هل تستخدم ساعة Apple Watch اتصال VPN الخاص بجهاز iPhone؟

لا تحتوي الساعة على إعداد VPN يمكنك فتحه، وهذا أول ما يجب فهمه. كل إعدادات VPN موجودة على جهاز iPhone المقترن، في ملف تعريف أو داخل Network Extension الخاص بأحد التطبيقات. أما ما إذا كانت حركة الساعة تعبر ذلك النفق فعليًّا، فيعتمد على الرابط الذي تستخدمه الساعة في تلك اللحظة. هذه الحقيقة وحدها تفسّر معظم التقارير المربكة عن ساعة تستمر في العمل بينما يكون الهاتف على VPN، أو العكس.

لا يوجد في watchOS عميل VPN يمكن الإشارة إليه

يأتي watchOS من دون شاشة لإعداد VPN، لذا لا يوجد نفق خاص بكل ساعة لتفعيله أو لاستكشاف أخطائه. ملف التعريف المثبَّت على جهاز iPhone يُطبَّق على جهاز iPhone، ولا ترث الساعة السلوك إلا عبر المسارات التي يتشاركها الجهازان. اعتبر أي حديث عن إعداد VPN في الساعة دليلًا على أن المتحدث يصف شاشة الهاتف.

ولهذا أيضًا لا تستطيع فرق MDM دفع حمولة VPN إلى ساعة كما تدفعها إلى هاتف.

ما تملكه الساعة فعلًا هو مجموعة من وسائل النقل، وهي تختار بينها باستمرار: Bluetooth إلى الهاتف القريب، أو شبكة Wi-Fi متوافقة تحتفظ ببيانات اعتمادها، أو شبكة خلوية في طراز مزوَّد بخطة. كل اختيار يغيّر من يحمل الحزم، وهذا هو الجزء المهم لنفقك.

Bluetooth: الهاتف يحمل الحزم

عندما يكون الهاتف قريبًا، تفضّل الساعة Bluetooth لأنه يستهلك طاقة أقل بكثير من Wi-Fi أو الشبكة الخلوية. تغادر بيانات تطبيق الساعة عبر ذلك الرابط، وتصل إلى الهاتف، ثم تتبع قواعد التوجيه والنفق الخاصة بالهاتف كأي حركة أخرى ينشئها الهاتف أو يمررها. في هذه الحالة يكون VPN الخاص بالهاتف في المسار فعليًّا. ولهذا قد يفشل تطبيق ساعة والنفق مفعَّل، مع أن الساعة لم تفتح اتصالًا خاصًّا بها قط.

هذا التمرير ليس هو انضمام الساعة إلى النفق. النفق ملك لحزمة الشبكة في الهاتف، والساعة لا ترى منه شيئًا: لا إسناد عناوين، ولا مسارات خاصة بها، ولا حالة نفق لقراءتها. لن تجد حركة الساعة كجلسة منفصلة داخل النفق.

الاختبار المفيد هو تعطيل Bluetooth على الهاتف وحده وإعادة الإجراء الفاشل. فإن بدأ يعمل، فالمسار كان تمرير الهاتف.

Wi-Fi والشبكة الخلوية: الساعة تخرج من النفق

إذا خرج Bluetooth من المدى أو عُطِّل، تجرّب الساعة شبكة Wi-Fi متوافقة تعرفها مسبقًا، ويمكن لطراز خلوي لديه خدمة أن يعود إلى المشغّل. يصف دليل اتصال الساعة من Apple هذا الترتيب، ويشير إلى أن أيقونة Wi-Fi تعني أن الساعة على Wi-Fi وليست تتحدث إلى جهاز iPhone. والحركة على تلك المسارات تنتهي عند الساعة، لا عند الهاتف.

لذا لا يمتد نفق الهاتف إليها. اتصالات الساعة نفسها ينشئها watchOS، باستخدام أجهزة الراديو في الساعة وبيانات الاعتماد التي تحتفظ بها، والهاتف لا يمرّرها. هذه هي الحالة التي يمكن فيها لـ VPN صارم يوجّه كل الحركة على الهاتف أن يعمل تمامًا بينما يصل تطبيق ساعة إلى الإنترنت.

الشكوى المعاكسة أكثر شيوعًا: تطبيق ساعة يفشل بمجرد أن يبدأ نفق الهاتف.

ما يغطيه includeAllNetworks وما لا يغطيه

تسرد وثائق التوجيه الخاصة بـ Network Extension من Apple اتصال الأجهزة الرفيقة، بما فيه الحركة إلى Apple Watch، بين الاستثناءات التي تستبعدها عند وصف includeAllNetworks. والمقصود ألا يقطع النفق الواسع الرابط المحلي بين الجهازين. اقرأ ذلك بضيق: فهو يحمي قناة الرفيق، لا كل خدمة قد يستدعيها تطبيق الساعة.

وهو أيضًا لا يعتمد أي منتج VPN بعينه، ولا يقول شيئًا عن وسيلة النقل التي اختارتها الساعة لحظة الفشل. ووصول إشعار متأخرًا ليس دليلًا على أن النفق أسقطه.

ولا يحوّل الاستثناء ساعة على Wi-Fi أو شبكة خلوية خاصة بها إلى عميل داخل النفق. إن كنت تحتاج ذلك الضمان، فعلى النفق أن ينتهي في مكان تمرّ فيه حركة الساعة فعلًا، والهاتف ليس على ذلك المسار.

اقرأ المسار قبل أن تغيّر ملف التعريف

قبل أن تمسّ إعدادات VPN، سجّل ثلاثة أشياء: الاتصال الذي تبلغ عنه الساعة (الهاتف أو Wi-Fi أو الشبكة الخلوية)، وهل الهاتف داخل مدى Bluetooth، وإجراء واحد مسمّى يفشل. ثم أعد ذلك الإجراء والمسار كما هو وVPN مغلق، إن سمحت السياسة. النتيجة التي تظهر مع النفق المفعَّل فقط هي مشكلة نفق، والنتيجة التي تظهر في الحالتين ليست كذلك.

أبقِ الجهازين في المكان نفسه في المرّتين، وإلا كنت تقيس الغرفة لا النفق.

عندما ينجو الفشل من تلك المقارنة، يكون التقرير المفيد لمسؤول الشبكة ضيقًا: هذا التطبيق، هذا الإجراء، وسيلة النقل هذه، النفق مفعَّل ومغلق. الأحكام العامة عن عدم توافق الساعة وVPN لا يمكن التحقق منها، وهي غالبًا تخفي بوابة التقاط أو خدمة محجوبة وراء ادعاء عن الراديو.