Mae clo VPN eich iPhone yn bolisi, nid y protocol

Mae eicon y VPN yn dangos cysylltiad, mae’r twnnel yn cwympo am eiliad yn ystod newid rhwydwaith, ac mae traffig a ddylai fod wedi’i rwystro yn mynd allan dros y rhwydwaith symudol. Ni chyhoeddodd dim yn y rhyngwyneb unrhyw fwlch. Mae’r nodwedd yr oeddech yn dibynnu arni yn bolisi cleient a llwyfan, ac nid yw enw protocol yn y gosodiadau yn disgrifio beth sy’n digwydd yn ystod yr eiliad honno.

Disgrifiwch y clo fel contract ynghylch cyflyrau, nid fel nodwedd o IKEv2 nac On Demand.

Y symptom: mae’r eicon yn dweud cysylltiedig

Mae eicon yn adlewyrchu barn y cleient am ei gyflwr ei hun, a gall y farn honno fod y tu ôl i’r gwirionedd hyd at hyd ailgysylltiad. Mae tudalen wedi’i chache-u, ailgysylltiad cyflym neu adnewyddiad statws i gyd yn cuddio’r cyfnod. Y cwestiwn sy’n werth ei ofyn nid yw a oedd yr eicon yn wyrdd, ond beth a ganiataodd y ddyfais tra oedd y twnnel yn absennol. Mae’r un oedi yn esbonio pam mae sgrinlun o’r ap yn dystiolaeth mor wan: mae’n cofnodi cyflwr, nid trawsnewidiad.

Nid oes ateb i’r cwestiwn hwnnw oni bai bod y polisi yn ei ddiffinio.

Beth mae’r protocol yn ei gynnal mewn gwirionedd

Mae IKEv2 yn cynnal ac yn adnewyddu perthynas IPsec wedi’i dilysu, ac mae nodweddion symudedd yn helpu i’w hadfer ar ôl newid cyfeiriad. Datganiad am gylch bywyd y twnnel yw hynny. Nid yw’n dweud dim am ganiatâd yr iPhone i anfon traffig arall yn y bwlch, oherwydd mae’r caniatâd hwnnw’n perthyn i’r llwyfan a’r cleient, nid i’r cyfnewid allweddi. Roedd gan ddyfais sy’n ailgysylltu mewn llai nag eiliad ffenestr o hyd, a dyna lle mae’r ymddygiad diddorol yn byw.

Mae On Demand yr un fath yn ddisgrifiad o ymddygiad actifadu, nid yn warant rwystro gyffredinol.

Beth mae’r llwyfan yn ei gynnig i ddatblygwr

Mae Network Extension Apple yn datgelu rheolyddion cwmpas traffig, ac mae ei ganllaw llwybro yn gwahaniaethu ymddygiad cynnwys pob rhwydwaith oddi wrth lwybrau cynwysedig cyffredin ac yn rhestru eithriadau’r system. Mae model defnyddio Always On dan oruchwyliaeth hefyd yn bodoli, ar wahân i osodiad cysylltiad awtomatig ap personol. A yw ap penodol yn defnyddio unrhyw ran o hynny yn nodwedd o’r ap, nid o’r protocol y mae’n ei siarad.

Nid yw enw toglo yn dystiolaeth o ba API y mae’r ap yn ei alw.

Darllenwch y nodwedd fel contract

Gofynnwch i’r darparwr bennu pump o gyflyrau: actifadu cychwynnol, colli’r twnnel yn annisgwyl, datgysylltu bwriadol, gadael yr ap ac ailgychwyn y ddyfais. Rhowch eithriadau’r system ac unrhyw fynediad bwriadol i’r LAN wrth ymyl y rhestr honno. Yna gofynnwch a yw’r nodwedd yn ddewisol, wedi’i gorfodi gan reoli, neu’n amodol ar fodd cleient, oherwydd mae saib a ddewisir gan ddefnyddiwr a chlo a orfodir gan sefydliad yn ddau gynnyrch gwahanol. Ysgrifennwch y pum ateb hynny yn y cofnod defnyddio, oherwydd bydd yr adolygydd nesaf yn gofyn yn union y cwestiynau hynny.

Mae nodwedd sy’n rhwystro ar golled annisgwyl ond nid ar ddatgysylltiad bwriadol yn ddyluniad cydlynol. Nid dyma’r un a ddisgrifiwyd ar y dudalen farchnata.

Sut i brofi’r bylchau

Profwch un trawsnewidiad ar y tro â thraffig diniwed, yn yr ap a’r teulu cyfeiriadau sy’n bwysig i chi. Cadarnhewch beth a ganiatawyd yn ystod y bwlch, nid beth ddangosodd yr eicon wedyn. Cofnodwch fersiwn y cleient a’r polisi ochr yn ochr â’r canlyniad, oherwydd mae’r ddau yn newid ac nid yw’r naill na’r llall i’w gweld o sgrin osodiadau’r ffôn. Dyna’r unig ffordd i wahanu bwlch go iawn oddi wrth eicon araf.

Os yw’r ateb yn bwysig ar gyfer cydymffurfio, gofynnwch amdano’n ysgrifenedig yn hytrach na’i gasglu o label cynnyrch.