Ĉu via Apple Watch uzas la VPN-konekton de la iPhone?

La horloĝo havas neniun VPN-agordon, kiun vi povus malfermi, kaj tio estas la unua afero komprenebla. La tuta VPN-agordo loĝas sur la parigita iPhone, en profilo aŭ ene de Network Extension de aplikaĵo. Ĉu la trafiko de la horloĝo vere trapasas tiun tunelon, dependas de tio, kiun ligilon la horloĝo uzas en tiu momento. Tiu unu fakto klarigas la plej multajn konfuzajn raportojn pri horloĝo, kiu daŭre funkcias dum la telefono estas en VPN, aŭ inverse.

watchOS havas neniun VPN-klienton por montri

watchOS venas sen ekrano por VPN-agordo, do ne ekzistas tunelo por unuopa horloĝo por ŝalti aŭ sencimigi. Profilo instalita sur la iPhone validas por la iPhone, kaj la horloĝo heredas konduton nur per la vojoj, kiujn la du aparatoj kunhavas. Konsideru ĉiun aserton pri VPN-agordo sur la horloĝo kiel signon, ke la persono priskribas la ekranon de la telefono.

Tial ankaŭ MDM-teamoj ne povas puŝi VPN-ŝarĝon al horloĝo tiel, kiel ili puŝas ĝin al telefono.

Kion la horloĝo ja havas, estas aro da transportoj, kaj ĝi konstante elektas inter ili: Bluetooth al la proksima telefono, kongrua Wi-Fi-reto, por kiu ĝi havas akreditaĵojn, aŭ ĉela reto sur modelo kun plano. Ĉiu elekto ŝanĝas, kiu portas la pakojn, kaj tio estas la parto grava por via tunelo.

Bluetooth: la telefono portas la pakojn

Kiam la telefono estas proksime, la horloĝo preferas Bluetooth, ĉar ĝi konsumas multe malpli da energio ol Wi-Fi aŭ ĉela reto. Datumoj de aplikaĵo sur la horloĝo eliras per tiu ligilo, alvenas al la telefono kaj poste sekvas la enkursigajn kaj tunelajn regulojn de la telefono kiel ajna alia trafiko, kiun la telefono originas aŭ plusendas. En tiu stato la VPN de la telefono vere estas en la vojo. Tial aplikaĵo sur la horloĝo povas malsukcesi kun la tunelo supren, kvankam la horloĝo neniam malfermis propran konekton.

Tiu plusendo ne samas kiel la horloĝo aliĝus al la tunelo. La tunelo apartenas al la reta stako de la telefono, kaj la horloĝo havas neniun vidon al ĝi: nek asigno de adreso, nek propraj vojoj, nek tunela stato por legi. Vi ne trovos la trafikon de la horloĝo kiel apartan sesion ene de la tunelo.

Utila testo estas malŝalti Bluetooth nur sur la telefono kaj ripeti la malsukcesan agon. Se ĝi komencas funkcii, la vojo estis la plusendo de la telefono.

Wi-Fi kaj ĉela reto: la horloĝo forlasas la tunelon

Se Bluetooth eliras el atingo aŭ estas malŝaltita, la horloĝo provas kongruan Wi-Fi-reton, kiun ĝi jam konas, kaj ĉela modelo kun servo povas fali reen al la operatoro. La gvidilo pri konektebleco de la horloĝo de Apple priskribas tiun ordon kaj notas, ke la Wi-Fi-ikono signifas, ke la horloĝo estas sur Wi-Fi kaj ne parolas kun la iPhone. Trafiko sur tiuj vojoj finiĝas ĉe la horloĝo, ne ĉe la telefono.

Do la tunelo de la telefono ne etendiĝas ĝis tie. La proprajn konektojn de la horloĝo faras watchOS, uzante la radiojn de la horloĝo kaj la akreditaĵojn, kiujn ĝi tenas, kaj la telefono ne plusendas ilin. Tio estas la kazo, kiam severa VPN por la tuta trafiko sur la telefono povas funkcii perfekte, dum aplikaĵo sur la horloĝo ankoraŭ atingas la interreton.

La kontraŭa plendo estas pli ofta: aplikaĵo sur la horloĝo malsukcesas, tuj kiam la tunelo de la telefono leviĝas.

Kion includeAllNetworks kovras kaj kion ne

La enkursiga dokumentaro de Apple por Network Extension listigas komunikadon kun akompanaj aparatoj, inkluzive trafikon al Apple Watch, inter la esceptoj, kiujn ĝi elprenas priskribante includeAllNetworks. La intenco estas, ke larĝa tunelo ne rompu la lokan ligon inter la du aparatoj. Legu tion mallarĝe: ĝi protektas la akompanan kanalon, ne ĉiun servon, kiun aplikaĵo sur la horloĝo povus voki.

Ĝi ankaŭ ne atestas ian apartan VPN-produkton, kaj diras nenion pri tio, kiun transporton la horloĝo elektis en la momento de la malsukceso. Sciigo alvenanta malfrue ne estas pruvo, ke la tunelo faligis ĝin.

La escepto ankaŭ ne igas horloĝon sur propra Wi-Fi aŭ ĉela reto tunela kliento. Se vi bezonas tiun garantion, la tunelo devas finiĝi tie, kie la trafiko de la horloĝo vere pasas, kaj la telefono ne estas sur tiu vojo.

Legu la vojon antaŭ ol ŝanĝi la profilon

Antaŭ ol tuŝi la VPN-agordon, notu tri aferojn: la konekton, kiun la horloĝo raportas (telefono, Wi-Fi aŭ ĉela reto), ĉu la telefono estas en Bluetooth-atingo, kaj unu nomatan agon, kiu malsukcesas. Poste ripetu tiun agon kun la vojo senŝanĝa kaj la VPN malŝaltita, se politiko permesas. Rezulto, kiu aperas nur kun la tunelo supren, estas tunela problemo, kaj rezulto, kiu aperas ĉiukaze, ne estas.

Tenu ambaŭ aparatojn en la sama loko por ambaŭ provoj, alie vi mezuros la ĉambron anstataŭ la tunelon.

Kiam la malsukceso postvivas tiun komparon, la utila raporto al retadministranto estas mallarĝa: ĉi tiu aplikaĵo, ĉi tiu ago, ĉi tiu transporto, tunelo ŝaltita kaj malŝaltita. Ĝeneralaj asertoj pri neakordigebleco de horloĝo kaj VPN ne estas kontroleblaj, kaj ili kutime kaŝas kaptan portalon aŭ blokitan servon malantaŭ aserto pri la radio.