Používá vaše Apple Watch VPN připojení iPhonu?

Hodinky nemají nastavení VPN, které byste mohli otevřít, a to je první věc, kterou je třeba pochopit. Veškerá konfigurace VPN žije na spárovaném iPhonu, v profilu nebo uvnitř Network Extension nějaké aplikace. Zda provoz hodinek tímto tunelem skutečně projde, závisí na tom, které spojení hodinky v danou chvíli používají. Tento jediný fakt vysvětluje většinu matoucích zpráv o hodinkách, které dál fungují, zatímco telefon je na VPN, nebo naopak.

watchOS nemá VPN klienta, na který by se dalo ukázat

watchOS se dodává bez obrazovky pro konfiguraci VPN, takže neexistuje tunel pro jednotlivé hodinky, který byste zapnuli nebo ladili. Profil nainstalovaný na iPhonu platí pro iPhone a hodinky dědí chování jen cestami, které obě zařízení sdílejí. Jakékoli tvrzení o nastavení VPN na hodinkách berte jako znamení, že člověk popisuje obrazovku telefonu.

Proto také MDM týmy nemohou poslat VPN payload do hodinek tak, jako ho posílají do telefonu.

Hodinky mají sadu transportů a neustále mezi nimi vybírají: Bluetooth k blízkému telefonu, kompatibilní Wi-Fi síť, ke které mají přihlašovací údaje, nebo mobilní data na modelu s tarifem. Každá volba mění, kdo nese pakety, a to je část, která je pro váš tunel důležitá.

Bluetooth: pakety nese telefon

Když je telefon blízko, hodinky dávají přednost Bluetooth, protože spotřebovává mnohem méně energie než Wi-Fi nebo mobilní síť. Data z aplikace na hodinkách odejdou tímto spojením, dorazí do telefonu a pak se řídí pravidly směrování a tunelu telefonu jako jakýkoli jiný provoz, který telefon vytváří nebo přeposílá. V tomto stavu je VPN telefonu skutečně na cestě. Proto může aplikace na hodinkách selhat se zapnutým tunelem, i když hodinky nikdy neotevřely vlastní spojení.

Toto přeposílání není totéž jako připojení hodinek k tunelu. Tunel patří síťovému zásobníku telefonu a hodinky o něm nic nevidí: žádné přidělení adresy, žádné vlastní trasy, žádný stav tunelu ke čtení. Provoz hodinek nenajdete jako samostatnou relaci uvnitř tunelu.

Užitečný test je vypnout Bluetooth jen na telefonu a zopakovat akci, která selhává. Pokud začne fungovat, cestou bylo přeposílání přes telefon.

Wi-Fi a mobilní data: hodinky opouštějí tunel

Když Bluetooth opustí dosah nebo se vypne, hodinky zkusí kompatibilní Wi-Fi síť, kterou už znají, a mobilní model se službou se může vrátit k operátorovi. Apple ve průvodci připojením hodinek popisuje toto pořadí a upozorňuje, že ikona Wi-Fi znamená, že hodinky jsou na Wi-Fi, a ne že komunikují s iPhonem. Provoz na těchto cestách končí v hodinkách, ne v telefonu.

Tunel telefonu se na ně tedy nevztahuje. Vlastní spojení hodinek vytváří watchOS pomocí rádií hodinek a údajů, které má, a telefon je nepřeposílá. To je případ, kdy striktní VPN pro veškerý provoz na telefonu může fungovat bezchybně, zatímco aplikace na hodinkách se stále dostane na internet.

Opačná stížnost je běžnější: aplikace na hodinkách selže, jakmile se tunel telefonu zvedne.

Co includeAllNetworks pokrývá a co ne

Dokumentace Apple ke směrování pro Network Extension uvádí komunikaci s doprovodnými zařízeními, včetně provozu na Apple Watch, mezi výjimkami, které vyčleňuje při popisu includeAllNetworks. Záměrem je, aby široký tunel nenarušil místní spojení mezi oběma zařízeními. Čtěte to úzce: chrání kanál doprovodného zařízení, ne každou službu, kterou aplikace na hodinkách může volat.

Také necertifikuje žádný konkrétní produkt VPN a neříká nic o tom, který transport hodinky v okamžiku selhání zvolily. Oznámení, které dorazí pozdě, není důkazem, že ho tunel zahodil.

Výjimka také nepromění hodinky na vlastní Wi-Fi nebo mobilních datech v klienta uvnitř tunelu. Pokud takovou záruku potřebujete, tunel musí končit tam, kudy provoz hodinek skutečně prochází, a telefon na této cestě není.

Přečtěte si cestu, než změníte profil

Než sáhnete na konfiguraci VPN, zaznamenejte tři věci: spojení, které hodinky hlásí (telefon, Wi-Fi nebo mobilní data), zda je telefon v dosahu Bluetooth, a jednu pojmenovanou akci, která selhává. Potom tuto akci zopakujte s nezměněnou cestou a vypnutou VPN, pokud to politika dovolí. Výsledek, který se objeví jen se zapnutým tunelem, je problém tunelu, a výsledek, který se objeví v obou případech, není.

Ponechte obě zařízení na stejném místě při obou pokusech, jinak měříte místnost, a ne tunel.

Když selhání tuto komparaci přežije, užitečná zpráva pro správce sítě je úzká: tato aplikace, tato akce, tento transport, tunel zapnutý a vypnutý. Obecná tvrzení o nekompatibilitě hodinek a VPN nelze ověřit a obvykle skrývají captive portál nebo blokovanou službu za tvrzením o rádiu.