iPhoni VPN-i ikoon on sees: kas see katab kõik rakendused või lihtsalt töötab?
Üks märk, kolm erinevat väidet. Erista, mida profiil katab, mida teevad nõudmisel käivituvad reeglid ja millist aadressiperekonda sa tegelikult testisid.
Märk ilmub, rakendus käitub endiselt nagu kodus, ja ilmne järeldus on, et tunnel on katki. Tavaliselt pole midagi katki. Märk teatab ühest ühendusest, samas kui selle taga olev küsimus puudutab katvust, ja need on erinevad väited.
Kolm tingimust otsustavad, millise väite sa võid esitada. Kuni need pole selgunud, on iga testitulemus mitmetähenduslik.
Ühe ikooni taga peitub kolm vastust
Esimene küsimus on, mida sa tunnelil teha tahtsid. Sise-wikile jõudmine, oma aadressi voogedastusteenuse eest peitmine ja ühe hallatava rakenduse kaitsmine on kolm erinevat nõuet, mida rahuldavad kolm erinevat profiili.
Teine on see, kellele profiil kuulub. Isiklikult paigaldatud konfiguratsioon käitub teisiti kui haldussüsteemi poolt saadetud oma, ja ainult teine saab kanda rakendusepõhiseid reegleid, mida iOS rakendab. Märk ei suuda neid kahte eristada.
Kolmas on aadressiperekond, millel sa seisad. Tunnel, mis kannab IPv4-te, samal ajal kui võrk jagab IPv6-te, jätab ühe tee väljapoole tunnelit. Test, mis jõuab ainult IPv4-saidile, ei näe seda kunagi.
Rakendusepõhised profiilid katavad ainult oma rakendusi
Rakendusepõhine VPN on juhtum, mis tekitab kõige rohkem valehäireid. Profiil nimetab rakendused, mille liiklus siseneb tunnelisse, ja kõik muu jätkub kohalikus võrgus disaini kohaselt. Seetõttu on see, et sinu avalik aadress brauseris samaks jääb, oodatud käitumine, mitte tõestus tõrkest. Miski olekuribas ei ole sellega vastuolus.
Testi rakendust, mille jaoks profiil loodi, ja testi seda ressursi vastu, mis eksisteerib ainult seespool. Edukas sisemine päring nimetatud rakendusest kirjeldab töötavat seadistust. Tavaline avalik aadress Safari's kirjeldab siis rakendusepõhist profiili, mis töötab täpselt nii, nagu konfigureeritud.
Nõudmisel käivitumise reeglid muudavad seda, mida sa märkad
Nõudmisel käivitumise konfiguratsioon otsustab, millal ühendus luuakse, mitte seda, kas liiklus on kaetud. Reegel võib tunneli üles tõsta, kui nõutakse kindlat domeeni, ja selle maha võtta, kui päring lõpeb, mis tähendab, et märgi ilmumine ja kadumine tavakasutuse ajal on disain, mis töötab. Loe reeglid läbi enne, kui märki tõlgendad.
See käitumine selgitab ka tulemusi, mis päeva jooksul ebajärjekindlad tunduvad. Sama rakendus võib kella kümme hommikul minna läbi tunneli ja keskpäeval otse, sest muutus käivitustingimus, mitte poliitika.
Üks kontroll ei ole katvuse tõestus
Üks brauserikontroll tõestab, et üks päring läks ühte teed, ja ei midagi enamat. See ei ütle midagi teise rakenduse kohta, millel on oma võrgupinu, enne tunneli ülestõstmist toimunud taustasünkroniseerimise kohta ega ühenduse kohta, mis jäi võrguvahetusele vastu, sest vana pesa ei taastatud kunagi. See lünk on ulatuse probleem, mitte leke.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Neljas rida on ainus, mis osutab rikkele. Ühendatud tunnel katkise nimelahendusega, puuduv tagasitee või lihtsalt maas olev teenus näevad rakenduse vaatepunktist ühesugused välja.
Mida enne eskaleerimist üles kirjutada
Kirjuta üles profiili nimi, kas see tuli haldussüsteemist, kas rakendusepõhised reeglid on olemas ja ebaõnnestunud päringu täpne aeg. Lisa aadressiperekond, mida testisid, ja rakendus, millest testisid. Ükski number ekraanil ei asenda seda nimekirja. See kirje eraldab katvuse küsimuse katkestusest ühe ringiga.
Hoia silme ees ka turvalisuse põhitõdesid. Tunnel ei asenda sertifikaadi valideerimist, konto kaitset ega seadme õigusi. Võrgu oleku kõrval ilmuv ikoon ei ole tõestus, et midagi neist on konfigureeritud, ja just nii tehakse privaatsusväide märgi jõul.
Apple'i VPN-i juurutamise ülevaade kirjeldab profiilitüüpe ja nõudmisel käivitumise käitumist nende erinevuste taga. Loe seda enne, kui vaidled haldussüsteemiga selle üle, mida profiil peaks katma.