Трымаць VPN на iPhone заўсёды ўключаным? Два патрабаванні вырашаюць

Два чалавекі пакідаюць адзін і той жа профіль VPN уключаным увесь дзень і атрымліваюць ад яго рознае. Адзін дабіраецца да прыватнай працоўнай праграмы, не задумваючыся; другі трымае асабісты тунель пераважна па звычцы. Абодва бачаць адзін і той жа індыкатар у радку стану, і гэты індыкатар — адзінае, што агульнае ў двух уладкаванняў.

Рашэнне не пра тое, ці пастаяннае пакрыццё адчуваецца бяспечнейшым. Яно пра тое, за якое патрабаванне вы плаціце, што робіць кліент, калі шлюз недасягальны, і колькі вашага трафіку бачыць абраны аператар. Адкажыце на гэтыя тры — і пераключальнік перастане быць справай густу.

Дзве задачы, якія дзеляць адзін значок

Першая задача — доступ: пэўны набор прыватных рэсурсаў павінен быць дасягальны, калі вы адкрываеце праграму, з любога месца. Другая задача — пакрыццё: трафік, які інакш перасякаў бы незнаёмую сетку, павінен выходзіць праз сэрвіс, якому вы давяраеце.

Яны паказваюць на розныя канфігурацыі. Доступ хоча найвузэйшы ахоп, які яшчэ працуе, бо поўны тунель для адной унутранай праграмы адпраўляе ўсё астатняе праз сетку, якая ніколі не разлічвалася на гэта. Пакрыццё хоча найшырэйшы ахоп, які вы можаце вытрымаць, бо тунель, які нясе толькі частку праграм, пакідае астатнія адкрытымі менавіта ў той сетцы, за якую вы хваляваліся. Большасць няправільна наладжаных тэлефонаў заканчваецца сумессю абодвух, таму патрабаванне трэба назваць да выбару профілю.

Прыватны працоўны доступ: ахоп важнейшы за пастаянства

Калі мэта — дабрацца да ўнутранай праграмы, карыснае пытанне ў тым, калі тунель актывуецца, а не ці ён трымаецца. Кіраванае ўладкаванне для кожнай праграмы можа адпраўляць праз шлюз толькі трафік гэтай праграмы, што пакідае асабісты прагляд на звычайным шляху, а працоўны трафік — на адобраным. Гэта іншая форма кантролю, чым поўны тунель, і яна змяняе значэнне індыкатара. Пры ахопе для кожнай праграмы значок можа быць адсутным, пакуль працоўная праграма дасягае свайго сэрвісу.

Гэты ахоп — рашэнне аб палітыцы, якое прымае ўладальнік разгортвання, а не асабістая перавага, якую можна вывесці з паводзін праграмы. Экран налад кліента не заўсёды паказвае які з некалькіх механізмаў платформы дзейнічае, а пазнакі перакрываюцца так, што ўводзяць у зман.

Дакументацыя Apple адрознівае ўмоўную актывацыю, выбар для кожнай праграмы і кіраваныя паводзіны заўсёды ўключана. Пераключальнік аўтападключэння старонняга кліента сам па сабе не належыць ні да адной з гэтых катэгорый, таму пазнаку, якая гучыць эквівалентна, нельга чытаць як абяцанне кіраванай уласцівасці.

Практычная праверка — гэта запыт да сэрвісу, пра які вы ведаеце, што ён унутраны, зроблены з наўмысна выключаным тунелем. Калі ён паспяховы, тунель — не той кантроль, які вы думаеце, і астатняя канфігурацыя заслугоўвае другога позірку, перш чым вы на яе спадзяецеся.

Ахоплены прагляд: палітыка збою і ёсць прадукт

Калі мэта — пакрыццё ў незнаёмых сетках, то цікавая частка прадукту — не злучэнне, а адключэнне. Два кліенты, якія абодва падключаюцца аўтаматычна, могуць паводзіць сябе цалкам па-рознаму ў момант, калі шлюз адмаўляе або сетка блакуе яго.

Палітыка блакавання робіць ахоплены трафік недаступным, пакуль тунель не можа быць усталяваны. Гэта наймацнейшая версія пакрыцця і найбольш разбуральная: збой становіцца вашым збоем, а палонны партал — сцяной, праз якую не прайсці да старонкі, якая магла б вас прапусціць.

Палітыка адкату трымае вас онлайн, дазваляючы трафіку ісці звычайным шляхам. Гэта зручней і па вызначэнні слабей, бо менавіта ў момант збою тунеля трафік выходзіць без шыфравання праз любую сетку, у якой вы знаходзіцеся. Трафік усё роўна выходзіць, і выходзіць ён у сетцы, якой вы не давяралі. Гэта і ёсць абмен, выкладзены без маркетынгу.

Ні адно не памылкова, і памылка — даведацца, якое з іх вы купілі, падчас паездкі. Праверце дома: адключыце здольнасць тунеля злучацца і паглядзіце, ці загружаюцца старонкі. Гэты адзіны эксперымент скажа вам больш, чым любое апісанне на маркетынгавай старонцы пастаўшчыка.

Чаго тунель не выпраўляе

Правод трафіку праз аднаго аператара дае гэтаму аператару пазіцыю на вашым шляху злучэння. Гэта не робіць сайты, якія вы наведваеце, надзейнымі і не замяняе HTTPS, бяспеку ўліковага запісу або клопат пра тое, якія профілі вы ўсталёўваеце. Тунель, які заканчваецца ў сетцы пастаўшчыка, — гэта змена таго, хто што можа назіраць, а не зняцце пытання.

Тое ж датычыцца лакальнай сеткі. VPN можа трымаць ваш трафік далей ад сеткі доступу гатэля, і ён не можа перашкодзіць гэтай сетцы блакаваць сам тунель або ўмешвацца ў развязанне імёнаў да таго, як тунель існуе.

Прадукцыйнасць і батарэя належаць да той жа катэгорыі сумленных назіранняў. Да індыкатара не прывязана фіксаваная кара; маршрут, які бярэ шлюз, якасць сеткі доступу, аб’ём трафіку і частата перападключэнняў — усё гэта рухае лік. Параўнанне дзвюх канфігурацый пры аднолькавым выкарыстанні — адзінае вымярэнне, якое нешта значыць.

Выбірайце для прылады, якая ў вас сапраўды ёсць

На асабістым тэлефоне выберыце паводзіны, якія адпавядаюць вашаму патрабаванню, і запішыце палітыку збою, якую вы прынялі. Калі вы выбралі пакрыццё з блакаваннем, пакіньце спосаб дабрацца да старонкі стану пастаўшчыка з іншай прылады; калі выбралі адкат, ведайце, што збой тунеля маўклівы па задуме.

На кіраваным працоўным тэлефоне адказ — палітыка адміністратара, і адсутнасць кнопкі паўзы звычайна наўмысная, а не недагляд, які трэба абыходзіць. Прасіць выключэнне праз звычайны канал хутчэй, чым шукаць абыход, які прыбярэ наступнае абнаўленне профілю.

Так ці інакш, перагледзьце рашэнне, калі мэта змяняецца. Тунель, наладжаны для адной унутранай праграмы, дрэнна падыходзіць для поўнага пакрыцця прагляду, а профіль поўнага тунеля, які трымаюць дзеля адной праграмы, ціха пераносіць шмат трафіку, які вы не збіраліся аддаваць.