Kí ni IncludeAllNetworks ń ṣe nínú prófáìlì IKEv2 lórí Mac?

Nínú prófáìlì IKEv2 ìbílẹ̀, kọ́kọ́rọ́ tí ó fani mọ́ra kì í ṣe àpótí ìṣàyẹ̀wò, ó jẹ́ IncludeAllNetworks, àti ohun tí ó ń yí padà ni ìwọ̀n ohun tí a gbà kí ẹ̀rọ náà fi ránṣẹ́ síta kúrò nínú ọ̀nà abẹ́lẹ̀. Fi í sí 1, macOS yóò ka ọ̀nà abẹ́lẹ̀ sí ọ̀nà fún ó fẹ́rẹ̀ jẹ́ gbogbo ìrìnàjò IP, yàtọ̀ sí àkójọpọ̀ ìyàtọ̀ tí ó ń ṣàlàyé tí ìwọ lè fẹ̀ sí i. Nítorí pé ó wà nínú ìwé ìtumọ̀ prófáìlì kì í ṣe nínú àkójọ àṣàyàn, kò tún ní ìtumọ̀ tí ọ̀pọ̀ ènìyàn ń rò nígbà tí wọ́n ka gbólóhùn fi gbogbo ìrìnàjò ránṣẹ́.

Ohun tí kọ́kọ́rọ́ náà ń yí padà nínú ìpele nẹ́tíwọ́kì

Láìsí rẹ̀, ọ̀nà abẹ́lẹ̀ ń huwà bíi ẹ̀rọ ìsopọ̀ nẹ́tíwọ́kì tí ó ní àwọn ọ̀nà tí a so mọ́. Ọ̀nà àkọ́kọ́ la inú ẹ̀rọ ìsopọ̀ yẹn ń gba ọ̀pọ̀ ìrìnàjò, ọ̀nà pàtó kan ní ẹ̀rọ ìsopọ̀ mìíràn sì ṣì ń borí fún ìpín tirẹ̀. Ìyẹn ni ọ̀nà ìtọ́sọ́nà deede, ìdí sì niyẹn tí pínpín ọ̀nà abẹ́lẹ̀ fi fẹ́rẹ̀ jẹ́ ṣẹlẹ̀ lójijì.

Nígbà tí kọ́kọ́rọ́ bá wà ní ṣíṣi, ìwọ̀n náà kò ní jẹ́ ààyò ìtọ́sọ́nà mọ́, ó di ìlànà nípa irú ìrìnàjò tí a gbà láyè láti jáde nípasẹ̀ ohunkóhun yàtọ̀ sí ọ̀nà abẹ́lẹ̀. Ẹ̀rọ náà ṣì nílò láti dé nẹ́tíwọ́kì láti máa pa ìsopọ̀ mọ́, nítorí náà ìlànà náà wá pẹ̀lú àwọn ìyàtọ̀ dípò kí ó ṣe bí ẹni pé wọn kò sí. Ṣíṣí i kò ní fi ẹ̀rọ sílẹ̀ láìsí ọ̀nà tí ń ṣiṣẹ́ rárá. Ohun tí o ń rí ni àkójọpọ̀ ọ̀nà kúkúrú ju bí o ti rò lọ, àti pé àkójọpọ̀ yẹn wà nínú ìwé.

Àbájáde tí ó wúlò ni pé fífi ọ̀nà kún un kò tún ṣàlàyé àbájáde mọ́. Tí a bá ṣì ń dé ibi kan ní tààràtà, ìbéèrè kì í ṣe èwo ọ̀nà tí ó borí, bí kí ó jẹ́ pé ìyàtọ̀ kan bo ó.

Àwọn ìyàtọ̀ jẹ́ apá kan ètò náà

Apple ṣàlàyé àwọn ìyàtọ̀ mélòó kan lẹ́gbẹ̀ẹ́ kọ́kọ́rọ́ àkọ́kọ́: àwọn nẹ́tíwọ́kì àdúgbò, ìrìnàjò Apple Push Notification, àwọn iṣẹ́ sẹ́ẹ̀lù àti ìbánisọ̀rọ̀ ẹ̀rọ. Ọ̀kọ̀ọ̀kan ní àwọn ipò pẹpẹ àti ẹ̀dá tirẹ̀, nítorí náà prófáìlì kan náà lè huwà yàtọ̀ káàkiri àwọn ìtẹ̀jáde macOS.

Àwọn kan nínú àwọn ìyàtọ̀ yẹn jẹ́ ti ẹ̀dá. Ìrìnàjò tí ó pọn dandan láti dá àǹfààní nẹ́tíwọ́kì sílẹ̀ àti láti máa tọ́jú rẹ̀, pẹ̀lú ìbáṣepọ̀ pọ́tálì ìdíwọ́, gbọ́dọ̀ gbà láyè, bí bẹ́ẹ̀ kọ́ ẹ̀rọ lè parí pẹ̀lú kò sóhun tí ó so mọ́ àti pé kò lè tún ṣe.

Lẹ́yìn náà ni àwọn àṣàyàn mọ̀ọ́mọ̀ wá. Fífi àyè gba ẹ̀rọ ìtẹ̀wé ilé kì í ṣe ìpinnu kan náà pẹ̀lú fífi àyè gba ìpín ohun èlò iṣẹ́, àti méjèèjì yàtọ̀ sí fífi APNs sílẹ̀ ní àǹfààní kí àwọn ìkéde máa dé. Kọ èwo ni o ti ṣí, nínú prófáìlì fúnra rẹ̀, dípò kí o máa ṣàwárí wọn lẹ́yìn náà láti ìròyìn àṣìṣe.

Ìdí tí kì í ṣe ọ̀nà àkọ́kọ́ kan náà

Ọ̀nà àkọ́kọ́ jẹ́ àkọsílẹ̀ nínú tábìlì ìtọ́sọ́nà, àwọn tábìlì ìtọ́sọ́nà sì ń pàdánù. Ìpín pàtó ju èyí lọ ń borí rẹ̀, ìsopọ̀ tí ó wà nínú ìwọ̀n ohun èlò lè gbà kọjá rẹ̀, ẹ̀rọ ìsopọ̀ kejì tí ó ní ìwọ̀n tí ó dára jù lè gbà àkóso láìsí ẹnikẹ́ni tí ó fi ọwọ́ kan ìṣètò VPN.

Ìtọ́sọ́nà Apple mú ìyàtọ̀ náà hàn kedere: àwọn ọ̀nà àkọ́kọ́ lasan ni àwọn ọ̀nà pàtó lè borí, nígbà tí ètò ìwọ̀n gbòòrò ń ṣàlàyé irú ìrìnàjò tí ọ̀nà abẹ́lẹ̀ gbọ́dọ̀ gbé àti ohun tí a yọ jáde nínú rẹ̀. Ọ̀kan jẹ́ ààyò, èkejì sún mọ́ ìlànà.

Ìyàtọ̀ yẹn tún yí bí o ṣe ń ṣàyẹ̀wò ìjáde padà. Pẹ̀lú ọ̀nà àkọ́kọ́ o ń wo àwọn ọ̀nà àti ìwọ̀n. Pẹ̀lú kọ́kọ́rọ́ ìwọ̀n o ń wo àtúnyẹ̀wò prófáìlì, àwọn ìyàtọ̀ tí a fi sórí ẹ̀rọ àti ìhùwàsí ẹ̀dá pàtó, nítorí tábìlì ìtọ́sọ́nà wà lẹ́yìn ìpinnu tí a ti ṣe ṣáájú.

EnforceRoutes jẹ́ bọ́tìnnì mìíràn

EnforceRoutes dà bíi ẹ̀dá tí ó le ti èrògbà kan náà, àwọn ènìyàn sì ń kó méjèèjì pọ̀ pẹ̀lú ìgbàgbọ́ pé kọ́kọ́rọ́ púpọ̀ túmọ̀ sí ìbòòmù púpọ̀. Apple ṣàlàyé pé a ń fojú fo òun nígbà tí IncludeAllNetworks bá wà ní ṣíṣi, nítorí náà kọ́kọ́rọ́ kejì kò rà ohunkóhun nínú àkópọ̀ yẹn.

Kà á sí àfidípò fún àwọn ìṣètò tí kò lo ìwọ̀n gbòòrò, kì í ṣe ìmúgbòòrò. Tí o kò bá lè ṣàlàyé ohun tí kọ́kọ́rọ́ kọ̀ọ̀kan ń ṣe fúnra rẹ̀, fífi méjèèjì kún un ń jẹ́ kí prófáìlì túbọ̀ ṣòro láti yẹ̀wò.

Ohun tí ẹnubodè àti ẹni tí ó ni prófáìlì gbọ́dọ̀ fohùn ṣọ̀kan lé

Ìṣètò alákòóso kò lè fipá mú olùpèsè láti gbé ìrìnàjò tí a kò tíì ṣètò rẹ̀ fún gbígbé lọ. Ẹnubodè gbọ́dọ̀ gba àpéjọ, pín àwọn àdírẹ́sì, pèsè ọ̀nà ìpadà fún àwọn ìpín tí o ní lọ́kàn láti dé, àti sin DNS ní ètò tí o yàn. Tí ó bá ń tọ́nà ìpín kan ṣoṣo, ìwọ̀n gbòòrò alákòóso ń dá ìrìnàjò tí ó dé tí ó sì kú. Ìbéèrè kan sí ibi tí ó wà lẹ́yìn ohun tí ẹnubodè ń tọ́nà ń fi ìyẹn hàn ní ìṣẹ́jú kan.

Ọ̀nà abẹ́lẹ̀ tí ohun èlò ni ó ni jẹ́ ọ̀ràn mìíràn. Olùpèsè gbọ́dọ̀ ṣe àtìlẹ́yìn tàbí fi ìhùwàsí tí a ṣe àtìlẹ́yìn rẹ̀ hàn; fífi prófáìlì IKEv2 ìbílẹ̀ kejì sórí ẹ̀rọ kò yí ọ̀nà abẹ́lẹ̀ tí ohun èlò mìíràn ti ń ṣàkóso padà, kọ́kọ́rọ́ IKEv2 kì í sì í ṣe ìtọ́nisọ́nà OpenVPN tí alákòóso mìíràn yóò kà.

Fún àkójọpọ̀ kọ́kọ́rọ́ tí ó wà lọ́wọ́lọ́wọ́ àti àwọn ipò ẹ̀dá, ka ìtọ́kasí payload IKEv2 Apple dípò prófáìlì tí ẹnìkan dàwọ́ lé ní ọdún púpọ̀ sẹ́yìn.

Gba àtúnyẹ̀wò prófáìlì gẹ́gẹ́ bí odindi

Kí o tó yí Mac tí a ń ṣàkóso látòkèèrè padà, kọ àwọn ẹ̀dá macOS àfojúsùn, ibi ìjáde íńtánẹ́ẹ̀tì tí a ní lọ́kàn, àwọn ìpín àdáni tí ó gbọ́dọ̀ wà ní àǹfààní, àti gbogbo ìyàtọ̀ tí o ń ṣí. Lẹ́yìn náà pa ọ̀nà ìmúpadà mọ́ tí kò gbára lé ọ̀nà abẹ́lẹ̀ tí o fẹ́ yí padà.

Dán àwọn ìbéèrè gbogbo ènìyàn tuntun, àwọn ìbéèrè àdáni, àwọn ìdílé àdírẹ́sì méjèèjì àti yíyanjú orúkọ wò, kí o sì yẹ àtúnyẹ̀wò tí a fi sórí ẹ̀rọ wò dípò fáìlì àpẹẹrẹ. Tí nnkan kan bá ṣì ń lọ tààràtà, pinnu bóyá ìyàtọ̀ tí a kọ sílẹ̀ ni, ipò ìsopọ̀ mìíràn ni, tàbí àṣìṣe ìṣètò gidi ni, kí o sì yí ọ̀kan nínú àwọn mẹ́ta yẹn padà dípò fífẹ̀ àwọn kọ́kọ́rọ́ tí kò ní í ṣe.