VPN на iPhone: уласны профіль ці праграма правайдэра?

Тры ўмовы вызначаюць, як наладзіць VPN на iPhone: які пратакол прапануе сервер, ці тэлефон знаходзіцца ў асабістым кіраванні ці пад наглядам, і што павінна адбыцца, калі змяняецца сетка. Уласны профіль канфігурацыі і праграма правайдэра — розныя механізмы, а не два спосабы ўвесці адзін і той жа адрас. Прывязка іх да гэтых умоў пазбягае большасці налад, якія не працуюць пасля першага выхаду з будынка.

Пратакол — гэта першы фільтр; другі — хто кантралюе прыладу.

Пагадзіце пратакол да крамы праграм

iOS падтрымлівае ўласныя канфігурацыі IKEv2, L2TP па-над IPsec і Cisco IPsec, кожная са сваімі параметрамі аўтэнтыфікацыі і палямі профілю. Іншыя пратаколы, уключаючы OpenVPN і WireGuard, прыходзяць праз праграму, якая выкарыстоўвае framework Network Extension. Файл, створаны для аднаго, нельга выбраць як другі, і менавіта таму профіль, які імпартуецца без памылак, можа ўсё роўна не злучыцца. Пераканайцеся ў пратаколе сервера, перш чым выбіраць кліент.

Папрасіце ў правайдэра дакладную канфігурацыю, якую ён чакае для iOS. Інструкцыі для камп'ютара часта мяркуюць функцыі, якіх тэлефон не прадстаўляе, а экспарт, прызначаны для тэлефона, прыбірае здагадкі.

Профіль на ўзроўні сістэмы ці пакет праграмы

Уласны профіль усталёўваецца на ўзроўні сістэмы, таму злучэнне можа існаваць да адкрыцця любой праграмы і кіравацца тым, хто падаў профіль. Праграма правайдэра змяшчае тунель усярэдзіне праграмы, даючы правайдэру месца для ўласнага інтэрфейсу і набору функцый. На працоўным тэлефоне кіраваны профіль можа несці сертыфікаты і правілы доступу да пэўных рэсурсаў, і замена яго асабістай праграмай не з'яўляецца раўназначным абменам. Спытайцеся ў адміністратара, перш чым нешта змяняць.

На асабістым тэлефоне праверце крыніцу, перш чым ухваліць профіль. Поўныя экспарты і QR-коды могуць змяшчаць уліковыя даныя або давераны корань, таму стаўцеся да іх як да сакрэтаў і трымайце іх па-за здымкамі экрана і чатамі.

Што On Demand сапраўды абяцае

On Demand можа паднімаць злучэнне на ўмовах, вызначаных Apple, а мадэль Always On пад наглядам мае больш строгія паводзіны, якіх асабістая прылада не атрымлівае. Не варта меркаваць, што ярлык аўтападключэння ў спажывецкай праграме дае любое з гэтага. Практычныя пытанні: што адбываецца да таго, як тунель стане даступны, што адбываецца пасля ручнога адключэння і што адбываецца пры перазагрузцы тэлефона. Аўтаматычнае перападключэнне і блакаванне трафіку па-за тунелем — асобныя абяцанні.

Пакрыццё — трэцяе пытанне: канфігурацыя можа несці ўвесь інтэрнэт-трафік, набор прыватных пунктаў прызначэння ці толькі кіраваныя праграмы.

Праверце пераходы і адкліканне

Спачатку завяршыце ўваход на партал Wi-Fi праз звычайнае запытанне iOS, бо абмежаваны партал не дазволіць устанавіць тунель. Затым праверце пераходы, якія вы сапраўды перажываеце: з Wi-Fi на сотавую сетку, з сотавай назад на Wi-Fi і блакіроўку экрана пры прастойным злучэнні. Адзначце, ці аднаўляецца тунель і ці аднаўляецца разам з ім праграма. Назва пратаколу не гарантуе бесперапыннага выкліку пры пераходзе.

Захаваны рэгіён, дазволенае месцазнаходжанне прылады і працяглы ўваход уліковага запісу не з'яўляюцца вымярэннямі публічнага выхаду. Праверце мэтавую праграму і абедзве сям'і адрасоў, дзе гэта датычыцца, выкарыстоўваючы праверку, якая паведамляе пра тое, што адбылося насамрэч.

Для страчанага тэлефона пацвердзіце крыніцу профілю і працэс адклікання. Выдаленне лакальнай праграмы не абавязкова прыбірае яе аддаленую аўтарызацыю.