Ydy eich Apple Watch yn defnyddio cysylltiad VPN yr iPhone?

Nid oes gan y watsh osodiad VPN y gallwch ei agor, a dyma’r peth cyntaf i’w ddeall. Mae’r holl ffurfweddiad VPN yn byw ar yr iPhone sydd wedi’i baru, mewn proffil neu y tu mewn i Network Extension ap. P’un a yw traffig y watsh yn croesi’r twnnel hwnnw mewn gwirionedd sy’n dibynnu ar ba ddolen mae’r watsh yn ei defnyddio ar y pryd. Mae’r ffaith syml honno yn esbonio’r rhan fwyaf o’r adroddiadau dryslyd am watsh sy’n dal i weithio tra bo’r ffôn ar VPN, neu’r gwrthwyneb.

Nid oes gan watchOS gleient VPN i bwyntio ato

Daw watchOS heb sgrin ffurfweddu VPN, felly nid oes twnnel penodol i’r watsh i’w alluogi na’i ddadfygio. Mae proffil a osodir ar yr iPhone yn berthnasol i’r iPhone, ac mae’r watsh yn etifeddu ymddygiad yn unig trwy’r llwybrau y mae’r ddwy ddyfais yn eu rhannu. Cymerwch unrhyw honiad am osodiad VPN ar y watsh fel arwydd bod y person yn disgrifio sgrin y ffôn.

Dyma hefyd pam na all timau MDM wthio llwyth VPN i watsh fel y maent yn ei wthio i ffôn.

Yr hyn sydd gan y watsh yw set o gludwyr, ac mae’n dewis yn eu plith yn gyson: Bluetooth i’r ffôn cyfagos, rhwydwaith Wi-Fi cydnaws y mae ganddi gymwysterau ar ei gyfer, neu gellweir ar fodel sydd â chynllun. Mae pob dewis yn newid pwy sy’n cario’r pecynnau, a dyna’r rhan sy’n bwysig i’ch twnnel.

Bluetooth: y ffôn sy’n cario’r pecynnau

Pan fo’r ffôn gerllaw, mae’r watsh yn ffafrio Bluetooth oherwydd ei fod yn defnyddio llawer llai o ynni na Wi-Fi neu gellweir. Mae data o ap ar y watsh yn gadael dros y ddolen honno, yn cyrraedd y ffôn, ac yna’n dilyn rheolau llwybro a thwnnel y ffôn fel unrhyw draffig arall y mae’r ffôn yn ei greu neu’n ei ailgyfeirio. Yn y cyflwr hwnnw mae VPN y ffôn mewn gwirionedd ar y llwybr. Dyma pam y gall ap ar y watsh fethu gyda’r twnnel i fyny, er na agorodd y watsh gysylltiad ei hun erioed.

Nid yw’r ailgyfeirio hwnnw yr un peth â’r watsh yn ymuno â’r twnnel. Mae’r twnnel yn perthyn i stac rhwydwaith y ffôn, ac nid oes gan y watsh unrhyw olwg arno: dim neilltuo cyfeiriad, dim llwybrau ei hun, dim statws twnnel i’w ddarllen. Ni fyddwch yn dod o hyd i draffig y watsh fel sesiwn ar wahân y tu mewn i’r twnnel.

Prawf defnyddiol yw analluogi Bluetooth ar y ffôn yn unig ac ailadrodd y weithred sy’n methu. Os bydd yn dechrau gweithio, y llwybr oedd ailgyfeirio’r ffôn.

Wi-Fi a gellweir: mae’r watsh yn gadael y twnnel

Os yw Bluetooth yn mynd allan o gyrraedd neu’n cael ei analluogi, mae’r watsh yn rhoi cynnig ar rwydwaith Wi-Fi cydnaws y mae’n ei hadnabod yn barod, a gall model gellweir sydd â gwasanaeth ddisgyn yn ôl i’r cludwr. Mae canllaw cysylltedd y watsh gan Apple yn disgrifio’r drefn honno ac yn nodi bod yr eicon Wi-Fi yn golygu bod y watsh ar Wi-Fi yn hytrach na siarad â’r iPhone. Mae traffig ar y llwybrau hynny’n terfynu ar y watsh, nid ar y ffôn.

Felly nid yw twnnel y ffôn yn ymestyn ato. Mae cysylltiadau’r watsh ei hun yn cael eu gwneud gan watchOS, gan ddefnyddio radios y watsh a’r cymwysterau sydd ganddi, ac nid yw’r ffôn yn eu hanfon ymlaen. Dyma’r achos lle gall VPN llym ar gyfer yr holl draffig ar y ffôn weithio’n berffaith tra bo ap ar y watsh yn dal i gyrraedd y rhyngrwyd.

Mae’r ŵyn wrthwyneb yn fwy cyffredin: mae ap ar y watsh yn methu unwaith y bydd twnnel y ffôn yn codi.

Beth mae includeAllNetworks yn ei gwmpasu a beth nad yw

Mae dogfennaeth llwybro Apple ar gyfer Network Extension yn rhestru cyfathrebu â dyfeisiau cymar, gan gynnwys traffig i Apple Watch, ymhlith yr eithriadau y mae’n eu neilltuo wrth ddisgrifio includeAllNetworks. Y bwriad yw nad yw twnnel eang yn torri’r ddolen leol rhwng y ddwy ddyfais. Darllenwch hynny’n gul: mae’n amddiffyn y sianel gymar, nid pob gwasanaeth y gall ap ar y watsh ei alw.

Nid yw ychwaith yn ardystio unrhyw gynnyrch VPN penodol, ac nid yw’n dweud dim am ba gludydd a ddewisodd y watsh ar adeg y methiant. Nid yw hysbysiad sy’n cyrraedd yn hwyr yn brawf bod y twnnel wedi’i ollwng.

Nid yw’r eithriad chwaith yn troi watsh ar ei Wi-Fi neu gellweir ei hun yn gleient wedi’i dwnelu. Os oes angen y warant honno arnoch, rhaid i’r twnnel derfynu yn rhywle y mae traffig y watsh yn mynd trwyddo mewn gwirionedd, ac nid yw’r ffôn ar y llwybr hwnnw.

Darllenwch y llwybr cyn newid y proffil

Cyn cyffwrdd â’r ffurfweddiad VPN, cofnodwch dri pheth: y cysylltiad y mae’r watsh yn ei adrodd (ffôn, Wi-Fi neu gellweir), a yw’r ffôn o fewn cyrraedd Bluetooth, ac un weithred a enwir sy’n methu. Yna ailadroddwch y weithred honno gyda’r llwybr heb ei newid a’r VPN i ffwrdd, os yw polisi’n caniatáu. Mae canlyniad sy’n ymddangos dim ond gyda’r twnnel i fyny yn broblem twnnel, ac nid yw canlyniad sy’n ymddangos y naill ffordd neu’r llall.

Cadwch y ddwy ddyfais yn yr un lle ar gyfer y ddau rediad, neu byddwch yn mesur yr ystafell yn lle’r twnnel.

Pan fydd y methiant yn goroesi’r gymhariaeth honno, mae’r adroddiad defnyddiol i weinyddwr rhwydwaith yn gul: yr ap hwn, y weithred hon, y cludydd hwn, twnnel ymlaen ac i ffwrdd. Ni ellir gwirio datganiadau blanced am anghydnawsedd watsh a VPN, ac maent fel arfer yn cuddio porth caeth neu wasanaeth wedi’i rwystro y tu ôl i honiad am y radio.