iPhone-dakı VPN kilidi protokol deyil, siyasətdir

VPN nişanı qoşulduğunu göstərir, şəbəkə dəyişikliyi zamanı tunel bir anlıq düşür və bloklanmalı olan trafik mobil şəbəkə üzərindən çıxır. İnterfeysdə heç nə boşluq barədə xəbərdarlıq etmədi. Güvəndiyiniz funksiya müştəri və platforma siyasətidir, ayarlardakı protokol adı isə həmin saniyədə nə baş verdiyini təsvir etmir.

Kilidi IKEv2 və ya On Demand xüsusiyyəti kimi deyil, vəziyyətlər barədə müqavilə kimi təsvir edin.

Simptom: nişan qoşulduğunu deyir

Nişan müştərinin öz vəziyyətinə baxışını əks etdirir və bu baxış yenidən qoşulma müddəti qədər reallıqdan geri qala bilər. Keşlənmiş səhifə, sürətli yenidən qoşulma və ya statusun yenilənməsi bu intervalı gizlədir. Sual nişanın yaşıl olub-olmaması deyil, tunel yoxkən cihazın nəyə icazə verdiyidir. Eyni gecikmə tətbiqin ekran görüntüsünün niyə zəif sübut olduğunu da izah edir: o, keçidi deyil, bir vəziyyəti qeyd edir.

Bu sualın cavabı yalnız siyasət onu müəyyən edirsə olur.

Protokol əslində nəyi saxlayır

IKEv2 autentifikasiya olunmuş IPsec əlaqəsini saxlayır və yeniləyir, mobillik imkanları isə ünvan dəyişdikdən sonra onu bərpa etməyə kömək edir. Bu, tunelin həyat dövrü barədə ifadədir. Bu, iPhone-un boşluqda başqa trafik göndərmə icazəsi barədə heç nə demir, çünki həmin icazə açarların mübadiləsinə deyil, platformaya və müştəriyə aiddir. Bir saniyədən az müddətdə yenidən qoşulan cihazın da pəncərəsi var idi və maraqlı davranış məhz o pəncərədədir.

On Demand da eyni şəkildə aktivləşmə davranışının təsviridir, universal bloklama zəmanəti deyil.

Platforma tərtibatçıya nə təklif edir

Apple-ın Network Extension modulu trafiki əhatə etmə nəzarətləri təqdim edir və onun marşrut bələdçisi bütün şəbəkələri daxil etmə davranışını adi daxil edilmiş marşrutlardan fərqləndirir və sistem istisnalarını sadalayır. Nəzarət olunan Always On yerləşdirmə modeli də mövcuddur və fərdi tətbiqin avtomatik qoşulma ayarından ayrıdır. Müəyyən bir tətbiqin bunlardan hər hansı birini istifadə edib-etməməsi tətbiqin xassəsidir, danışdığı protokolun deyil.

Keçidin adı tətbiqin hansı API-ni çağırdığına sübut deyil.

Funksiyanı müqavilə kimi oxuyun

Provayderdən beş vəziyyəti göstərməsini xahiş edin: ilkin aktivləşmə, gözlənilməz tunel itkisi, qəsdən ayırma, tətbiqdən çıxış və cihazın yenidən başladılması. Sistem istisnalarını və qəsdən edilən LAN girişini həmin siyahının yanına yazın. Sonra soruşun ki, funksiya isteğe bağlıdır, idarəetmə ilə məcburidir, yoxsa müştəri rejimindən asılıdır, çünki istifadəçinin fasiləsi ilə təşkilatın məcburi kilidi fərqli məhsullardır. Bu beş cavabı yerləşdirmə qeydinə yazın, çünki növbəti rəyçi məhz bu sualları verəcək.

Gözlənilməz itkidə bloklayan, qəsdən ayırmada isə bloklamayan funksiya tutarlı dizayndır. Sadəcə marketinq səhifəsinin təsvir etdiyi dizayn deyil.

Boşluqları necə sınamaq olar

Hər dəfə bir keçidi zərərsiz trafiklə, maraqlandığınız tətbiq və ünvan ailəsində sınayın. Boşluq zamanı nəyə icazə verildiyini təsdiqləyin, nişanın sonradan nə göstərdiyini deyil. Nəticənin yanında müştəri versiyasını və siyasəti qeyd edin, çünki hər ikisi dəyişir və heç biri telefonun ayarlar ekranından görünmür. Həqiqi boşluğu yavaş nişandan ayırmağın yeganə yolu budur.

Cavab uyğunluq üçün vacibdirsə, onu məhsul etiketindən çıxarmaq əvəzinə yazılı şəkildə tələb edin.