Mac இல் IKEv2 சுயவிவரத்தில் IncludeAllNetworks என்ன செய்கிறது?

இயல்பான IKEv2 சுயவிவரத்தில் சுவாரசியமான விசை ஒரு தேர்வுப்பெட்டி அல்ல, அது IncludeAllNetworks, மேலும் அது மாற்றுவது சுரங்கப்பாதைக்கு வெளியே அமைப்பு அனுப்ப அனுமதிக்கப்படும் வரம்பு. அதை 1 ஆக அமைத்தால், macOS சுரங்கப்பாதையை கிட்டத்தட்ட அனைத்து IP போக்குவரத்திற்கும் பாதையாக கருதுகிறது, அது வரையறுக்கும் மற்றும் நீங்கள் விரிவாக்கக்கூடிய விலக்குகளின் தொகுப்பைத் தவிர. அது மெனுவில் அல்லாமல் சுயவிவர அகராதியில் இருப்பதால், எல்லா போக்குவரத்தையும் அனுப்பு என்ற சொற்றொடரைப் படிக்கும்போது பெரும்பாலோர் கருதுவதையும் அது குறிக்காது.

விசை பிணைய அடுக்கின் உள்ளே என்ன மாற்றுகிறது

அது இல்லாமல், சுரங்கப்பாதை வழிகளுடன் இணைக்கப்பட்ட பிணைய இடைமுகம் போல செயல்படுகிறது. அந்த இடைமுகம் வழியாக செல்லும் இயல்புநிலை வழி பெரும்பாலான போக்குவரத்தைப் பிடிக்கிறது, மற்றொரு இடைமுகத்தில் உள்ள மிகக் குறிப்பிட்ட வழி அதன் சொந்த முன்னொட்டுக்கு இன்னும் வெற்றி பெறுகிறது. இது சாதாரண வழிசெலுத்தல், அதனால்தான் பிளவு சுரங்கப்பாதை கிட்டத்தட்ட தற்செயலாக நடக்கிறது.

விசை இயக்கப்பட்டிருக்கும்போது, வரம்பு வழிசெலுத்தல் விருப்பமாக இருக்காது, சுரங்கப்பாதையைத் தவிர வேறு எதன் வழியாகவும் எந்த போக்குவரத்து வெளியேறலாம் என்பதற்கான கொள்கையாக மாறும். இணைப்பை உயிர்ப்புடன் வைத்திருக்க அமைப்பு இன்னும் பிணையத்தை அடைய வேண்டும், எனவே கொள்கை விலக்குகளுடன் வருகிறது, அவை இல்லை என்று நடிப்பதில்லை. அதை இயக்குவது இயந்திரத்தை ஒருபோதும் முழுவதும் வேலை செய்யும் பாதையின்றி விடாது. நீங்கள் பெறுவது நீங்கள் எதிர்பார்த்ததை விட குறுகிய பாதைகளின் பட்டியல், அந்த பட்டியல் ஆவணப்படுத்தப்பட்டுள்ளது.

நடைமுறை விளைவு என்னவென்றால், ஒரு வழியைச் சேர்ப்பது இனி முடிவை விளக்காது. ஒரு இலக்கு இன்னும் நேரடியாக அடையப்பட்டால், கேள்வி எந்த வழி வென்றது என்பதல்ல, ஒரு விலக்கு அதை மூடுகிறதா என்பதுதான்.

விலக்குகள் அமைப்பின் ஒரு பகுதி

Apple முக்கிய விசைக்கு அருகில் பல விலக்குகளை ஆவணப்படுத்துகிறது, அவை உள்ளூர் பிணையங்கள், Apple Push Notification போக்குவரத்து, செல்லுலார் சேவைகள் மற்றும் சாதன தொடர்பை உள்ளடக்குகின்றன. ஒவ்வொன்றுக்கும் அதன் சொந்த தளம் மற்றும் பதிப்பு நிபந்தனைகள் உள்ளன, எனவே ஒரே சுயவிவரம் macOS வெளியீடுகளுக்கு இடையே வேறுவிதமாக செயல்படலாம்.

அந்த விலக்குகளில் சில உள்ளார்ந்தவை. பிணைய அணுகலை நிறுவவும் பராமரிக்கவும் தேவையான போக்குவரத்து, கேப்டிவ் போர்ட்டல் கையாளுதல் உட்பட, அனுமதிக்கப்பட வேண்டும், இல்லையெனில் இயந்திரம் எதனுடனும் இணைக்கப்படாமல் அதைச் சரிசெய்ய முடியாத நிலைக்கு வரலாம்.

பின்னர் வேண்டுமென்றே செய்யப்பட்ட தேர்வுகள் வருகின்றன. வீட்டு அச்சுப்பொறியை அனுமதிப்பது வேலை வள முன்னொட்டை அனுமதிப்பதற்கு சமமான முடிவு அல்ல, இரண்டும் அறிவிப்புகள் தொடர்ந்து வரும்படி APNs ஐ அணுகக்கூடியதாக விட்டிருப்பதிலிருந்து வேறுபடுகின்றன. எவற்றை இயக்கினீர்கள் என்பதை சுயவிவரத்திலேயே பதிவு செய்யுங்கள், பின்னர் பிழை அறிக்கையிலிருந்து கண்டுபிடிப்பதற்குப் பதிலாக.

இது இயல்புநிலை வழியிலிருந்து ஏன் வேறுபடுகிறது

இயல்புநிலை வழி என்பது வழிசெலுத்தல் அட்டவணையில் ஒரு பதிவு, வழிசெலுத்தல் அட்டவணைகள் தோற்கின்றன. மிகக் குறிப்பிட்ட முன்னொட்டு அதை வெல்லும், பயன்பாட்டிற்கு வரம்பிடப்பட்ட இணைப்பு அதைத் தவிர்க்கலாம், சிறந்த அளவீட்டைக் கொண்ட இரண்டாவது இடைமுகம் யாரும் VPN கட்டமைப்பைத் தொடாமல் பொறுப்பேற்கலாம்.

Apple இன் வழிசெலுத்தல் வழிகாட்டுதல் வேறுபாட்டை வெளிப்படையாகக் கூறுகிறது: சாதாரண இயல்புநிலை வழிகளை மிகக் குறிப்பிட்ட வழிகள் மேலெழுதலாம், ஆனால் பரந்த வரம்பு அமைப்பு எந்த போக்குவரத்தை சுரங்கப்பாதை சுமக்க வேண்டும், அதிலிருந்து என்ன வெட்டப்படுகிறது என்பதை வரையறுக்கிறது. ஒன்று விருப்பம், மற்றொன்று விதிக்கு நெருக்கமானது.

அந்த வேறுபாடு ஒரு கசிவை நீங்கள் எப்படி கண்டறிவது என்பதையும் மாற்றுகிறது. இயல்புநிலை வழியுடன் நீங்கள் வழிகள் மற்றும் அளவீட்டை ஆய்வு செய்கிறீர்கள். வரம்பு விசையுடன் நீங்கள் சுயவிவர திருத்தம், நிறுவப்பட்ட விலக்குகள் மற்றும் பதிப்பு சார்ந்த நடத்தையை ஆய்வு செய்கிறீர்கள், ஏனெனில் வழிசெலுத்தல் அட்டவணை முன்பே எடுக்கப்பட்ட முடிவின் பின்விளைவு.

EnforceRoutes வேறு ஒரு கைப்பிடி

EnforceRoutes அதே கருத்தின் கடுமையான பதிப்பைப் போலத் தெரிகிறது, மேலும் அதிக விசைகள் என்றால் அதிக பரப்பளவு என்ற நம்பிக்கையில் மக்கள் இரண்டையும் அடுக்கி வைக்கிறார்கள். IncludeAllNetworks இயக்கப்பட்டிருக்கும்போது அது புறக்கணிக்கப்படுகிறது என்று Apple ஆவணப்படுத்துகிறது, எனவே அந்த கலவையில் இரண்டாவது விசை எதையும் வாங்காது.

பரந்த வரம்பைப் பயன்படுத்தாத கட்டமைப்புகளுக்கான மாற்றாக அதைக் கருதுங்கள், வலுவூட்டலாக அல்ல. ஒவ்வொரு விசையும் தனியாக என்ன செய்கிறது என்று விளக்க முடியாவிட்டால், இரண்டையும் சேர்ப்பது சுயவிவரத்தை மதிப்பாய்வு செய்வதை மட்டுமே கடினமாக்கும்.

நுழைவாயிலும் சுயவிவர உரிமையாளரும் எதில் ஒத்துக்கொள்ள வேண்டும்

ஒரு கிளையன் அமைப்பு ஒருபோதும் கட்டமைக்கப்படாத போக்குவரத்தை அனுப்ப சேவையகத்தை கட்டாயப்படுத்த முடியாது. நுழைவாயில் அமர்வை ஏற்க வேண்டும், முகவரிகளை வழங்க வேண்டும், நீங்கள் அடைய விரும்பும் முன்னொட்டுகளுக்கு திரும்பும் பாதையை வழங்க வேண்டும், நீங்கள் தேர்ந்தெடுத்த ஏற்பாட்டில் DNS ஐ வழங்க வேண்டும். அது ஒரு முன்னொட்டை மட்டும் வழிசெலுத்தினால், பரந்த கிளையன் வரம்பு வந்து இறக்கும் போக்குவரத்தை உருவாக்குகிறது. நுழைவாயிலின் வழிகளுக்கு வெளியே உள்ள இலக்குக்கு ஒரு கோரிக்கை அதை ஒரு நிமிடத்தில் நிரூபிக்கிறது.

ஒரு பயன்பாட்டின் உரிமையிலான சுரங்கப்பாதை மீண்டும் தனி வழக்கு. வழங்குநர் ஆதரிக்கப்பட்ட நடத்தையை செயல்படுத்த வேண்டும் அல்லது வெளிப்படுத்த வேண்டும்; இரண்டாவது இயல்பான IKEv2 சுயவிவரத்தை நிறுவுவது மற்றொரு பயன்பாடு ஏற்கனவே நிர்வகிக்கும் சுரங்கப்பாதையை மாற்றாது, மேலும் IKEv2 விசை மற்றொரு கிளையன் படிக்கும் OpenVPN வழிமுறை அல்ல.

தற்போதைய விசை பட்டியல் மற்றும் பதிப்பு நிபந்தனைகளுக்கு, ஆண்டுகளுக்கு முன் யாரோ நகலெடுத்த சுயவிவரத்திற்குப் பதிலாக Apple இன் IKEv2 பேலோட் குறிப்பு ஐப் படியுங்கள்.

ஒரு சுயவிவர திருத்தத்தை முழுமையாக ஏற்றுக்கொள்ளுங்கள்

தொலைவிலிருந்து நிர்வகிக்கப்படும் Mac ஐ மாற்றுவதற்கு முன், இலக்கு macOS பதிப்புகள், நோக்கமான இணைய வெளியேற்றம், அணுகக்கூடியதாக இருக்க வேண்டிய தனியார் முன்னொட்டுகள் மற்றும் நீங்கள் இயக்கும் ஒவ்வொரு விலக்கையும் எழுதுங்கள். பின்னர் நீங்கள் மாற்றப்போகும் சுரங்கப்பாதையைச் சாராத மீட்பு பாதையைப் பாதுகாக்கவும்.

புதிய பொது கோரிக்கைகள், தனியார் கோரிக்கைகள், இரண்டு முகவரி குடும்பங்கள் மற்றும் பெயர் தீர்வை சோதிக்கவும், மேலும் வடிவமைப்பு கோப்பை அல்ல, நிறுவப்பட்ட திருத்தத்தைச் சரிபார்க்கவும். ஏதேனும் இன்னும் நேரடியாகச் சென்றால், அது ஆவணப்படுத்தப்பட்ட விலக்கா, வேறு இணைப்பு சூழலா அல்லது உண்மையான கட்டமைப்பு பிழையா என்று முடிவு செய்து, தொடர்பில்லாத விசைகளை விரிவாக்குவதற்குப் பதிலாக அவற்றுள் ஒன்றை மாற்றுங்கள்.