Shtrirja e trafikut IKEv2 në iPhone: kush vendos për mbulimin

Jeni duke kërkuar një ndërprerës Dërgo gjithë trafikun në një iPhone dhe ai nuk është aty. Në një profil IKEv2 vendas, shtrirja e rrugëzimit vendoset nga profili që u dorëzua, jo nga një kontroll që përdoruesi mund ta kthejë, prandaj kërkimi në Cilësimet për ndërprerësin që mungon humbet një pasdite. Lëvizja e duhur është të kërkoni nga pronari i profilit kontratën e trafikut me shkrim dhe më pas ta verifikoni me kërkesa reale. Ky udhëzues e bën këtë në pesë hapa.

Merrni kontratën me shkrim përpara se të shikoni telefonin

Katër rezultate kanë nevojë për përgjigje të veçanta: nëse shfletimi në internet duhet të përdorë portën, nëse duhet ta bëjnë këtë vetëm burimet private, cilat rrjeta lokale dhe shërbime sistemi mbeten jashtë tunelit, dhe çfarë ndodh ndërsa tuneli nuk është i disponueshëm. Këto janë kërkesa të ndryshme dhe çelësa të ndryshëm i plotësojnë ato. Një profil që mbulon gjithçka dhe një profil që mbulon një nënrrjet të vetëm mund të duken njësoj në ekranin përmbledhës të pajisjes.

Përcaktoni gjithashtu kujt i përket profili. Nëse është dorëzuar nga një shërbim administrimi, vlerat jetojnë në atë konsolë dhe një redaktim me dorë në telefon është në rastin më të mirë një ndryshim lokal i përkohshëm. Nëse askush nuk mund të emërojë pronarin, trajtojeni atë si gjetjen dhe ndaloni; hamendja për mbulimin nga telefoni nuk do të japë një përgjigje të mbrojtshme.

Kërkoni katër vlerat që vendosin shtrirjen

Çelësi i mbulimit është IncludeAllNetworks, i dokumentuar nga Apple si i prezantuar në iOS 14, dhe është ai që e bën lidhjen të mbajë trafik gjerësisht dhe jo vetëm drejt adresave që shtyn porta. Përjashtimi lokal është ExcludeLocalNetworks, i disponueshëm që nga iOS 14.2, dhe vlera e paracaktuar e dokumentuar në iOS është 1, e cila ndryshon nga vlera e paracaktuar e macOS që është 0. Pyetni çfarë vlere mban secili çelës në ngarkesën reale në vend që të supozoni një paracaktim platforme nga një udhëzues i menduar për Mac.

Më pas pyetni për DNS, sepse cili zgjidhës merr emrat privatë dhe publikë është pjesë e të njëjtës kontratë dhe ka kërkesën e vet të arritshmërisë. Një tunel që mban gjithë trafikun por i lë emrat privatë te një zgjidhës publik do të duket si tunel i prishur për çdo përdorues që shtyp një emër strehuesi të shkurtër. Testojeni atë rast i pari, sepse është më i liri për t'u riprodhuar dhe është ai që përdoruesit raportojnë si VPN i prishur.

Kontrolloni kufirin minimal të versionit përpara se të nënshkruani

Secili prej këtyre çelësave ka një version minimal, dhe një profil që mban një çelës që iOS i instaluar nuk e njeh nuk është sukses i pjesshëm. Çelësat shtesë të përjashtimit që mbulojnë njoftime push dhe shërbime celulare kanë gjithashtu kufijtë e tyre, kështu që një ngarkesë e montuar për një flotë mund të zbatohet përgjysmë në një më të vjetër. Shënoni versionin e iOS të instaluar pranë versionit të ngarkesës në regjistrin e vendosjes. Një ngarkesë që zbatohet përgjysmë është më e keqe se një që refuzon të instalohet, sepse pajisja raporton një tunel për të cilin nuk mund të arsyetoni.

Mos instaloni një profil të paidentifikuar vetëm për të zbuluar një kontroll që premtonte një pamje ekrani nga një version më i vjetër. Nëse konfigurimi i dhënë nuk përfshin një çelës, çelësi nuk është në fuqi, çfarëdo që sugjeron ekrani përmbledhës.

Verifikoni me trafik, jo me pozicionin e një ndërprerësi

Pas provizionimit, hapni burimin privat të synuar dhe një faqe publike të zakonshme, dhe konfirmoni që të dyja ndjekin rrugën që përshkruan kontrata. Më pas kaloni telefonin në rrjetin celular, përsëritni të dyja dhe kontrolloni sjelljen që dokumentuat për rastin e padisponueshmërisë në vend që ta shpikni gjatë testit. Përfshini një tranzicion të lejuar nga Wi-Fi në rrjetin celular, sepse aty një profil me shtrirje të ngushtë zakonisht shfaqet.

Mbani një vendosje Always On të menaxhuar dhe nën mbikëqyrje jashtë këtij krahasimi. Aktivizimi automatik dhe rrugëzimi i gjerë në një profil personal nuk e vërtetojnë atë politikë të menaxhuar, dhe e kundërta është gjithashtu e vërtetë. Testoni një rregullim në një herë në një pajisje të vetme, sepse një telefon që mban dy profile VPN do të ngatërrojë çdo rezultat që mblidhni.

Kthehuni te një profil i njohur

Kur sjellja është e gabuar, hiqni profilin dhe riinstaloni ngarkesën e fundit të njohur si të mirë në vend që të redaktoni çelësat në pajisje. Më pas konfirmoni që mbulimi i mëparshëm është kthyer vërtet duke përsëritur të njëjtat dy kërkesa. Një kthim pas që rikthen profilin por jo rrugëzimin nuk është kthim pas, dhe do ta zbulojë një përdorues, jo testi.

Arkivoni së bashku versionin e ngarkesës, katër vlerat dhe rezultatin e verifikimit, në mënyrë që ndryshimi i radhës të nisë nga një bazë e dokumentuar dhe jo nga një pamje ekrani.