Да държим ли VPN на iPhone винаги включен? Две изисквания решават

Двама души оставят един и същ профил на VPN включен цял ден и получават различна полза от него. Единият достига до частно работно приложение, без да се замисля; другият поддържа личен тунел главно по навик. И двамата виждат един и същ индикатор в лентата за състояние и този индикатор е единственото общо между двете подредби.

Решението не е дали постоянното покритие се усеща по-безопасно. То е кое изискване плащате, какво прави клиентът, когато шлюзът е недостъпен, и колко от трафика ви вижда избраният оператор. Отговорете на тези три и превключвателят престава да бъде въпрос на вкус.

Две задачи, които делят една икона

Първата задача е достъп: определен набор частни ресурси трябва да е достъпен, когато отворите приложението, откъдето и да сте. Втората задача е покритие: трафикът, който иначе би пресякъл непозната мрежа, трябва да излезе през услуга, на която вярвате.

Те сочат към различни конфигурации. Достъпът иска най-тесния обхват, който още работи, защото пълен тунел за едно вътрешно приложение изпраща всичко останало през мрежа, която никога не е била оразмерена за това. Покритието иска най-широкия обхват, който можете да понесете, защото тунел, който носи само някои приложения, оставя останалите открити точно в мрежата, за която се тревожехте. Повечето неправилно конфигурирани телефони завършват като смесица от двете и затова изискването трябва да се назове, преди да се избере профилът.

Частен работен достъп: обхватът бие постоянното присъствие

Ако целта е достигане до вътрешно приложение, полезният въпрос е кога тунелът се активира, а не дали остава включен. Управлявана подредба за отделно приложение може да изпраща само трафика на това приложение през шлюза, което оставя личното сърфиране по обичайния път и работния трафик по одобрения. Това е различна форма на контрол от пълния тунел и променя значението на индикатора. При обхват за отделно приложение иконата може да липсва, докато работното приложение все още достига услугата си.

Този обхват е политическо решение, взето от този, който притежава внедряването, а не лично предпочитание, което можете да изведете от поведението на приложението. Екраните с настройки на клиента не винаги показват кой от няколкото механизма на платформата действа, а етикетите се припокриват по начин, който подвежда.

Документацията на Apple разграничава условно активиране, избор за отделно приложение и управлявано поведение винаги включено. Превключвателят за автоматично свързване на клиент от трета страна сам по себе си не принадлежи на нито една от тези категории, затова етикет, който звучи равностойно, не бива да се чете като обещание за управляваното свойство.

Практическата проверка е заявка към услуга, за която знаете, че е вътрешна, направена с умишлено изключен тунел. Ако тя успее, тунелът не е контролът, който мислите, и останалата конфигурация заслужава втори поглед, преди да разчитате на нея.

Покрито сърфиране: политиката при отказ е продуктът

Ако целта е покритие в непознати мрежи, интересната част от продукта не е свързването, а прекъсването. Два клиента, които и двата се свързват автоматично, могат да се държат напълно различно в момента, в който шлюзът откаже или мрежата го блокира.

Политиката на блокиране прави покрития трафик недостъпен, докато тунелът не може да бъде установен. Това е най-силната версия на покритието и най-разрушителната: прекъсването става ваше прекъсване, а плененият портал се превръща в стена, през която не можете да стигнете до страницата, която би ви пуснала.

Политиката на отстъпване ви държи онлайн, като позволява на трафика да поеме обичайния път. Това е по-използваемо и по определение по-слабо, защото точно моментът, в който тунелът се провали, е моментът, в който трафикът излиза нешифриран през каквато и мрежа да сте. Трафикът все пак излиза и излиза в мрежата, на която не сте вярвали. Това е разменята, изказана без маркетинга.

Нито едното не е грешно и грешката е да откриете кое от двете сте купили по време на пътуване. Тествайте го у дома: изключете способността на тунела да се свързва и след това наблюдавайте дали страниците се зареждат. Този единствен експеримент ви казва повече от всяко описание на маркетингова страница на доставчик.

Какво тунелът не поправя

Пренасочването на трафика през един оператор дава на този оператор позиция в пътя на връзката ви. То не прави сайтовете, които посещавате, надеждни и не замества HTTPS, сигурността на профила или грижата кои профили инсталирате. Тунел, който завършва в мрежата на доставчик, е промяна на това кой какво може да наблюдава, а не премахване на въпроса.

Същото важи и за локалната мрежа. VPN може да държи трафика ви далеч от мрежата за достъп на хотел и не може да попречи на тази мрежа да блокира самия тунел или да се намесва в разрешаването на имена, преди тунелът да съществува.

Производителността и батерията принадлежат към същата категория на честно наблюдение. Към индикатора не е прикрепено фиксирано наказание; маршрутът, който поема шлюзът, качеството на мрежата за достъп, обемът на трафика и честотата на повторните свързвания — всичко това движи числото. Сравняването на две конфигурации при еднакво използване е единственото измерване, което означава нещо.

Изберете за устройството, което наистина имате

На личен телефон изберете поведението, което отговаря на изискването ви, и запишете политиката при отказ, която сте приели. Ако изберете покритие с блокиране, запазете начин да стигнете до страницата за състояние на доставчика от друго устройство; ако изберете отстъпване, знайте, че отказът на тунела е тих по замисъл.

На управляван работен телефон отговорът е политиката на администратора и липсата на бутон за пауза обикновено е умишлена, а не пропуск, който да се заобикаля. Да поискате изключение по нормалния канал е по-бързо от намирането на заобикаляне, което следващата актуализация на профила ще премахне.

Както и да е, прегледайте решението, когато целта се промени. Тунел, конфигуриран за едно вътрешно приложение, е лош избор за покритие при пълноценно сърфиране, а профил с пълен тунел, поддържан за едно приложение, тихо премества много трафик, който никога не сте възнамерявали да предадете.