Kas sinu Apple Watch kasutab iPhone’i VPN-ühendust?

Kellil ei ole VPN-seadet, mille saaksite avada, ja see on esimene asi, millest tuleb aru saada. Kogu VPN-i konfiguratsioon asub seotud iPhone’is, profiilis või rakenduse Network Extensioni sees. Kas kella liiklus tõesti sellest tunnelist läbi läheb, sõltub sellest, millist linki kell sel hetkel kasutab. See üks asjaolu selgitab enamikku segadust tekitavaid teateid kellast, mis jätkab töötamist, kui telefon on VPN-is, või vastupidi.

watchOS-il pole VPN-klienti, millele osutada

watchOS tuleb ilma VPN-i seadistamise ekraanita, seega pole ühegi kella jaoks tunnelit, mida sisse lülitada või siluda. iPhone’i paigaldatud profiil kehtib iPhone’i kohta ja kell pärib käitumise ainult nende teede kaudu, mida kaks seadet jagavad. Käsitlege igasugust väidet kella VPN-seade kohta märgina, et inimene kirjeldab telefoni ekraani.

Seetõttu ei saa MDM-i meeskonnad saata VPN-i koormust kellale nii, nagu nad saadavad selle telefonile.

Kellal on aga hulk transportkanaleid ja see valib nende vahel pidevalt: Bluetooth lähedal oleva telefonini, ühilduv Wi-Fi-võrk, mille jaoks tal on volitused, või mobiilside plaaniga mudelil. Iga valik muudab seda, kes pakette kannab, ja see on osa, mis on teie tunneli jaoks oluline.

Bluetooth: pakette kannab telefon

Kui telefon on lähedal, eelistab kell Bluetoothi, sest see kulutab palju vähem energiat kui Wi-Fi või mobiilside. Kella rakenduse andmed väljuvad selle lingi kaudu, jõuavad telefonini ja järgivad seejärel telefoni marsruutimis- ja tunnelireegleid nagu iga muu liiklus, mida telefon loob või edastab. Selles olekus on telefoni VPN tõesti teel. Seetõttu võib kella rakendus tunneliga üles jääda ebaõnnestuma, kuigi kell ei avanud kunagi oma ühendust.

See edastamine ei ole sama, mis kella tunneliga liitumine. Tunnel kuulub telefoni võrgupinule ja kellal pole sellest mingit vaadet: ei aadressi määramist, ei oma marsruute, ei tunnelistaatust, mida lugeda. Te ei leia kella liiklust tunnelis eraldi sessioonina.

Kasulik test on Bluetooth välja lülitada ainult telefonil ja korrata ebaõnnestuvat toimingut. Kui see hakkab tööle, oli teeks telefoni edastus.

Wi-Fi ja mobiilside: kell lahkub tunnelist

Kui Bluetooth väljub levialast või lülitatakse välja, proovib kell ühilduvat Wi-Fi-võrku, mida ta juba teab, ja teenusega mobiilmudel võib langeda tagasi operaatori juurde. Apple’i kella ühenduvuse juhend kirjeldab seda järjekorda ja märgib, et Wi-Fi ikoon tähendab, et kell on Wi-Fi-s, mitte ei räägi iPhone’iga. Nende teede liiklus lõpeb kellas, mitte telefonis.

Seega telefoni tunnel ei ulatu sinna. Kella enda ühendused loob watchOS, kasutades kella raadioid ja volitusi, mis tal on, ning telefon ei edasta neid. See on juhtum, kus range kogu liiklust hõlmav VPN telefonis võib töötada laitmatult, samal ajal kui kella rakendus jõuab ikka internetti.

Vastupidine kaebus on tavalisem: kella rakendus ebaõnnestub, kui telefoni tunnel üles tuleb.

Mida includeAllNetworks katab ja mida mitte

Apple’i marsruutimisdokumentatsioon Network Extensioni kohta loetleb kaasseadmetega suhtlemise, sealhulgas liikluse Apple Watchiga, erandite hulgas, mille see includeAllNetworksi kirjeldades välja toob. Kavatsus on, et lai tunnel ei katkestaks kahe seadme vahelist kohalikku linki. Lugege seda kitsalt: see kaitseb kaasseadme kanalit, mitte iga teenust, mida kella rakendus võib kutsuda.

See ei sertifitseeri ka ühtegi konkreetset VPN-toodet ega ütle midagi selle kohta, millise transpordi kell rikke hetkel valis. Hilja saabunud teade ei ole tõestus, et tunnel selle maha viskas.

Erand ei muuda ka oma Wi-Fi või mobiilside peal olevat kella tunneliga kliendiks. Kui vajate seda tagatist, peab tunnel lõppema kohas, kust kella liiklus tõesti läbi läheb, ja telefon ei ole sellel teel.

Lugege teed enne profiili muutmist

Enne VPN-i konfiguratsiooni puutumist kirjutage üles kolm asja: ühendus, millest kell teatab (telefon, Wi-Fi või mobiilside), kas telefon on Bluetoothi levialas, ja üks nimetatud toiming, mis ebaõnnestub. Seejärel korrake seda toimingut muutmata teega ja väljalülitatud VPN-iga, kui poliitika seda lubab. Tulemus, mis ilmneb ainult tunneliga üles, on tunneli probleem, ja tulemus, mis ilmneb mõlemal juhul, ei ole.

Hoidke mõlemat seadet mõlema katse ajal samas kohas, muidu mõõdate tuba, mitte tunnelit.

Kui rike selle võrdluse üle elab, on kasulik aruanne võrguadministraatorile kitsas: see rakendus, see toiming, see transport, tunnel sees ja väljas. Üldised väited kella ja VPN-i ühildumatuse kohta ei ole kontrollitavad ja need varjavad tavaliselt püüdmisportaali või blokeeritud teenust raadio kohta käiva väite taga.