය කරමින් සිටින අතර ඔබට දුන් රහස ඇත්ත වශයෙන්ම ගිණුම් අක්තපත්‍රයකි. සැපයුම්කරු ලේඛන දෙකක් යවන විට මෙය වැදගත් වේ, එකක් පරිශීලක නාමය සහ මුරපදය සඳහා සහ අනෙක සහතිකයක් සඳහා, සහ ඔබ ආයාත කළ දෙයට ගැළපෙන්නේ එකක් පමණි.
යෙදුමට කළ හැකි දේ සහ දේශීය සේවාදායකයට නොහැකි දේ
ප්‍රොටෝකෝල තේරීම පැහැදිලි වාසියයි. ඔබේ සේවාදායකය WireGuard හෝ OpenVPN කථා කරයි නම්, එය භාවිත කළ හැකි එකම iOS සේවාදායකය යෙදුමයි, සහ දේශීය පෝරමය සංස්කරණය කිරීම ඒ පිළිබඳ සාකච්ඡා නොකරයි. යෙදුමට ගමනාන්තය හෝ යෙදුම අනුව බෙදූ උමං, තමන්ගේම DNS හැසිරවීම, kill switch විලාසයේ අවහිර කිරීම, සේවාදායක තේරීම සහ තමන්ගේම ජාලයට ගැළපුණු නැවත සම්බන්ධතාවය ද ක්‍රියාත්මක කළ හැකිය.
මිල වන්නේ ඔබ විගණනය නොකළ මෘදුකාංගයක්, එය ජාල දිගුවක අවසරයන් සමඟ ක්‍රියා කරයි. ගුණාත්මකභාවය වෙළඳසැල් කාඩ්පත් යෝජනා කරන ප්‍රමාණයට වඩා වෙනස් වේ: එක් යෙදුමක් පිරිසිදුව නැවත සම්බන්ධ වන අතර තවත් එකක් ජාලය මාරු වූ පසු තත්පර කිහිපයක් කාන්දු වේ, යෙදුම තුළ ඇති kill switch එම යෙදුමේ විශේෂාංගයකි, iOS හි නොවේ. කළමනාකරණය කළ උපාංගයක පළමුව අනුමත ලැයිස්තුව බලන්න.
එල්ලුම් IKEv2 පැතිකඩ නිවැරදිව කරන්නේ කුමක් ද
චලනය වන කොටස් අඩු වීම මුළු තර්කයයි. IKEv2 සේවාදායකය සහ එහි IPsec ගොඩනැගිල්ල පද්ධතිය සමඟ පැමිණේ, එබැවින් ක්‍රැෂ විය හැකි දිගුවක් නැත, සෑම යෙදුමකටම ජීවතුන් අතර තබා ගත යුතු ක්‍රියාවලියක් නැත, ඔබ සහ ක්‍රියාකාරී උමං අතර තෙවන පාර්ශව යාවත්කාලීන චක්‍රයක් නැත. පැතිකඩ අගුළු දැමිය හැකිය: අධීක්ෂණය යටතේ ඇති උපාංගයක පරිශීලකයාට කළමනාකරණය ස්ථාපනය කළ දේ ඉවත් කළ නොහැක, පරිශීලක ස්විචයකින් තොරව ඕනෑම ජාලයක නැවත සම්බන්ධ වන Always On VPN පවතින්නේ එම අධීක්ෂණය යටතේ, පැතිකඩ-කළමනාකරණ ආකාරයෙන් පමණි.
එල්ලුම් මාර්ගය නොදෙන්නේ නම්‍යශීලීභාවයයි. කළමනාකරණ යෙදුම් නොමැතිව යෙදුමකට VPN නැත, පරිශීලකයාට kill switch නැත, IPsec අවහිර කරන ජාලයක HTTPS වගේ පෙනෙන ප්‍රවාහනයක් නැත. UDP 500 සහ 4500 ඉවත හරින හෝටල් ජාලවල එල්ලුම් IKEv2 ට විකල්ප මාර්ගයක් නැත.
බොහෝ අවස්ථා විසඳන තීරණ වගුවක්
ප්‍රායෝගිකව ප්‍රොටෝකෝල ප්‍රශ්නය විශේෂාංග වැදගත් වීමට පෙරම බොහෝ අවස්ථා තීරණය කරයි.
| What you were given | Device situation | What to use |
|---|---|---|
| An .ovpn or WireGuard config | Personal phone | Provider app; the native form cannot load it |
| IKEv2 host plus CA name | Personal or managed | Profile, or the app's own IKEv2 mode |
| IKEv2 with username and secret | Personal phone | Either; the profile is simpler if you never switch servers |
| A management-installed profile | Supervised, MDM | Native client; do not add a second app entry |
| A per-app tunnelling requirement | Personal phone | App, or accept a full tunnel; iOS cannot split by app without management |
| IPsec blocked on your main network | Any | App with a transport that survives the block |
පේළි දෙකක් දෙවන බැල්මට සුදුසුය. පුද්ගලික දුරකථනයක යෙදුමකට වූ අවශ්‍යතාවය මිනිසුන් වැරදි ලෙස කියවන අවස්ථාවයි: සැකසීම iOS හි පවතී නමුත් කළමනාකරණය එය මෙහෙයවයි, එබැවින් කළමනාකරණය නොකළ උපාංගයක් එය ලබා නොදෙනු ඇත. අවහිර කළ ජාලයක් IKEv2 විශ්වාස නොකිරීමට හේතුවක් නොවේ; සැපයුම්කරුගේ යෙදුම පවතින්නේ එම හේතුව නිසාය.
එක් පරීක්ෂණයකින් තේරීම තහවුරු කරන්න
අසාර්ථක වන ආකාර පරීක්ෂා කරන්න, සම්බන්ධ වන බොත්තම නොවේ. එක් වරක් සම්බන්ධ වී, VPN දර්ශකය පෙනෙන බව තහවුරු කර, පසුව ඔබේ පොදු ලිපිනය ආපසු දෙන පිටුවක් විවෘත කර පෙර එක සමඟ සසඳන්න. VPN ස්පර්ශ නොකර Wi-Fi සිට ජංගම දත්ත වෙත ගොස් නැවත සම්බන්ධ වීම නිරීක්ෂණය කර, පසුව දුරකථනය ගුවන් යානා ප්‍රකාරය හරහා යවන්න. නැවත අරඹා උමං තමාම ආපසු එනවාද බලන්න: OnDemandEnabled ඇති පැතිකඩ ආපසු එනු ඇත, බොහෝ යෙදුම් මුලින් විවෘත කළ යුතුය.
එය ආපසු නොඑන විට, උමං පවතී ද නැද්ද යන පදනමින් අසාර්ථකත්වය බෙදන්න. VPN දර්ශකයක් නොමැති වීම යනු උමං කිසි විටෙක ඉහළ ගොස් නැති බවයි: එක්කෝ අත් අල්ලා ගැනීම RemoteIdentifier, අගුළු ලූ CA හෝ අක්තපත්‍රයක් මත අසාර්ථක විය, නැතහොත් අවශ්‍යතා නීතිය නොගැළපුණු නිසා කිසිදු යෙදුමක් එය ආරම්භ නොකළ නිසා සම්බන්ධතාවය උත්සාහ කළේම නැත. දර්ශකය ඇතිව ගමනාගමනය අසාර්ථක නම් එය මාර්ගගත කිරීම, DNS හෝ සේවාදායක පැත්තේ ප්‍රතිපත්තියකි, සේවාදායකය නැවත ස්ථාපනය කිරීම ඒ කිසිවක් ස්පර්ශ නොකරයි.
උපාංගය ඊළඟ පුද්ගලයාට පැහැදිලි කළ හැකි ලෙස තබා ගැනීමට කෙටි ලැයිස්තුවක්:
- එක් VPN ඇතුළත් කිරීමක්, දෙකක් නොවේ;
- පැතිකඩ හෝ යෙදුම එය සම්බන්ධ වන සේවාදායකයේ නමින්;
- අනන්‍යතා අගයන් ඔබට සොයාගත හැකි තැනක ලියා ඇත.
වගුවේ ඇති ප්‍රොටෝකෝල පේළියෙන් ආරම්භ කරන්න, එය ප්‍රශ්නයට පිළිතුරු දෙන්නේ නම් එහි නවතින්න.