Το εικονίδιο VPN στο iPhone είναι ενεργό: καλύπτει κάθε εφαρμογή ή απλώς λειτουργεί;
Ένα σήμα, τρεις διαφορετικοί ισχυρισμοί. Διαχωρίστε τι καλύπτει το προφίλ, τι κάνουν οι κανόνες κατά παραγγελία και ποια οικογένεια διευθύνσεων δοκιμάσατε πραγματικά.
Το σήμα εμφανίζεται, η εφαρμογή εξακολουθεί να συμπεριφέρεται σαν να βρίσκεται στο σπίτι και το προφανές συμπέρασμα είναι ότι η σήραγγα έχει χαλάσει. Συνήθως τίποτα δεν έχει χαλάσει. Το σήμα αναφέρει μία σύνδεση, ενώ το ερώτημα πίσω από αυτό αφορά την κάλυψη, και πρόκειται για διαφορετικούς ισχυρισμούς.
Τρεις συνθήκες καθορίζουν ποιον ισχυρισμό μπορείτε να κάνετε. Μέχρι να διευκρινιστούν, κάθε αποτέλεσμα δοκιμής είναι αμφίσημο.
Τρεις απαντήσεις κρύβονται πίσω από ένα εικονίδιο
Το πρώτο ερώτημα είναι τι θέλατε να κάνει η σήραγγα. Η πρόσβαση σε ένα εσωτερικό wiki, η απόκρυψη της διεύθυνσής σας από μια υπηρεσία ροής και η προστασία μιας μόνο διαχειριζόμενης εφαρμογής είναι τρεις διαφορετικές απαιτήσεις που ικανοποιούν τρία διαφορετικά προφίλ.
Το δεύτερο είναι ποιος κατέχει το προφίλ. Μια προσωπικά εγκατεστημένη διαμόρφωση συμπεριφέρεται διαφορετικά από μία που ωθεί ένα σύστημα διαχείρισης, και μόνο η δεύτερη μπορεί να φέρει κανόνες ανά εφαρμογή που επιβάλλει το iOS. Το σήμα δεν μπορεί να ξεχωρίσει τις δύο.
Το τρίτο είναι η οικογένεια διευθύνσεων στην οποία στέκεστε. Μια σήραγγα που μεταφέρει IPv4 ενώ το δίκτυο διανέμει IPv6 αφήνει μια διαδρομή εκτός σήραγγας. Μια δοκιμή που φτάνει μόνο σε τοποθεσία IPv4 δεν θα το δει ποτέ.
Τα προφίλ ανά εφαρμογή καλύπτουν μόνο τις εφαρμογές τους
Ένα VPN ανά εφαρμογή είναι η περίπτωση που παράγει τους περισσότερους ψευδείς συναγερμούς. Το προφίλ ονομάζει τις εφαρμογές των οποίων η κίνηση εισέρχεται στη σήραγγα, και όλα τα άλλα συνεχίζουν στο τοπικό δίκτυο εξ ορισμού. Επομένως, το ότι η δημόσια διεύθυνσή σας παραμένει ίδια σε ένα πρόγραμμα περιήγησης είναι αναμενόμενη συμπεριφορά, όχι απόδειξη αποτυχίας. Τίποτα στη γραμμή κατάστασης δεν το αντιφάσκει.
Δοκιμάστε την εφαρμογή για την οποία φτιάχτηκε το προφίλ και δοκιμάστε την απέναντι σε έναν πόρο που υπάρχει μόνο εσωτερικά. Ένα επιτυχές εσωτερικό αίτημα από την ονομασμένη εφαρμογή περιγράφει μια ρύθμιση που λειτουργεί. Μια κανονική δημόσια διεύθυνση στο Safari περιγράφει τότε ένα προφίλ ανά εφαρμογή που λειτουργεί ακριβώς όπως διαμορφώθηκε.
Οι κανόνες κατά παραγγελία αλλάζουν αυτό που παρατηρείτε
Η διαμόρφωση κατά παραγγελία καθορίζει πότε δημιουργείται μια σύνδεση, όχι αν η κίνηση καλύπτεται. Ένας κανόνας μπορεί να σηκώσει τη σήραγγα όταν ζητείται ένας συγκεκριμένος τομέας και να τη ρίξει όταν το αίτημα τελειώσει, πράγμα που σημαίνει ότι το σήμα που εμφανίζεται και εξαφανίζεται κατά τη συνηθισμένη χρήση είναι το σχέδιο που δουλεύει. Διαβάστε τους κανόνες πριν ερμηνεύσετε το σήμα.
Αυτή η συμπεριφορά εξηγεί επίσης αποτελέσματα που φαίνονται ασυνεπή μέσα στην ημέρα. Η ίδια εφαρμογή μπορεί να περνά από τη σήραγγα στις δέκα το πρωί και να είναι απευθείας το μεσημέρι, επειδή άλλαξε η συνθήκη ενεργοποίησης και όχι η πολιτική.
Μία δοκιμή δεν είναι απόδειξη κάλυψης
Ένας μόνο έλεγχος στο πρόγραμμα περιήγησης αποδεικνύει ότι ένα αίτημα πήρε μία διαδρομή και τίποτα περισσότερο. Δεν λέει τίποτα για μια δεύτερη εφαρμογή με δικό της στοίβο δικτύου, για έναν συγχρονισμό παρασκηνίου που έτρεξε πριν σηκωθεί η σήραγγα, ή για μια σύνδεση που επέζησε από αλλαγή δικτύου επειδή ο παλιός υποδοχέας δεν ξαναστήθηκε ποτέ. Αυτό το κενό είναι πρόβλημα εμβέλειας, όχι διαρροή.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Η τέταρτη γραμμή είναι η μόνη που δείχνει βλάβη. Μια συνδεδεμένη σήραγγα με χαλασμένη επίλυση ονομάτων, μια διαδρομή επιστροφής που λείπει ή μια υπηρεσία που απλώς είναι κάτω φαίνονται ίδιες από την οπτική γωνία της εφαρμογής.
Τι να καταγράψετε πριν την κλιμάκωση
Γράψτε το όνομα του προφίλ, αν προήλθε από σύστημα διαχείρισης, αν υπάρχουν κανόνες ανά εφαρμογή και την ακριβή ώρα του αποτυχημένου αιτήματος. Προσθέστε την οικογένεια διευθύνσεων που δοκιμάσατε και την εφαρμογή από την οποία δοκιμάσατε. Κανένας αριθμός στην οθόνη δεν αντικαθιστά αυτή τη λίστα. Αυτή η καταγραφή διαχωρίζει το ερώτημα κάλυψης από μια διακοπή σε έναν γύρο.
Κρατήστε και τα βασικά της ασφάλειας στο οπτικό σας πεδίο. Μια σήραγγα δεν αντικαθιστά την επικύρωση πιστοποιητικών, την προστασία λογαριασμού ή τα δικαιώματα της συσκευής. Ένα εικονίδιο δίπλα στην κατάσταση δικτύου δεν αποτελεί απόδειξη ότι κάποιο από αυτά έχει ρυθμιστεί, και το να το αντιμετωπίζετε έτσι είναι ο τρόπος με τον οποίο ένας ισχυρισμός απορρήτου βασίζεται σε ένα σήμα.
Η επισκόπηση ανάπτυξης VPN της Apple περιγράφει τους τύπους προφίλ και τη συμπεριφορά κατά παραγγελία πίσω από αυτές τις διαφορές. Διαβάστε την πριν διαφωνήσετε με ένα σύστημα διαχείρισης για το τι πρέπει να καλύπτει ένα προφίλ.