Χρησιμοποιεί το Apple Watch τη σύνδεση VPN του iPhone;

Το ρολόι δεν έχει ρύθμιση VPN που μπορείτε να ανοίξετε, και αυτό είναι το πρώτο που πρέπει να καταλάβετε. Όλη η διαμόρφωση VPN βρίσκεται στο συνδεδεμένο iPhone, σε ένα προφίλ ή μέσα στο Network Extension μιας εφαρμογής. Το αν η κίνηση του ρολογιού περνά πραγματικά από αυτή τη σήραγγα εξαρτάται από το ποια σύνδεση χρησιμοποιεί το ρολόι εκείνη τη στιγμή. Αυτό το ένα γεγονός εξηγεί τις περισσότερες μπερδεμένες αναφορές για ρολόι που συνεχίζει να λειτουργεί ενώ το τηλέφωνο είναι σε VPN, ή το αντίστροφο.

Το watchOS δεν έχει πρόγραμμα-πελάτη VPN για να δείξεις

Το watchOS έρχεται χωρίς οθόνη διαμόρφωσης VPN, άρα δεν υπάρχει σήραγγα ανά ρολόι για ενεργοποίηση ή αποσφαλμάτωση. Ένα προφίλ που εγκαθίσταται στο iPhone ισχύει για το iPhone, και το ρολόι κληρονομεί συμπεριφορά μόνο μέσα από τις διαδρομές που μοιράζονται οι δύο συσκευές. Θεωρήστε κάθε ισχυρισμό για ρύθμιση VPN στο ρολόι ως ένδειξη ότι ο άνθρωπος περιγράφει την οθόνη του τηλεφώνου.

Γι' αυτό και οι ομάδες MDM δεν μπορούν να στείλουν φορτίο VPN σε ρολόι όπως το στέλνουν σε τηλέφωνο.

Αυτό που έχει το ρολόι είναι ένα σύνολο μεταφορών και επιλέγει ανάμεσά τους συνεχώς: Bluetooth προς το κοντινό τηλέφωνο, ένα συμβατό δίκτυο Wi-Fi για το οποίο κρατά διαπιστευτήρια, ή κυψελοειδές σε μοντέλο με πρόγραμμα. Κάθε επιλογή αλλάζει ποιος μεταφέρει τα πακέτα, και αυτό είναι το κομμάτι που μετράει για τη σήραγγά σας.

Bluetooth: το τηλέφωνο μεταφέρει τα πακέτα

Όταν το τηλέφωνο είναι κοντά, το ρολόι προτιμά το Bluetooth επειδή καταναλώνει πολύ λιγότερη ενέργεια από το Wi-Fi ή το κυψελοειδές. Τα δεδομένα μιας εφαρμογής του ρολογιού φεύγουν από αυτή τη ζεύξη, φτάνουν στο τηλέφωνο και μετά ακολουθούν τους κανόνες δρομολόγησης και σήραγγας του τηλεφώνου όπως κάθε άλλη κίνηση που παράγει ή προωθεί το τηλέφωνο. Σε αυτή την κατάσταση το VPN του τηλεφώνου είναι πραγματικά στη διαδρομή. Γι' αυτό μια εφαρμογή του ρολογιού μπορεί να αποτύχει με τη σήραγγα ενεργή, παρόλο που το ρολόι δεν άνοιξε ποτέ δική του σύνδεση.

Αυτή η προώθηση δεν είναι το ίδιο με το να μπει το ρολόι στη σήραγγα. Η σήραγγα ανήκει στη στοίβα δικτύου του τηλεφώνου και το ρολόι δεν έχει καμία εικόνα της: καμία εκχώρηση διεύθυνσης, κανένα δικό του δρομολόγιο, καμία κατάσταση σήραγγας για ανάγνωση. Δεν θα βρείτε την κίνηση του ρολογιού ως ξεχωριστή συνεδρία μέσα στη σήραγγα.

Μια χρήσιμη δοκιμή είναι να απενεργοποιήσετε το Bluetooth μόνο στο τηλέφωνο και να επαναλάβετε την ενέργεια που αποτυγχάνει. Αν αρχίσει να λειτουργεί, η διαδρομή ήταν η προώθηση μέσω τηλεφώνου.

Wi-Fi και κυψελοειδές: το ρολόι φεύγει από τη σήραγγα

Αν το Bluetooth βγει εκτός εμβέλειας ή απενεργοποιηθεί, το ρολόι δοκιμάζει ένα συμβατό δίκτυο Wi-Fi που ήδη γνωρίζει, και ένα κυψελοειδές μοντέλο με κάλυψη μπορεί να πέσει στον πάροχο. Ο οδηγός συνδεσιμότητας του ρολογιού της Apple περιγράφει αυτή τη σειρά και σημειώνει ότι το εικονίδιο Wi-Fi σημαίνει πως το ρολόι είναι σε Wi-Fi και δεν μιλά με το iPhone. Η κίνηση σε αυτές τις διαδρομές τερματίζεται στο ρολόι, όχι στο τηλέφωνο.

Άρα η σήραγγα του τηλεφώνου δεν εκτείνεται ως εκεί. Τις δικές του συνδέσεις τις κάνει το watchOS, με τα ραδιόφωνα του ρολογιού και τα διαπιστευτήρια που κρατά, και το τηλέφωνο δεν τις προωθεί. Αυτή είναι η περίπτωση όπου ένα αυστηρό VPN όλης της κίνησης στο τηλέφωνο μπορεί να δουλεύει άψογα ενώ μια εφαρμογή του ρολογιού φτάνει ακόμη στο διαδίκτυο.

Το αντίστροφο παράπονο είναι πιο συχνό: μια εφαρμογή του ρολογιού αποτυγχάνει μόλις σηκωθεί η σήραγγα του τηλεφώνου.

Τι καλύπτει και τι δεν καλύπτει το includeAllNetworks

Η τεκμηρίωση δρομολόγησης της Apple για το Network Extension απαριθμεί την επικοινωνία με συνοδευτικές συσκευές, μαζί με την κίνηση προς ένα Apple Watch, στις εξαιρέσεις που ξεχωρίζει όταν περιγράφει το includeAllNetworks. Η πρόθεση είναι μια ευρεία σήραγγα να μη σπάει τον τοπικό δεσμό μεταξύ των δύο συσκευών. Διαβάστε το στενά: προστατεύει το κανάλι της συνοδευτικής συσκευής, όχι κάθε υπηρεσία που μπορεί να καλέσει μια εφαρμογή του ρολογιού.

Επίσης δεν πιστοποιεί κανένα συγκεκριμένο προϊόν VPN και δεν λέει τίποτα για το ποια μεταφορά διάλεξε το ρολόι τη στιγμή της αποτυχίας. Μια ειδοποίηση που φτάνει αργά δεν είναι απόδειξη ότι η σήραγγα την έριξε.

Ούτε η εξαίρεση μετατρέπει ένα ρολόι στο δικό του Wi-Fi ή κυψελοειδές σε πελάτη μέσα στη σήραγγα. Αν χρειάζεστε αυτή την εγγύηση, η σήραγγα πρέπει να τερματίζεται εκεί απ' όπου περνά πραγματικά η κίνηση του ρολογιού, και το τηλέφωνο δεν βρίσκεται σε αυτή τη διαδρομή.

Διαβάστε τη διαδρομή πριν αλλάξετε το προφίλ

Πριν αγγίξετε τη διαμόρφωση VPN, καταγράψτε τρία πράγματα: τη σύνδεση που αναφέρει το ρολόι (τηλέφωνο, Wi-Fi ή κυψελοειδές), αν το τηλέφωνο είναι εντός εμβέλειας Bluetooth και μία ονομασμένη ενέργεια που αποτυγχάνει. Έπειτα επαναλάβετε αυτή την ενέργεια με τη διαδρομή αμετάβλητη και το VPN κλειστό, αν το επιτρέπει η πολιτική. Ένα αποτέλεσμα που εμφανίζεται μόνο με τη σήραγγα ενεργή είναι πρόβλημα σήραγγας, και ένα αποτέλεσμα που εμφανίζεται και στις δύο περιπτώσεις δεν είναι.

Κρατήστε και τις δύο συσκευές στο ίδιο σημείο και στις δύο δοκιμές, αλλιώς μετράτε το δωμάτιο και όχι τη σήραγγα.

Όταν η αποτυχία επιβιώνει από αυτή τη σύγκριση, η χρήσιμη αναφορά σε έναν διαχειριστή δικτύου είναι στενή: αυτή η εφαρμογή, αυτή η ενέργεια, αυτή η μεταφορά, σήραγγα ανοιχτή και κλειστή. Οι γενικές δηλώσεις για ασυμβατότητα ρολογιού και VPN δεν μπορούν να ελεγχθούν και συνήθως κρύβουν μια πύλη σύλληψης ή μια μπλοκαρισμένη υπηρεσία πίσω από έναν ισχυρισμό για το ραδιόφωνο.