iPhone లో IKEv2 ట్రాఫిక్ పరిధి: కవరేజ్ నిర్ణయం ఎవరిది

మీరు iPhone లో మొత్తం ట్రాఫిక్ పంపు స్విచ్ కోసం వెతుకుతున్నారు మరియు అది అక్కడ లేదు. స్థానిక IKEv2 ప్రొఫైల్లో, రూటింగ్ పరిధిని అందించిన ప్రొఫైల్ నిర్ణయిస్తుంది, వినియోగదారు తిప్పగల నియంత్రణ కాదు, కాబట్టి సెట్టింగ్లలో కనిపించని స్విచ్ కోసం వెతకడం మధ్యాహ్నాన్ని వృథా చేస్తుంది. సరైన అడుగు ప్రొఫైల్ యజమాని నుండి ట్రాఫిక్ ఒప్పందాన్ని లిఖితపూర్వకంగా అడగడం, తర్వాత నిజమైన అభ్యర్థనలతో ధృవీకరించడం. ఈ మార్గదర్శిని దాన్ని ఐదు దశల్లో చేస్తుంది.

ఫోన్ చూసే ముందు ఒప్పందాన్ని లిఖితపూర్వకంగా తీసుకోండి

నాలుగు ఫలితాలకు వేర్వేరు సమాధానాలు కావాలి: ఇంటర్నెట్ బ్రౌజింగ్ గేట్వేను ఉపయోగించాలా, ప్రైవేట్ వనరులు మాత్రమే అలా చేయాలా, ఏ స్థానిక నెట్వర్క్లు మరియు సిస్టమ్ సేవలు సొరంగం వెలుపల ఉంటాయి, మరియు సొరంగం అందుబాటులో లేనప్పుడు ఏమి జరుగుతుంది. ఇవి వేర్వేరు అవసరాలు మరియు వేర్వేరు కీలు వాటిని తీరుస్తాయి. అన్నింటినీ కవర్ చేసే ప్రొఫైల్ మరియు ఒకే సబ్నెట్ను కవర్ చేసే ప్రొఫైల్ పరికరం యొక్క సారాంశ స్క్రీన్పై ఒకేలా కనిపించవచ్చు.

ప్రొఫైల్ ఎవరిదో కూడా నిర్ణయించండి. అది నిర్వహణ సేవ అందించినట్లయితే, విలువలు ఆ కన్సోల్లో నివసిస్తాయి, ఫోన్పై చేతితో చేసే మార్పు ఉత్తమ సందర్భంలో తాత్కాలిక స్థానిక మార్పు. ఎవరూ యజమానిని పేర్కొనలేకపోతే, దాన్నే కనుగొన్న అంశంగా పరిగణించి ఆపండి; ఫోన్ నుండి కవరేజీని ఊహించడం సమర్థనీయమైన సమాధానం ఇవ్వదు.

పరిధిని నిర్ణయించే నాలుగు విలువలను అడగండి

కవరేజ్ కీ IncludeAllNetworks, Apple పత్రాల ప్రకారం iOS 14 లో ప్రవేశపెట్టబడింది, మరియు కనెక్షన్ గేట్వే నెట్టే చిరునామాలకే కాకుండా విస్తృతంగా ట్రాఫిక్ను మోసుకెళ్లేలా చేసేది ఇదే కీ. స్థానిక మినహాయింపు ExcludeLocalNetworks, iOS 14.2 నుండి అందుబాటులో ఉంది, మరియు దాని పత్రీకృత iOS డిఫాల్ట్ 1, ఇది macOS డిఫాల్ట్ 0 కి భిన్నం. Mac కోసం రాసిన మార్గదర్శిని నుండి ప్లాట్ఫారమ్ డిఫాల్ట్ను ఊహించడం బదులు నిజమైన పేలోడ్లో ప్రతి కీ ఏ విలువ కలిగి ఉందో అడగండి.

తర్వాత DNS గురించి అడగండి, ఎందుకంటే ప్రైవేట్ మరియు పబ్లిక్ పేర్లను ఏ రిజాల్వర్ స్వీకరిస్తుంది అనేది అదే ఒప్పందంలో భాగం మరియు దానికి దాని స్వంత చేరుకోగలిగే అవసరం ఉంది. మొత్తం ట్రాఫిక్ను మోసుకెళ్తూ ప్రైవేట్ పేర్లను పబ్లిక్ రిజాల్వర్ దగ్గర వదిలే సొరంగం, చిన్న హోస్ట్ పేరు టైప్ చేసే ప్రతి వినియోగదారుకు విరిగిన సొరంగంలా కనిపిస్తుంది. ఆ కేసును మొదట పరీక్షించండి, ఎందుకంటే దాన్ని మళ్లీ సృష్టించడం చవకైనది మరియు వినియోగదారులు విరిగిన VPN అని నివేదించేది అదే.

సంతకం చేసే ముందు సంస్కరణ కనీస పరిమితిని తనిఖీ చేయండి

ఈ ప్రతి కీకి కనీస విడుదల ఉంది, మరియు ఇన్స్టాల్ చేసిన iOS కి తెలియని కీని కలిగి ఉన్న ప్రొఫైల్ పాక్షిక విజయం కాదు. పుష్ నోటిఫికేషన్లు మరియు సెల్యులార్ సేవలను కవర్ చేసే అదనపు మినహాయింపు కీలకు కూడా వాటి స్వంత పరిమితులు ఉన్నాయి, కాబట్టి ఒక ఫ్లీట్ కోసం సమకూర్చిన పేలోడ్ పాత దానిపై సగం మాత్రమే వర్తించవచ్చు. డిప్లాయ్మెంట్ రికార్డులో పేలోడ్ సంస్కరణ పక్కన ఇన్స్టాల్ చేసిన iOS సంస్కరణను నమోదు చేయండి. సగం మాత్రమే వర్తించే పేలోడ్ ఇన్స్టాల్ చేయడానికి నిరాకరించే దాని కంటే అధ్వాన్నం, ఎందుకంటే పరికరం మీరు ఆలోచించలేని సొరంగాన్ని నివేదిస్తుంది.

పాత విడుదల స్క్రీన్షాట్ వాగ్దానం చేసిన నియంత్రణను బయటపెట్టడానికి మాత్రమే గుర్తించబడని ప్రొఫైల్ను ఇన్స్టాల్ చేయవద్దు. అందించిన కాన్ఫిగరేషన్లో కీ లేకపోతే, సారాంశ స్క్రీన్ ఏమి సూచించినా కీ అమలులో లేదు.

స్విచ్ స్థానంతో కాదు, ట్రాఫిక్తో ధృవీకరించండి

ప్రొవిజనింగ్ తర్వాత ఉద్దేశించిన ప్రైవేట్ వనరును మరియు ఒక సాధారణ పబ్లిక్ పేజీని తెరిచి, రెండూ ఒప్పందం వివరించిన మార్గాన్ని తీసుకుంటున్నాయని నిర్ధారించండి. తర్వాత ఫోన్ను సెల్యులార్కు మార్చి, రెండింటినీ పునరావృతం చేయండి, మరియు పరీక్ష సమయంలో కొత్తగా కల్పించడం బదులు అందుబాటులో లేని సందర్భం కోసం మీరు నమోదు చేసిన ప్రవర్తనను తనిఖీ చేయండి. Wi-Fi నుండి సెల్యులార్కు ఒక అనుమతించిన మార్పును చేర్చండి, ఎందుకంటే సన్నని పరిధి ఉన్న ప్రొఫైల్ సాధారణంగా అక్కడే తనను చూపిస్తుంది.

పర్యవేక్షణలో ఉన్న నిర్వహిత Always On పంపిణీని ఈ పోలిక నుండి బయట ఉంచండి. వ్యక్తిగత ప్రొఫైల్పై స్వయంచాలక సక్రియం మరియు విస్తృత రూటింగ్ ఆ నిర్వహిత విధానాన్ని రుజువు చేయవు, మరియు దీనికి విరుద్ధంగా కూడా నిజం. ఒక పరికరంపై ఒకసారి ఒక ఏర్పాటును పరీక్షించండి, ఎందుకంటే రెండు VPN ప్రొఫైల్స్ మోసే ఫోన్ మీరు సేకరించే ప్రతి ఫలితాన్ని గందరగోళపరుస్తుంది.

తెలిసిన ప్రొఫైల్కు తిరిగి వెళ్లండి

ప్రవర్తన తప్పుగా ఉన్నప్పుడు, పరికరంపై కీలను సవరించడం బదులు ప్రొఫైల్ను తీసివేసి చివరిగా తెలిసిన మంచి పేలోడ్ను మళ్లీ ఇన్స్టాల్ చేయండి. తర్వాత అదే రెండు అభ్యర్థనలను పునరావృతం చేసి మునుపటి కవరేజ్ నిజంగా తిరిగి వచ్చిందని నిర్ధారించండి. ప్రొఫైల్ను పునరుద్ధరించి రూటింగ్ను పునరుద్ధరించని రోల్బ్యాక్ రోల్బ్యాక్ కాదు, దాన్ని పరీక్ష కాదు, వినియోగదారు కనుగొంటారు.

పేలోడ్ సంస్కరణ, నాలుగు విలువలు మరియు ధృవీకరణ ఫలితాన్ని కలిసి ఆర్కైవ్ చేయండి, తద్వారా తదుపరి మార్పు స్క్రీన్షాట్ నుండి కాకుండా పత్రీకృత ఆధార రేఖ నుండి ప్రారంభమవుతుంది.