iPhone'da IKEv2 trafik kapsamı: kapsama kararı kimin

Bir iPhone'da Tüm trafiği gönder anahtarını arıyorsunuz ve o yok. Yerel bir IKEv2 profilinde yönlendirme kapsamına, teslim edilen profil karar verir, kullanıcının çevirebileceği bir denetim değil, bu yüzden Ayarlar'da eksik anahtarı aramak bir öğleden sonrayı boşa harcar. Doğru adım, profil sahibinden trafik sözleşmesini yazılı olarak istemek ve ardından gerçek isteklerle doğrulamaktır. Bu kılavuz bunu beş adımda yapar.

Telefona bakmadan önce sözleşmeyi yazılı olarak alın

Dört sonucun ayrı yanıtlara ihtiyacı var: internet taramasının ağ geçidini kullanması mı gerekiyor, bunu yalnızca özel kaynaklar mı yapmalı, hangi yerel ağlar ve sistem hizmetleri tünelin dışında kalıyor ve tünel kullanılamadığında ne oluyor. Bunlar farklı gereksinimlerdir ve farklı anahtarlar bunları karşılar. Her şeyi kapsayan bir profil ile tek bir alt ağı kapsayan bir profil cihazın özet ekranında aynı görünebilir.

Profilin kime ait olduğunu da belirleyin. Bir yönetim hizmeti teslim ettiyse değerler o konsolda yaşar ve telefonda elle düzenleme en iyi durumda geçici bir yerel değişikliktir. Kimse sahibi adlandıramıyorsa bunu bulgu olarak kabul edin ve durun; telefondan kapsama tahmin etmek savunulabilir bir yanıt üretmez.

Kapsamı belirleyen dört değeri isteyin

Kapsama anahtarı IncludeAllNetworks, Apple'ın belgelediğine göre iOS 14'te tanıtıldı ve bağlantının trafiği yalnızca ağ geçidinin ittiği adreslere değil geniş biçimde taşımasını sağlayan şey bu anahtardır. Yerel istisna ExcludeLocalNetworks, iOS 14.2'den itibaren kullanılabilir ve belgelenmiş iOS varsayılanı 1'dir, bu da macOS'un 0 varsayılanından farklıdır. Mac için yazılmış bir kılavuzdan platform varsayılanı varsaymak yerine gerçek yükte her anahtarın hangi değeri taşıdığını sorun.

Sonra DNS'i sorun, çünkü özel ve genel adları hangi çözümleyicinin aldığı aynı sözleşmenin parçasıdır ve kendi erişilebilirlik gereksinimi vardır. Tüm trafiği taşıyan ama özel adları genel bir çözümleyicide bırakan bir tünel, kısa bir ana makine adı yazan her kullanıcıya bozuk tünel gibi görünecektir. O durumu ilk önce test edin, çünkü yeniden üretmesi en ucuz olan odur ve kullanıcıların bozuk VPN diye bildirdiği de odur.

İmzalamadan önce sürüm alt sınırını denetleyin

Bu anahtarların her birinin en düşük sürümü vardır ve yüklü iOS'un tanımadığı bir anahtar taşıyan profil kısmi başarı değildir. Push bildirimlerini ve hücresel hizmetleri kapsayan ek istisna anahtarlarının da kendi alt sınırları vardır, bu yüzden bir filo için birleştirilen yük daha eski bir filoda yarım uygulanabilir. Dağıtım kaydına yükün sürümünün yanına yüklü iOS sürümünü yazın. Yarım uygulanan bir yük, kurulumu reddeden bir yükten daha kötüdür, çünkü cihaz hakkında akıl yürütemediğiniz bir tünel bildirir.

Eski bir sürümün ekran görüntüsünün vaat ettiği bir denetimi ortaya çıkarmak için yalnızca tanımlanmamış bir profil kurmayın. Sağlanan yapılandırma bir anahtar içermiyorsa, özet ekranı ne ima ederse etsin anahtar yürürlükte değildir.

Anahtar konumuyla değil, trafikle doğrulayın

Hazırlamadan sonra amaçlanan özel kaynağı ve sıradan bir genel sayfayı açın ve ikisinin de sözleşmenin tanımladığı yolu izlediğini doğrulayın. Sonra telefonu hücresel ağa alın, ikisini yineleyin ve test sırasında yeni uydurmak yerine kullanılamaz durum için belgelediğiniz davranışı denetleyin. Wi-Fi'dan hücresel ağa izin verilen bir geçiş ekleyin, çünkü dar kapsamlı bir profil genellikle kendini orada gösterir.

Gözetim altındaki yönetilen Always On dağıtımını bu karşılaştırmanın dışında tutun. Kişisel bir profilde otomatik etkinleştirme ve geniş yönlendirme o yönetilen politikayı kanıtlamaz ve tersi de doğrudur. Bir cihazda her seferinde bir düzenlemeyi test edin, çünkü iki VPN profili taşıyan bir telefon topladığınız her sonucu bulandıracaktır.

Bilinen bir profile dönün

Davranış yanlış olduğunda cihazdaki anahtarları düzenlemek yerine profili kaldırın ve son bilinen iyi yükü yeniden kurun. Sonra aynı iki isteği yineleyerek önceki kapsamın gerçekten geri geldiğini doğrulayın. Profili geri getiren ama yönlendirmeyi geri getirmeyen bir geri alma geri alma değildir ve bunu test değil bir kullanıcı keşfedecektir.

Yükün sürümünü, dört değeri ve doğrulama sonucunu birlikte arşivleyin, böylece sonraki değişiklik bir ekran görüntüsünden değil belgelenmiş bir temel çizgiden başlar.