VPN-ikono sur iPhone aktiva: ĉu ĝi kovras ĉiun aplikaĵon aŭ nur funkcias?
Unu insigno, tri malsamaj asertoj. Apartigu, kion kovras la profilo, kion faras reguloj laŭpostule, kaj kiun adresan familion vi vere testis.
La insigno aperas, la aplikaĵo ankoraŭ kondutas kvazaŭ hejme, kaj la evidenta konkludo estas ke la tunelo rompiĝis. Kutime nenio rompiĝis. La insigno raportas unu konekton, dum la demando malantaŭ ĝi temas pri kovrado, kaj tiuj estas malsamaj asertoj.
Tri kondiĉoj decidas, kiun aserton vi povas fari. Ĝis ili estas solvitaj, ĉiu testrezulto estas ambigua.
Tri respondoj kaŝiĝas malantaŭ unu ikono
La unua demando estas, kion vi volis, ke la tunelo faru. Atingi internan vikion, kaŝi vian adreson de elsenda servo kaj protekti unu administritan aplikaĵon estas tri malsamaj postuloj, kiujn plenumas tri malsamaj profiloj.
La dua estas, kiu posedas la profilon. Persone instalita agordo kondutas alie ol tiu puŝita de administra sistemo, kaj nur la dua povas porti regulojn laŭ aplikaĵo, kiujn iOS devigas. La insigno ne povas distingi la du.
La tria estas la adresa familio, sur kiu vi staras. Tunelo, kiu portas IPv4 dum la reto disdonas IPv6, lasas unu vojon ekster la tunelo. Testo, kiu atingas nur IPv4-ejon, neniam vidos ĝin.
Profiloj laŭ aplikaĵo kovras nur siajn aplikaĵojn
VPN laŭ aplikaĵo estas la kazo, kiu produktas la plej multajn falsajn alarmojn. La profilo nomas la aplikaĵojn, kies trafiko eniras la tunelon, kaj ĉio alia daŭras en la loka reto laŭ la dezajno. Tial tio, ke via publika adreso restas la sama en retumilo, estas atendata konduto, ne pruvo de fiasko. Nenio en la statobreto kontraŭdiras ĝin.
Testu la aplikaĵon, por kiu la profilo estis konstruita, kaj testu ĝin kontraŭ rimedo, kiu ekzistas nur interne. Sukcesa interna peto el la nomita aplikaĵo priskribas funkciantan agordon. Normala publika adreso en Safari tiam priskribas profilon laŭ aplikaĵo, kiu funkcias ĝuste kiel agordite.
Reguloj laŭpostule ŝanĝas tion, kion vi observas
Agordo laŭpostule decidas, kiam konekto establiĝas, ne ĉu trafiko estas kovrita. Regulo povas levi la tunelon, kiam petiĝas certa domajno, kaj mallevi ĝin, kiam la peto finiĝas, kio signifas, ke la aperado kaj malaperado de la insigno dum ordinara uzo estas la dezajno funkcianta. Legu la regulojn antaŭ ol interpreti la insignon.
Tiu konduto ankaŭ klarigas rezultojn, kiuj ŝajnas malkonsistaj dum la tago. La sama aplikaĵo povas esti tuneligita je la deka matene kaj rekta je tagmezo, ĉar ŝanĝiĝis la ellasila kondiĉo, ne la politiko.
Unu sondado ne estas pruvo de kovrado
Unu retumila kontrolo pruvas, ke unu peto iris unu vojon, kaj nenion pli. Ĝi diras nenion pri dua aplikaĵo kun propra reta stako, pri fona sinkronigo, kiu kuris antaŭ ol la tunelo leviĝis, aŭ pri konekto, kiu postvivis retŝanĝon ĉar la malnova ingo neniam estis restarigita. Tiu breĉo estas problemo de amplekso, ne liko.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
La kvara vico estas la sola, kiu montras al difekto. Konektita tunelo kun difektita nomresolucio, mankanta revena vojo, aŭ servo, kiu simple estas malaktiva, ĉiuj aspektas same el la vidpunkto de la aplikaĵo.
Kion noti antaŭ ol eskali
Notu la profilan nomon, ĉu ĝi venis de administra sistemo, ĉu reguloj laŭ aplikaĵo ĉeestas, kaj la precizan horon de la malsukcesa peto. Aldonu la adresan familion, kiun vi testis, kaj la aplikaĵon, el kiu vi testis. Neniu nombro sur la ekrano anstataŭas tiun liston. Tiu registro apartigas kovradan demandon de paneo en unu raŭndo.
Tenadu ankaŭ la sekurecajn bazojn en vido. Tunelo ne anstataŭas atestilan validigon, kontan protekton aŭ aparatajn permesojn. Ikono aperanta apud la reta stato ne estas pruvo, ke io el tio estas agordita, kaj trakti ĝin tiel estas kiel privateca aserto baziĝas sur la forto de insigno.
La superrigardo de VPN-deplojo de Apple priskribas la profilajn tipojn kaj la konduton laŭpostule malantaŭ tiuj diferencoj. Legu ĝin antaŭ ol disputi kun administra sistemo pri tio, kion profilo devus kovri.