Gebruik jou Apple Watch die iPhone se VPN-verbinding?

Die horlosie het geen VPN-instelling wat jy kan oopmaak nie, en dit is die eerste ding om te verstaan. Alle VPN-konfigurasie woon op die gepaarde iPhone, in ʼn profiel of binne ʼn app se Network Extension. Of die horlosie se verkeer werklik deur daardie tonnel gaan, hang af van watter skakel die horlosie op daardie oomblik gebruik. Daardie enkele feit verduidelik die meeste verwarrende verslae oor ʼn horlosie wat aanhou werk terwyl die foon op ʼn VPN sit, of omgekeerd.

watchOS het geen VPN-kliënt om na te wys nie

watchOS word sonder ʼn VPN-konfigurasieskerm verskeep, so daar is geen tonnel per horlosie om te aktiveer of te ontfout nie. ʼn Profiel wat op die iPhone geïnstalleer is, geld vir die iPhone, en die horlosie erf gedrag slegs deur die paaie wat die twee toestelle deel. Beskou enige bewering oor ʼn VPN-instelling op die horlosie as ʼn teken dat die persoon die foon se skerm beskryf.

Dit is ook hoekom MDM-spanne nie ʼn VPN-lading na ʼn horlosie kan stuur soos hulle een na ʼn foon stuur nie.

Wat die horlosie wel het, is ʼn stel vervoermiddels, en dit kies voortdurend tussen hulle: Bluetooth na die nabye foon, ʼn versoenbare Wi-Fi-netwerk waarvoor dit geloofsbriewe het, of sellulêr op ʼn model met ʼn plan. Elke keuse verander wie die pakkette dra, en dit is die deel wat vir jou tonnel saak maak.

Bluetooth: die foon dra die pakkette

Wanneer die foon naby is, verkies die horlosie Bluetooth omdat dit baie minder krag as Wi-Fi of sellulêr kos. Data van ʼn horlosie-app verlaat oor daardie skakel, bereik die foon, en volg dan die foon se roetering en tonnelreëls soos enige ander verkeer wat die foon begin of deurstuur. In daardie toestand is die foon se VPN werklik in die pad. Dit is hoekom ʼn horlosie-app kan misluk met die tonnel op, selfs al het die horlosie nooit sy eie verbinding oopgemaak nie.

Daardie deurstuur is nie dieselfde as dat die horlosie by die tonnel aansluit nie. Die tonnel behoort aan die foon se netwerkstapel, en die horlosie het geen sig daarop nie: geen adrestoewysing, geen eie roetes, geen tonnelstatus om te lees nie. Jy sal die horlosie se verkeer nie as ʼn aparte sessie binne die tonnel vind nie.

ʼn Nuttige toets is om Bluetooth net op die foon af te skakel en die mislukkende handeling te herhaal. As dit begin werk, was die pad die foon se deurstuur.

Wi-Fi en sellulêr: die horlosie verlaat die tonnel

As Bluetooth buite bereik val of afgeskakel word, probeer die horlosie ʼn versoenbare Wi-Fi-netwerk wat dit al ken, en ʼn sellulêre model met diens kan na die draer terugval. Apple se gids vir horlosieverbinding beskryf daardie volgorde en noem dat die Wi-Fi-ikoon beteken die horlosie is op Wi-Fi eerder as om met die iPhone te praat. Verkeer op daardie paaie eindig by die horlosie, nie by die foon nie.

Dus strek die foon se tonnel nie tot daar nie. Die horlosie se eie verbindings word deur watchOS gemaak, met die horlosie se radios en die geloofsbriewe wat dit het, en die foon stuur dit nie deur nie. Dit is die geval waar ʼn streng alles-verkeer-VPN op die foon perfek kan werk terwyl ʼn horlosie-app steeds die internet bereik.

Die omgekeerde klagte is algemener: ʼn horlosie-app misluk sodra die foon se tonnel opkom.

Wat includeAllNetworks dek en nie dek nie

Apple se roeteringsdokumentasie vir Network Extension lys kommunikasie met metgeseltoestelle, insluitend verkeer na ʼn Apple Watch, onder die uitsonderings wat dit maak wanneer includeAllNetworks beskryf word. Die bedoeling is dat ʼn breë tonnel nie die plaaslike skakel tussen die twee toestelle breek nie. Lees dit eng: dit beskerm die metgesel-kanaal, nie elke diens wat ʼn horlosie-app mag aanroep nie.

Dit sertifiseer ook geen spesifieke VPN-produk nie, en dit sê niks oor watter vervoermiddel die horlosie op die oomblik van die fout gekies het nie. ʼn Kennisgewing wat laat aankom, is nie bewys dat die tonnel dit laat val het nie.

Die uitsondering maak ook nie ʼn horlosie op sy eie Wi-Fi of sellulêr tot ʼn tonnel-kliënt nie. As jy daardie waarborg nodig het, moet die tonnel eindig op ʼn plek waar die horlosie se verkeer werklik verbykom, en die foon is nie op daardie pad nie.

Lees die pad voordat jy die profiel verander

Voordat jy aan die VPN-konfigurasie raak, teken drie dinge op: die verbinding wat die horlosie rapporteer (foon, Wi-Fi of sellulêr), of die foon binne Bluetooth-bereik is, en een genoemde handeling wat misluk. Herhaal dan daardie handeling met die pad onveranderd en die VPN af, as beleid dit toelaat. ʼn Uitslag wat net met die tonnel op verskyn, is ʼn tonnelprobleem, en ʼn uitslag wat in beide gevalle verskyn, is nie.

Hou beide toestelle op dieselfde plek vir albei lopies, anders meet jy die kamer in plaas van die tonnel.

Wanneer die fout daardie vergelyking oorleef, is die nuttige verslag aan ʼn netwerkadministrateur smal: hierdie app, hierdie handeling, hierdie vervoermiddel, tonnel aan en af. Algemene stellings oor onversoenbaarheid van horlosie en VPN kan nie nagegaan word nie, en hulle verberg gewoonlik ʼn vasgevangde portaal of ʼn geblokkeerde diens agter ʼn bewering oor die radio.