Иконата на VPN в iPhone е включена: покрива ли всички приложения или просто работи?
Една значка, три различни твърдения. Отделете какво покрива профилът, какво правят правилата при поискване и кое семейство адреси сте тествали всъщност.
Значката се появява, приложението продължава да се държи сякаш е у дома, а очевидният извод е, че тунелът е повреден. Обикновено нищо не е повредено. Значката отчита една връзка, докато въпросът зад нея е за покритие, а това са различни твърдения.
Три условия решават какво твърдение можете да направите. Докато не са изяснени, всеки резултат от тест е двусмислен.
Три отговора се крият зад една икона
Първият въпрос е какво сте искали да прави тунелът. Достъпът до вътрешно уики, скриването на адреса ви от стрийминг услуга и защитата на едно управлявано приложение са три различни изисквания, които три различни профила удовлетворяват.
Вторият е кой притежава профила. Лично инсталирана конфигурация се държи различно от такава, изпратена от система за управление, и само втората може да носи правила за отделни приложения, които iOS налага. Значката не може да различи двете.
Третият е семейството адреси, на което стоите. Тунел, който пренася IPv4, докато мрежата раздава IPv6, оставя една пътека извън тунела. Тест, който достига само до сайт с IPv4, никога няма да го види.
Профилите за отделни приложения покриват само своите приложения
VPN за отделни приложения е случаят, който създава най-много фалшиви сигнали. Профилът посочва приложенията, чийто трафик влиза в тунела, а всичко останало продължава по локалната мрежа по проект. Затова това, че публичният ви адрес в браузър остава същият, е очаквано поведение, а не доказателство за повреда. Нищо в лентата за състоянието не го опровергава.
Тествайте приложението, за което е създаден профилът, и го тествайте срещу ресурс, който съществува само отвътре. Успешна вътрешна заявка от посоченото приложение описва работеща настройка. Нормален публичен адрес в Safari тогава описва профил за отделни приложения, който работи точно както е конфигуриран.
Правилата при поискване променят това, което наблюдавате
Конфигурацията при поискване решава кога се установява връзка, а не дали трафикът е покрит. Правило може да вдигне тунела, когато се поиска определен домейн, и да го свали, когато заявката приключи, което означава, че появяването и изчезването на значката при обичайна употреба е работещ проект. Прочетете правилата, преди да тълкувате значката.
Това поведение обяснява и резултати, които изглеждат непоследователни през деня. Същото приложение може да е през тунела в десет сутринта и директно по обед, защото условието за задействане се е променило, а не политиката.
Една проверка не е доказателство за покритие
Една проверка в браузър доказва, че една заявка е минала по един път, и нищо повече. Тя не казва нищо за второ приложение със собствен мрежов стек, фонова синхронизация, стартирала преди тунелът да се вдигне, или връзка, преживяла промяна на мрежата, защото старият сокет така и не е бил възстановен. Тази разлика е проблем на обхват, а не изтичане.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Четвъртият ред е единственият, който сочи към неизправност. Свързан тунел със счупено разрешаване на имена, липсващ обратен маршрут или просто неработеща услуга изглеждат еднакво от гледна точка на приложението.
Какво да запишете преди ескалация
Запишете името на профила, дали идва от система за управление, дали има правила за отделни приложения и точния час на неуспешната заявка. Добавете семейството адреси, което сте тествали, и приложението, от което сте тествали. Никое число на екрана не заменя този списък. Този запис отделя въпроса за покритието от прекъсване с една размяна.
Дръжте в полезрението и основите на сигурността. Тунелът не заменя проверката на сертификати, защитата на акаунта или разрешенията на устройството. Появила се икона до състоянието на мрежата не е доказателство, че някое от тях е конфигурирано, и точно такова отношение позволява твърдение за поверителност да се прави въз основа на значка.
Прегледът на внедряването на VPN от Apple описва типовете профили и поведението при поискване зад тези разлики. Прочетете го, преди да спорите със система за управление какво трябва да покрива профилът.