VPN bersonol neu dwnnel pecynnau: dau fodel VPN ar gyfer iPhone

Gall dwy ap iPhone ill dwy roi cofnod VPN yn y Gosodiadau, ill dwy alw eu hunain yn gleientiaid VPN, a phrin rannu unrhyw weithrediad. Mae Apple yn galw un o’r integreiddiadau hyn yn VPN Bersonol, a’r enw hwnnw sy’n creu’r rhan fwyaf o’r dryswch. Mae VPN Bersonol yn API ar gyfer creu a rheoli ffurfweddiadau sy’n defnyddio’r gweithrediad IPsec neu IKEv2 adeiledig. Darparwr twnnel pecynnau yw’r model arall: mae’r ap yn danfon estyniad sy’n gweithredu ochr cleient ei brotocol ei hun. Mae popeth y mae pobl yn ei gasglu o’r label wedyn, o seiffrau i berchnogaeth i ba un a oes rhaid rheoli’r ffôn, yn gasgliad yn hytrach na datganiad.

Pwy sy’n gweithredu’r twnnel

Mae’r rhaniad yn penderfynu pwy sy’n gyfrifol pan fydd rhywbeth yn torri. Gydag IPsec neu IKEv2 adeiledig, iOS sy’n berchen ar beiriant cyflwr y twnnel a’r ap sy’n berchen ar y ffurfweddiad a’r botymau. Gyda darparwr, mae’r ap yn berchen ar y ddau, felly daw nam protocol yn ddiweddariad ap yn lle diweddariad system weithredu.

Mae’r gymhariaeth yn fyr os gofynnwch pwy sy’n gweithredu’r protocol.

Mae dogfennaeth VPN Bersonol hefyd yn nodi’r anogwr awdurdodi defnyddiwr penodol pan fydd ap yn cadw ffurfweddiad am y tro cyntaf, sy’n perthyn i’r model hwnnw yn hytrach nag i apiau VPN yn gyffredinol.

Dau haeriad am y label sy’n werth eu rhoi heibio

Y cyntaf yw bod VPN Bersonol yn dewis seiffr. Nid yw’n gwneud; daw’r swît a drafodwyd o’r protocol a’i ffurfweddiad, ac nid yw label Bersonol yn dweud dim am pa un a gewch. Yr ail yw bod VPN Bersonol yn awgrymu procsi neu dwnnel cyfyngedig. Mae’n awgrymu IPsec neu IKEv2 adeiledig, sef twnnel llawn pryd bynnag y mae’r llwybrau’n dweud hynny.

Felly nid yw presenoldeb ap yn dystiolaeth am y protocol gwifren. Mae cleient trydydd parti sy’n siarad WireGuard neu OpenVPN yn ap darparwr o ran ei adeiladwaith, oherwydd nid yw iOS yn gweithredu’r protocolau hynny’n frodorol.

Pam mae’r geiriau menter yn camarwain

Mae dogfennaeth Apple yn dosbarthu ffurfweddiadau NETunnelProviderManager fel ffurfweddiadau VPN menter arferol. Mae’r geiriad hwnnw’n gategori API, ac mae’n gwthio pobl tuag at ddau gamgymeriad gwrthgyferbyniol: tybio na all ap defnyddwyr ddefnyddio’r model darparwr, a thybio bod yn rhaid i’r ffôn fod dan oruchwyliaeth ar ei gyfer. Nid yw’r naill yn dilyn. Mae apiau defnyddwyr yn danfon darparwyr yn rheolaidd, ac mae goruchwyliaeth yn gwestiwn ar wahân ynglŷn â phwy a gaiff orfodi polisi.

Perchnogaeth rheoli yw’r pedwerydd cwestiwn hwnnw, ac mae’n annibynnol ar y ddau fodel. Mae ffurfweddiad a osodir gan sefydliad yn cario ei hunaniaeth, ei gwmpas traffig a’i reolau cylch bywyd ei hun, ac mae’r rheini’n teithio gyda’r proffil yn hytrach nag gyda pha ap bynnag sydd wedi’i osod. Darllenwch nhw ochr yn ochr â’r model integreiddio, oherwydd gall proffil adeiledig a reolir a phroffil darparwr heb ei reoli eistedd ar un ffôn ar yr un pryd.

Gwiriwch y dystiolaeth yn lle’r sgrinlun

Sgrinluniau yw’r dystiolaeth waethaf sydd ar gael, oherwydd mae grwpio’r Gosodiadau yn newid rhwng datganiadau. Mae proffil a reolir yn enwi ei fath llwyth ei hun: mae proffil adeiledig yn datgan math VPN fel IKEv2 neu IPsec, tra bod proffil darparwr yn cario is-fath sy’n enwi dynodwr bwndel y darparwr. Mae hynny’n wirio ar y ddyfais o’ch blaen, ac mae’n goroesi’r ailgynllun nesaf.

O ran yr ap ei hun, mae’r dosbarth sy’n cael ei ddefnyddio yn ateb yr un cwestiwn o’r ochr arall: gwrthrychau ffurfweddu o API VPN Bersonol, neu reolwr darparwr a’i estyniad.

Yna dewiswch yn ôl yr hyn y mae’r gweithredwr yn ei ddarparu mewn gwirionedd. Lle mae proffil brodorol cydnaws yn bodoli, mae gan y llwybr adeiledig lai o rannau symudol ac un peth yn llai i’w ddiweddaru. Lle mae’r gwasanaeth angen protocol nad yw iOS yn ei ddanfon, ap darparwr yw’r unig opsiwn ac mae ei gylchoedd rhyddhau yn dod yn rhan o’ch risg.

Cadwch y cofnod gyda’r cysylltiad

Atodwch ddilysu a pholisi adnoddau i gofnod y cysylltiad yn hytrach nag i’r ap, fel nad yw ailosod yn mynd â’r model awdurdodi gydag ef. Y cofnod hwnnw hefyd yw’r hyn y mae angen peiriannydd cymorth arno pan fydd y twnnel yn codi a dim arall yn gweithio.

Y cwestiwn sy’n werth ei ofyn ar y diwedd yw nid pa fodel sy’n well. Y cwestiwn yw pa fodel y mae eich gweithredwr yn ei gefnogi, a pha un y gallwch ei ddadfygio am ddau yn y bore gyda’r offer sydd gennych mewn gwirionedd.