Şəxsi VPN və ya paket tuneli: iPhone üçün iki VPN modeli
Bir model iOS-un daxili IPsec və ya IKEv2 parametrlərini qurur; digəri öz protokolunu həyata keçirən provayder təqdim edir. Məhsul adı hansını aldığınızı demir.
İki iPhone tətbiqi hər ikisi Parametrlərdə VPN girişi yarada, hər ikisi özünü VPN müştərisi adlandıra və demək olar ki, heç bir tətbiqatı paylaşmaya bilər. Apple bu inteqrasiyalardan birini Şəxsi VPN adlandırır və əsas qarışıqlığı elə bu ad yaradır. Şəxsi VPN daxili IPsec və ya IKEv2 tətbiqatından istifadə edən konfiqurasiyaların yaradılması və idarə olunması üçün API-dir. Paket tuneli provayderi digər modeldir: tətbiq öz protokolunun müştəri tərəfini həyata keçirən uzantı göndərir. İnsanların sonradan bu etiketdən çıxardığı hər şey — şifrlərdən mülkiyyətə, telefonun idarə olunmalı olub-olmamasına qədər — bəyanat deyil, çıxarışdır.
Tuneli kim həyata keçirir
Bu bölgü nəyinsə pozulduqda kimin məsuliyyət daşıdığını müəyyən edir. Daxili IPsec və ya IKEv2 ilə tunel vəziyyət maşınına iOS, konfiqurasiya və düymələrə isə tətbiq sahibdir. Provayderlə isə tətbiq hər ikisinə sahibdir, buna görə protokol xətası ƏS yeniləməsi əvəzinə tətbiq yeniləməsinə çevrilir.
Protokolu kimin həyata keçirdiyini soruşsanız, müqayisə qısa olur.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
Şəxsi VPN sənədləri həmçinin tətbiqin konfiqurasiyanı ilk dəfə saxlayarkən istifadəçinin açıq icazə sorğusunu qeyd edir; bu, ümumiyyətlə VPN tətbiqlərinə deyil, həmin modelə aiddir.
Etiketlə bağlı tərk edilməli iki iddia
Birincisi, guya Şəxsi VPN şifr seçir. Seçmir; razılaşdırılmış dəst protokoldan və onun konfiqurasiyasından gəlir və Şəxsi etiketi hansını alacağınız barədə heç nə demir. İkincisi, guya Şəxsi VPN proksi və ya məhdud tunel deməkdir. O, daxili IPsec və ya IKEv2 deməkdir ki, bu da marşrutlar belə dedikdə tam tuneldir.
Deməli, tətbiqin olması naqil protokolu barədə heç bir sübut deyil. WireGuard və ya OpenVPN danışan üçüncü tərəf müştərisi quruluşca provayder tətbiqidir, çünki iOS bu protokolları yerli olaraq həyata keçirmir.
Niyə korporativ ifadə yanıltır
Apple sənədləri NETunnelProviderManager konfiqurasiyalarını adi korporativ VPN konfiqurasiyaları kimi təsnif edir. Bu ifadə API kateqoriyasıdır və insanları iki əks səhvə sürükləyir: istehlakçı tətbiqinin provayder modelindən istifadə edə bilməyəcəyini güman etmək və telefonun bunun üçün nəzarət altında olmalı olduğunu güman etmək. Heç biri çıxmır. İstehlakçı tətbiqləri provayderləri adi qaydada göndərir və nəzarət siyasəti kimin tətbiq edə biləcəyi ilə bağlı ayrıca məsələdir.
İdarəetmə mülkiyyəti elə o dördüncü sualdır və hər iki modeldən asılı deyil. Təşkilat tərəfindən quraşdırılan konfiqurasiya öz kimliyini, trafik əhatəsini və həyat dövrü qaydalarını daşıyır və bunlar hansı tətbiqin quraşdırıldığından asılı olmayaraq profil ilə gedir. Onları inteqrasiya modeli ilə birlikdə oxuyun, çünki idarə olunan daxili profil və idarə olunmayan provayder profili eyni telefonda eyni vaxtda ola bilər.
Ekran görüntüsü yerinə sübutu yoxlayın
Ekran görüntüləri mövcud olan ən pis sübutdur, çünki Parametrlər qruplaşdırması buraxılışlar arasında dəyişir. İdarə olunan profil öz yük növünü adlandırır: daxili profil IKEv2 və ya IPsec kimi VPN növü bildirir, provayder profili isə provayderin paket identifikatorunu adlandıran alt növ daşıyır. Bu, qarşınızdakı cihazda yoxlanıla bilər və növbəti yenidən dizayna da davam edir.
Tətbiqin özünə gəldikdə, istifadə olunan sinif eyni suala digər tərəfdən cavab verir: Şəxsi VPN API-sindən konfiqurasiya obyektləri, yoxsa provayder meneceri və onun uzantısı.
Sonra operatorun həqiqətən təqdim etdiyinə görə seçin. Uyğun yerli profil mövcud olduqda daxili yolun hərəkət edən hissələri daha az və yenilənəcək bir şey də azdır. Xidmət iOS-un göndərmədiyi protokola ehtiyac duyduqda provayder tətbiqi yeganə seçimdir və onun buraxılış tempi riskinizin bir hissəsi olur.
Qeydi bağlantı ilə birlikdə saxlayın
Autentifikasiya və resurs siyasətini tətbiqə deyil, bağlantı qeydinə bağlayın ki, yenidən quraşdırma icazə modelini özü ilə aparmasın. Bu qeyd həm də tunel qalxdığı və başqa heç nə işləmədiyi zaman dəstək mühəndisinə lazım olan şeydir.
Sonda verməyə dəyər sual hansı modelin daha yaxşı olması deyil. Sual odur ki, operatorunuz hansı modeli dəstəkləyir və siz gecə saat ikidə həqiqətən malik olduğunuz alətlərlə hansını sazlayıb düzəldə bilirsiniz.