Koristi li vaš Apple Watch VPN vezu iPhonea?

Sat nema VPN postavku koju možete otvoriti, i to je prvo što treba razumjeti. Cijela VPN konfiguracija živi na uparenom iPhoneu, u profilu ili unutar Network Extensiona neke aplikacije. Hoće li promet sata zaista proći kroz taj tunel, zavisi od toga koju vezu sat koristi u tom trenutku. Ta jedna činjenica objašnjava većinu zbunjujućih izvještaja o satu koji nastavlja raditi dok je telefon na VPN-u, ili obrnuto.

watchOS nema VPN klijenta na koji se može pokazati

watchOS dolazi bez ekrana za konfiguraciju VPN-a, pa ne postoji tunel za pojedini sat koji biste uključili ili otklanjali greške. Profil instaliran na iPhoneu važi za iPhone, a sat nasljeđuje ponašanje samo kroz puteve koje dva uređaja dijele. Svaku tvrdnju o VPN postavci na satu uzmite kao znak da osoba opisuje ekran telefona.

Zato MDM timovi ne mogu gurnuti VPN payload na sat kao na telefon.

Ono što sat ima jest skup transporta i stalno bira među njima: Bluetooth do obližnjeg telefona, kompatibilna Wi-Fi mreža za koju ima vjerodajnice, ili mobilna veza na modelu s planom. Svaki izbor mijenja to ko nosi pakete, a to je dio koji je važan za vaš tunel.

Bluetooth: telefon nosi pakete

Kad je telefon blizu, sat preferira Bluetooth jer troši daleko manje energije od Wi-Fi veze ili mobilne mreže. Podaci iz aplikacije na satu izlaze tom vezom, stižu na telefon i zatim slijede pravila rutiranja i tunela telefona kao i svaki drugi promet koji telefon stvara ili prosljeđuje. U tom stanju VPN telefona je stvarno na putu. Zato aplikacija na satu može pasti s podignutim tunelom, iako sat nikad nije otvorio vlastitu vezu.

To prosljeđivanje nije isto što i pridruživanje sata tunelu. Tunel pripada mrežnom steku telefona i sat ga ne vidi: nema dodjele adrese, nema vlastitih ruta, nema statusa tunela za čitanje. Nećete naći promet sata kao zasebnu sesiju unutar tunela.

Koristan test je isključiti Bluetooth samo na telefonu i ponoviti radnju koja pada. Ako počne raditi, put je bilo prosljeđivanje preko telefona.

Wi-Fi i mobilna veza: sat napušta tunel

Ako Bluetooth izađe iz dometa ili se isključi, sat pokušava kompatibilnu Wi-Fi mrežu koju već poznaje, a mobilni model s uslugom može se prebaciti na operatera. Appleov vodič za povezivanje sata opisuje taj redoslijed i napominje da ikona Wi-Fi znači da je sat na Wi-Fi vezi, a ne da razgovara s iPhoneom. Promet na tim putevima završava na satu, ne na telefonu.

Dakle tunel telefona ne proteže se do njega. Vlastite veze sata uspostavlja watchOS, koristeći radio uređaje sata i vjerodajnice koje drži, a telefon ih ne prosljeđuje. To je slučaj u kojem strog VPN za sav promet na telefonu može raditi besprijekorno dok aplikacija na satu ipak dolazi do interneta.

Obrnuta žalba je češća: aplikacija na satu padne kad se tunel telefona podigne.

Šta includeAllNetworks pokriva, a šta ne

Appleova dokumentacija o rutiranju za Network Extension navodi komunikaciju s pratećim uređajima, uključujući promet prema Apple Watchu, među izuzecima koje izdvaja opisujući includeAllNetworks. Namjera je da široki tunel ne prekine lokalnu vezu između dva uređaja. Čitajte to usko: štiti kanal pratećeg uređaja, ne svaku uslugu koju aplikacija na satu može pozvati.

Ono također ne certificira nijedan konkretan VPN proizvod i ne govori ništa o tome koji je transport sat odabrao u trenutku kvara. Obavijest koja stigne kasno nije dokaz da ju je tunel ispustio.

Izuzetak također ne pretvara sat na vlastitoj Wi-Fi ili mobilnoj vezi u klijenta unutar tunela. Ako vam treba ta garancija, tunel mora završavati tamo gdje promet sata zaista prolazi, a telefon nije na tom putu.

Pročitajte put prije nego promijenite profil

Prije nego dirnete VPN konfiguraciju, zabilježite tri stvari: vezu koju sat prijavljuje (telefon, Wi-Fi ili mobilna), je li telefon u dometu Bluetootha i jednu imenovanu radnju koja pada. Zatim ponovite tu radnju s nepromijenjenim putem i isključenim VPN-om, ako politika dopušta. Rezultat koji se pojavi samo s podignutim tunelom je problem tunela, a rezultat koji se pojavi u oba slučaja nije.

Držite oba uređaja na istom mjestu u oba prolaza, inače mjerite sobu, a ne tunel.

Kad kvar preživi tu usporedbu, koristan izvještaj mrežnom administratoru je uzak: ova aplikacija, ova radnja, ovaj transport, tunel uključen i isključen. Općenite tvrdnje o nekompatibilnosti sata i VPN-a ne mogu se provjeriti i obično skrivaju captive portal ili blokiranu uslugu iza tvrdnje o radiju.