iPhone'da IKEv2 trafik qamrovi: qamrov qarori kimniki

Siz iPhone'da barcha trafikni yuborish kalitini qidiryapsiz va u yo'q. Mahalliy IKEv2 profilida marshrutlash qamrovini yetkazilgan profil belgilaydi, foydalanuvchi aylantira oladigan boshqaruv emas, shuning uchun Sozlamalardan yo'qolgan kalitni qidirish tushdan keyingi vaqtni behuda o'tkazadi. To'g'ri qadam profil egasidan trafik shartnomasini yozma ravishda so'rash, so'ngra uni haqiqiy so'rovlar bilan tekshirishdir. Bu qo'llanma buni besh qadamda qiladi.

Telefonga qarashdan oldin shartnomani yozma ravishda oling

To'rt natija alohida javoblarni talab qiladi: internet ko'rish shlyuzdan foydalanishi kerakmi, buni faqat xususiy resurslar qilishi kerakmi, qaysi mahalliy tarmoqlar va tizim xizmatlari tunneldan tashqarida qoladi va tunnel mavjud bo'lmaganda nima sodir bo'ladi. Bular turli talablar va ularni turli kalitlar qondiradi. Hamma narsani qamrab olgan profil va bitta quyi tarmoqni qamrab olgan profil qurilmaning xulosa ekranida bir xil ko'rinishi mumkin.

Profil kimniki ekanini ham aniqlang. Agar uni boshqaruv xizmati yetkazgan bo'lsa, qiymatlar o'sha konsolda yashaydi va telefonda qo'lda kiritilgan o'zgartirish eng yaxshi holatda vaqtinchalik mahalliy o'zgarish. Agar hech kim egasini ayta olmasa, buni topilma deb qabul qiling va to'xtang; telefondan qamrovni taxmin qilish himoya qilish mumkin bo'lgan javob bermaydi.

Qamrovni belgilaydigan to'rt qiymatni so'rang

Qamrov kaliti — IncludeAllNetworks, Apple hujjatlariga ko'ra iOS 14 da joriy etilgan, va ulanishning trafikni keng ko'chirishini, faqat shlyuz itarayotgan manzillarga emas, aynan shu kalit ta'minlaydi. Mahalliy istisno — ExcludeLocalNetworks, iOS 14.2 dan mavjud, va uning hujjatlashtirilgan iOS standart qiymati 1, bu macOS ning 0 standartidan farq qiladi. Mac uchun yozilgan qo'llanmadan platforma standartini taxmin qilish o'rniga haqiqiy yuklamada har bir kalit qanday qiymat olib yurishini so'rang.

Keyin DNS haqida so'rang, chunki xususiy va ommaviy nomlarni qaysi hal qiluvchi olishi o'sha shartnomaning qismi va o'zining yetib borish talabiga ega. Barcha trafikni ko'chirib, ammo xususiy nomlarni ommaviy hal qiluvchida qoldirgan tunnel qisqa xost nomini tergan har bir foydalanuvchiga buzilgan tunneldek ko'rinadi. O'sha holatni birinchi sinab ko'ring, chunki uni qayta yaratish eng arzon va foydalanuvchilar aynan shuni buzilgan VPN deb xabar beradi.

Imzo qo'yishdan oldin versiyaning eng past chegarasini tekshiring

Bu kalitlarning har biri minimal nashrga ega, va o'rnatilgan iOS bilmaydigan kalitni olib yurgan profil qisman muvaffaqiyat emas. Push bildirishnomalari va uyali aloqa xizmatlarini qamrab oluvchi qo'shimcha istisno kalitlari ham o'z chegaralariga ega, shuning uchun bitta flot uchun yig'ilgan yuklama eskiroq flotda yarim qo'llanishi mumkin. Joylashtirish yozuvida yuklama versiyasi yoniga o'rnatilgan iOS versiyasini yozing. Yarim qo'llanadigan yuklama o'rnatishdan bosh tortadigan yuklamadan yomonroq, chunki qurilma siz mulohaza qila olmaydigan tunnel haqida xabar beradi.

Eski nashrning skrinshoti va'da qilgan boshqaruvni fosh qilish uchungina noma'lum profil o'rnatmang. Agar taqdim etilgan konfiguratsiyada kalit bo'lmasa, xulosa ekrani nima taklif qilsa ham kalit kuchda emas.

Kalit holati bilan emas, trafik bilan tekshiring

Tayyorlashdan keyin mo'ljallangan xususiy resursni va oddiy ommaviy sahifani oching, ikkalasi ham shartnomada tasvirlangan yo'lni bosib o'tishini tasdiqlang. So'ngra telefonni uyali tarmoqqa o'tkazing, ikkalasini takrorlang va sinov paytida yangisini o'ylab topish o'rniga mavjud bo'lmagan holat uchun hujjatlashtirgan xatti-harakatni tekshiring. Wi-Fi dan uyali tarmoqqa bitta ruxsat etilgan o'tishni kiriting, chunki tor qamrovli profil odatda aynan o'sha yerda o'zini ko'rsatadi.

Nazorat ostidagi boshqariladigan Always On joylashtirishni bu taqqoslashdan tashqarida tuting. Shaxsiy profilda avtomatik faollashtirish va keng marshrutlash o'sha boshqariladigan siyosatni isbotlamaydi, va buning aksi ham to'g'ri. Bitta qurilmada bir vaqtning o'zida bitta tartibni sinab ko'ring, chunki ikkita VPN profilini olib yurgan telefon to'plagan har bir natijangizni chalkashtiradi.

Ma'lum profilga qayting

Xatti-harakat noto'g'ri bo'lsa, qurilmada kalitlarni tahrirlash o'rniga profilni olib tashlang va oxirgi ma'lum yaxshi yuklamani qayta o'rnating. So'ngra o'sha ikki so'rovni takrorlab oldingi qamrov haqiqatan qaytganini tasdiqlang. Profilni tiklaydigan, ammo marshrutlashni tiklamaydigan qaytarish qaytarish emas, va uni sinov emas, foydalanuvchi topadi.

Yuklama versiyasini, to'rt qiymatni va tekshiruv natijasini birga arxivlang, shunda keyingi o'zgarish skrinshotdan emas, hujjatlashtirilgan tayanch chizig'idan boshlanadi.