iPhone-da VPN nişanı aktivdir: bütün tətbiqləri əhatə edir, yoxsa sadəcə işləyir?
Bir nişan, üç fərqli iddia. Profilin nəyi əhatə etdiyini, tələb üzrə qaydaların nə etdiyini və hansı ünvan ailəsini həqiqətən sınaqdan keçirdiyinizi ayırın.
Nişan görünür, tətbiq hələ də evdəymiş kimi davranır və aşkar nəticə tunelin xarab olduğudur. Adətən heç nə xarab deyil. Nişan bir bağlantı bildirir, halbuki onun arxasındakı sual əhatə ilə bağlıdır və bunlar fərqli iddialardır.
Hansı iddianı irəli sürə biləcəyinizi üç şərt müəyyən edir. Onlar həll olunana qədər istənilən test nəticəsi qeyri-müəyyəndir.
Bir nişanın arxasında üç cavab gizlənir
Birinci sual tunelin nə etməsini istədiyinizdir. Daxili vikiyə çatmaq, ünvanınızı yayım xidmətindən gizlətmək və tək idarə olunan tətbiqi qorumaq üç fərqli tələbdir və onları üç fərqli profil ödəyir.
İkincisi profilin kimə aid olduğudur. Şəxsən quraşdırılmış konfiqurasiya idarəetmə sistemi tərəfindən göndəriləndən fərqli davranır və yalnız ikincisi iOS-un tətbiq etdiyi tətbiq-üzrə qaydaları daşıya bilər. Nişan bu ikisini ayırd edə bilmir.
Üçüncüsü dayandığınız ünvan ailəsidir. Şəbəkə IPv6 verərkən IPv4 daşıyan tunel bir yolu tuneldən kənarda qoyur. Yalnız IPv4 saytına çatan test bunu heç vaxt görməyəcək.
Tətbiq-üzrə profillər yalnız öz tətbiqlərini əhatə edir
Tətbiq-üzrə VPN ən çox yalançı həyəcan yaradan haldır. Profil trafiki tunelə daxil olan tətbiqləri adlandırır və qalan hər şey dizayn üzrə yerli şəbəkədə davam edir. Buna görə brauzerdə ictimai ünvanınızın dəyişməməsi gözlənilən davranışdır, uğursuzluq sübutu deyil. Status panelində heç nə buna zidd deyil.
Profilin nə üçün qurulduğu tətbiqi sınayın və onu yalnız daxildə mövcud olan resursa qarşı sınayın. Adlandırılmış tətbiqdən uğurlu daxili sorğu işlək quraşdırmanı təsvir edir. Safari-də normal ictimai ünvan isə tam konfiqurasiya edildiyi kimi işləyən tətbiq-üzrə profili təsvir edir.
Tələb üzrə qaydalar müşahidə etdiyinizi dəyişir
Tələb üzrə konfiqurasiya trafikin əhatə olunub-olunmadığını deyil, bağlantının nə vaxt qurulduğunu müəyyən edir. Qayda müəyyən domen tələb edildikdə tuneli qaldıra və sorğu bitdikdə onu söndürə bilər, yəni adi istifadə zamanı nişanın görünüb itməsi dizaynın işləməsidir. Nişanı şərh etməzdən əvvəl qaydaları oxuyun.
Bu davranış gün ərzində uyğunsuz görünən nəticələri də izah edir. Eyni tətbiq səhər saat onda tuneldən keçə, günortada isə birbaşa işləyə bilər, çünki dəyişən siyasət deyil, tetikleme şərtidir.
Bir yoxlama əhatə sübutu deyil
Tək brauzer yoxlaması bir sorğunun bir yoldan getdiyini sübut edir, başqa heç nəyi yox. Öz şəbəkə yığını olan ikinci tətbiq, tunel qalxmazdan əvvəl işləyən fon sinxronizasiyası və ya köhnə soket yenidən qurulmadığı üçün şəbəkə dəyişikliyindən sağ çıxan bağlantı haqqında heç nə demir. Bu boşluq sızma deyil, əhatə dairəsi problemidir.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Dördüncü sətir nasazlığa işarə edən yeganə sətirdir. Bağlı tunel ilə pozulmuş ad həlli, çatışmayan geri dönüş marşrutu və ya sadəcə işləməyən xidmət tətbiqin baxış bucağından eyni görünür.
Yuxarı səviyyəyə ötürməzdən əvvəl nə qeyd etməli
Profilin adını, idarəetmə sistemindən gəlib-gəlmədiyini, tətbiq-üzrə qaydaların olub-olmadığını və uğursuz sorğunun dəqiq vaxtını yazın. Sınaqdan keçirdiyiniz ünvan ailəsini və hansı tətbiqdən sınaq keçirdiyinizi əlavə edin. Ekranda heç bir rəqəm bu siyahını əvəz etmir. Bu qeyd əhatə sualını bir gedişdə kəsintidən ayırır.
Təhlükəsizlik əsaslarını da gözdən qaçırmayın. Tunel sertifikat yoxlamasını, hesab qorunmasını və ya cihaz icazələrini əvəz etmir. Şəbəkə statusunun yanında görünən nişan onların hər hansı birinin konfiqurasiya edildiyinə sübut deyil və buna belə yanaşmaq məxfilik iddiasının nişanın gücünə əsaslanmasına gətirib çıxarır.
Apple-ın VPN-ə dair yerləşdirmə icmalı bu fərqlərin arxasındakı profil növlərini və tələb üzrə davranışı təsvir edir. Profilin nəyi əhatə etməli olduğu barədə idarəetmə sistemi ilə mübahisə etməzdən əvvəl onu oxuyun.