Obseg prometa IKEv2 na iPhonu: kdo odloča o pokritosti

Na iPhonu iščete stikalo Pošlji ves promet in ni ga. V izvornem profilu IKEv2 obseg usmerjanja določi dostavljeni profil, ne krmilnik, ki bi ga uporabnik lahko preklopil, zato iskanje manjkajočega stikala v Nastavitvah zapravi popoldne. Pravilna poteza je, da pri lastniku profila pisno zahtevate pogodbo o prometu in jo nato preverite z resničnimi zahtevami. Ta priročnik to naredi v petih korakih.

Pridobite pogodbo pisno, preden pogledate telefon

Štirje izidi zahtevajo ločene odgovore: ali naj brskanje po internetu uporablja prehod, ali naj to počnejo le zasebni viri, katera lokalna omrežja in sistemske storitve ostanejo zunaj tunela, in kaj se zgodi, ko tunel ni na voljo. To so različne zahteve in različni ključi jih izpolnijo. Profil, ki pokriva vse, in profil, ki pokriva eno podomrežje, sta lahko na zaslonu s povzetkom naprave videti enako.

Ugotovite tudi, čigav je profil. Če ga je dostavila storitev upravljanja, vrednosti živijo v tisti konzoli in ročna sprememba v telefonu je v najboljšem primeru začasna lokalna sprememba. Če nihče ne more imenovati lastnika, to obravnavajte kot ugotovitev in se ustavite; ugibanje o pokritosti s telefona ne bo dalo zagovarjljivega odgovora.

Zahtevajte štiri vrednosti, ki določajo obseg

Ključ pokritosti je IncludeAllNetworks, ki ga Apple dokumentira kot uvedenega v iOS 14, in prav on poskrbi, da povezava nosi promet široko in ne le na naslove, ki jih potiska prehod. Lokalna izjema je ExcludeLocalNetworks, na voljo od iOS 14.2, in njena dokumentirana privzeta vrednost v iOS je 1, kar se razlikuje od privzete vrednosti macOS 0. Vprašajte, kakšno vrednost nosi vsak ključ v dejanskem tovoru, namesto da bi privzeto vrednost platforme prevzeli iz priročnika, namenjenega Macu.

Nato vprašajte o DNS, ker je to, kateri razreševalnik prejme zasebna in javna imena, del iste pogodbe in ima svojo zahtevo po dosegljivosti. Tunel, ki nosi ves promet, a pušča zasebna imena pri javnem razreševalniku, bo vsakemu uporabniku, ki vpiše kratko ime gostitelja, izgledal kot pokvarjen tunel. Ta primer preizkusite prvi, ker ga je najceneje reproducirati in prav tega uporabniki prijavljajo kot pokvarjen VPN.

Pred podpisom preverite spodnjo mejo različice

Vsak od teh ključev ima najmanjšo izdajo in profil, ki nosi ključ, ki ga nameščeni iOS ne pozna, ni delni uspeh. Dodatni ključi izjem, ki pokrivajo potisna obvestila in mobilne storitve, imajo tudi svoje meje, zato se tovor, sestavljen za eno floto, lahko na starejši uporabi le delno. Zapišite nameščeno različico iOS ob različico tovora v evidenco uvajanja. Tovor, ki se uporabi le delno, je slabši od tistega, ki zavrne namestitev, ker naprava poroča o tunelu, o katerem ne morete razmišljati.

Ne nameščajte neidentificiranega profila samo zato, da bi razkrili krmilnik, ki ga je obljubljal posnetek zaslona iz starejše izdaje. Če priložena konfiguracija ne vsebuje ključa, ključ ne velja, kar koli nakazuje zaslon s povzetkom.

Preverjajte s prometom, ne s položajem stikala

Po pripravi odprite predvideni zasebni vir in običajno javno stran ter potrdite, da oba ubirata pot, ki jo opisuje pogodba. Nato prestavite telefon na mobilno omrežje, ponovite oboje in preverite vedenje, ki ste ga dokumentirali za primer nedostopnosti, namesto da bi si ga med testom izmišljali. Vključite en dovoljen prehod z Wi-Fi na mobilno omrežje, ker se tam profil z ozkim obsegom običajno pokaže.

Nadzorovano upravljano uvajanje Always On imejte zunaj te primerjave. Samodejna aktivacija in široko usmerjanje v osebnem profilu ne dokazujeta te upravljane politike, in obratno prav tako velja. Preizkusite eno ureditev naenkrat na eni napravi, ker telefon z dvema profiloma VPN bo zameglil vsak zbrani rezultat.

Vrnite se na znani profil

Ko je vedenje napačno, odstranite profil in znova namestite zadnji znani dobri tovor, namesto da bi urejali ključe v napravi. Nato potrdite, da se je prejšnja pokritost res vrnila, tako da ponovite isti dve zahtevi. Razveljavitev, ki obnovi profil, ne pa usmerjanja, ni razveljavitev, in odkril jo bo uporabnik, ne test.

Arhivirajte različico tovora, štiri vrednosti in rezultat preverjanja skupaj, da se bo naslednja sprememba začela z dokumentirane osnovne črte in ne s posnetkom zaslona.