Muxuu IncludeAllNetworks ku sameeyaa profile-ka IKEv2 ee Mac?

Profile IKEv2 oo asal ah, furaha xiisaha leh ma aha sanduuq calaamad, waa IncludeAllNetworks, waxa uu beddelaa waa baaxadda waxa nidaamka loo ogol yahay inuu ka baxo tunnel-ka. U dhig 1 oo macOS waxa uu tunnel-ka u qaataa inuu yahay waddada dhammaan gaadiidka IP, marka laga reebo ka-reebitaanno uu isagu qeexo oo aad kordhin karto. Maadaama uu ku jiro qaamuuska profile-ka halkii uu ka ahaan lahaa menu, sidoo kale ma macna inuu yahay waxa dadka badankiisu u malaynayaan marka ay akhriyaan odhaahda dir dhammaan gaadiidka.

Waxa furahu ku beddelo stack-ga shabakadda

Isaga la'aan, tunnel-ku wuxuu u dhaqmaa sida interface shabadeed oo waddooyin ku xiran. Waddo caadi ah oo mara interface-kaas waxay qabataa inta badan gaadiidka, waddo kasta oo gaar ah oo ku taal interface kale ayaa weli ku guulaysata prefix-keeda. Taasi waa marin caadi ah, taasina waa sababta kala-qaybinta tunnel-ku u dhacdo si shil ah.

Marka furaha la shido, baaxaddu ma aha doorasho marin, waxay noqotaa siyaasad ku saabsan gaadiidka loo ogol yahay inuu ka baxo wax kale oo aan tunnel-ka ahayn. Nidaamku weli wuxuu u baahan yahay inuu gaaro shabakadda si uu xiriirka u noolaado, sidaas darteed siyaasaddu waxay la timaaddaa ka-reebitaanno halkii ay iska dhigi lahayd in aanay jirin. Shiditaanku waligiis kama tago mishiinka isagoo aan haysan waddo shaqaynaysa. Waxa aad heshaa waa liis waddooyin ka gaaban intii aad u malaynaysay, liiskaasna waa la diiwaangeliyay.

Natiijada wax ku oolka ah waa in ku darista waddo aanay hadda sharraxin natiijada. Haddii goob weli si toos ah loo gaaro, su'aasha la weydiinayo ma aha waddo kee baa guulaystay, laakiin waa in ka-reebitaan baa daboolaya.

Ka-reebitaannadu waa qayb ka mid ah dejinta

Apple waxay diiwaangelisaa dhowr ka-reebitaan oo ku xiga furaha weyn, oo daboolaya shabakado maxalli ah, gaadiidka Apple Push Notification, adeegyada gacanta iyo isgaarsiinta qalabka. Mid kastaa wuxuu leeyahay shuruudo platform iyo nooc u gaar ah, sidaas darteed isla profile-ka ayaa u dhaqmi kara si kala duwan noocyada macOS.

Qaar ka mid ah ka-reebitaannadaas waa dabiici. Gaadiidka loo baahan yahay in lagu sameeyo oo lagu ilaaliyo gelitaanka shabakadda, oo ay ku jirto maaraynta bogagga gelitaanka, waa in la ogolaadaa, haddii kale mishiinku wuxuu ku dhammaan karaa isagoo ku xiran wax aan jirin oo aan awoodin inuu hagaajiyo.

Kadib waxaa yimaadda doorashooyin ula kac ah. Ogolaanshaha printer guri ma aha go'aan la mid ah ogolaanshaha prefix kheyraad shaqo, labaduna way ka duwan yihiin in APNs la gaari karo si ogeysiisyadu u sii yimaadaan. Diiwaangeli kuwa aad shiday, profile-ka dhexdiisa, halkii aad ka ogaan lahayd mar dambe warbixin khalad ah.

Sababta aanay la mid ahayn waddo caadi ah

Waddo caadi ah waa gelin ku jirta shaxda marin, shaxaha marinnuna way lumaan. Prefix gaar ah ayaa ka guulaysata, xiriir ku xaddidan app ayaa ka gudbi kara, interface labaad oo mitir wanaagsan ayaa qaadan kara maamulka iyada oo aan cidna taaban habaynta VPN.

Hagaha marin ee Apple wuxuu farqiqa caddeeyaa: caadiga ah ee caadiga ah waxaa lagu beddeli karaa waddooyin gaar ah, halka dejinta baaxadda ballaaran ay qeexdo gaadiidka tunnel-ku waa inuu qaado iyo waxa laga soo saaro. Mid waa doorasho, tan kalena waa u dhowdahay qaanuun.

Farqigaas waxa uu sidoo kale beddelaa sida aad u baarto daadashada. Waddo caadi ah waxaad baartaa waddooyinka iyo mitirrada. Furaha baaxadda waxaad baartaa dib-u-eegista profile-ka, ka-reebitaannada la rakibay iyo hab-dhaqanka nooca gaar ah, sababtoo ah shaxda marinku waxay ka hoosaysaa go'aan hore loo qaatay.

EnforceRoutes waa badhan kale

EnforceRoutes waxay u dhawaaqdaa sidii nooca adag ee isla fikradda, dadkuna way iskula raraan labada iyagoo aaminsan in furayaal badan ay ka dhigan yihiin dabool badan. Apple waxay diiwaangelisaa in la iska indhatiro marka IncludeAllNetworks la shido, sidaas darteed furaha labaad waxba kuma kordhiyo isku-dhafkaas.

U tixgeli inuu yahay beddelka habaynta aan isticmaalin baaxadda ballaaran, ma aha xoojin. Haddii aanad sharraxin karin waxa furaha kastaa keligiis sameeyo, labadaba ku daristu waxay kaliya ka dhigtaa profile-ka mid adag in dib loo eego.

Waxa gateway-ga iyo milkiilaha profile-ku ay tahay inay ku heshiiyaan

Dejinta macmiil kama dhigi karto server inuu gudbiyo gaadiid aan waligiis loo habayn. Gateway-gu waa inuu aqbalaa fadhiga, bixiyaa cinwaanno, bixiyaa waddo ku noqosho oo loogu talagalay prefix-yada aad rabto inaad gaarto, oo u adeego DNS habaynta aad dooratay. Haddii uu kaliya marin u sameeyo hal prefix, baaxadda ballaaran ee macmiilku waxay soo saartaa gaadiid yimaadda oo dhinta. Hal codsi oo loo diro goob ka baxsan waddooyinka gateway-ga ayaa taas caddeeya daqiiqad gudaheed.

Tunnel-ka app-ku leeyahay waa kiis kale oo gaar ah. Bixiyuhu waa inuu hirgeliyaa ama muujiyaa hab-dhaqanka la taageeray; rakibista profile IKEv2 oo asal ah oo labaad ma beddesho tunnel ay app kale hore u maamusho, furaha IKEv2-na ma aha tilmaan OpenVPN oo macmiil kale akhriyo.

Liiska furayaasha hadda jira iyo shuruudaha nooca, akhri tixraaca qaybta xogta IKEv2 ee Apple, halkii aad ka akhri lahayd profile qof ka koobiyeeyay sannado ka hor.

Aqbal dib-u-eegista profile-ka oo dhan

Ka hor inta aadan beddelin Mac fog laga maamulo, qor noocyada macOS ee bartilmaameedka ah, meesha internet-ka ee loogu talagalay, prefix-yada gaarka ah ee waa in ay heli karaan, iyo kasta oo ka-reebitaan ah oo aad shidayso. Kadib ilaali waddo soo-kabasho oo aan ku tiirsanayn tunnel-ka aad gudaha ugu jirto inaad beddesho.

Tijaabi codsiyo cusub oo dadweyne, codsiyo gaar ah, labada qoys ee cinwaanka iyo xallinta magacyada, oo hubi dib-u-eegista la rakibay halkii aad hubin lahayd faylka naqshadeynta. Haddii wax weli si toos ah u socdaan, go'aanso inuu yahay ka-reebitaan la diiwaangeliyay, macne xiriir oo kale, ama khalad habayn dhab ah, oo beddel mid ka mid ah saddexdaas halkii aad ka ballaarin lahayd furayaal aan xiriir la lahayn.