Apple Watch erlojuak iPhonearen VPN konexioa erabiltzen al du?

Erlojuak ez du ireki dezakezun VPN ezarpenik, eta hori da lehenik ulertu beharrekoa. VPN konfigurazio osoa parekatutako iPhonean bizi da, profilean edo aplikazio baten Network Extension barruan. Erlojuaren trafikoak tunel hori benetan zeharkatzen duen ala ez, une horretan erlojuak zein esteka erabiltzen duen araberakoa da. Gertaera bakar horrek azaltzen ditu erlojua VPN batekin dagoen bitartean lanean jarraitzen duenari buruzko txosten nahasgarri gehienak, edo alderantziz.

watchOSek ez du VPN bezerorik seinalatzeko

watchOS VPN konfiguratzeko pantailarik gabe dator, beraz ez dago erloju bakoitzeko tunelik gaitu edo arazteko. iPhonean instalatutako profila iPhonearentzat da, eta erlojuak jokabidea bi gailuek partekatzen dituzten bideen bidez soilik heredatzen du. Edozein erloju VPN ezarpeni buruzko adierazpena pertsona telefonoaren pantaila deskribatzen ari den seinale hartu.

Horregatik ere MDM taldeek ezin dute VPN karga bat erloju batera bidali telefono batera bidaltzen duten bezala.

Erlojuak baduena garraio multzo bat da, eta etengabe aukeratzen du haien artean: Bluetooth inguruko telefonora, kredentzialak dituen Wi-Fi sare bateragarri batera, edo plangintza duen modelo batean zelularrera. Aukera bakoitzak paketeak nor eramaten dituen aldatzen du, eta hori da zure tunelarentzat garrantzitsua den zatia.

Bluetooth: telefonoak eramaten ditu paketeak

Telefonoa gertu dagoenean, erlojuak Bluetooth nahiago du Wi-Fi edo zelularrak baino energia askoz gutxiago gastatzen duelako. Erloju aplikazio baten datuak esteka horretatik irteten dira, telefonora iristen dira, eta gero telefonoaren bideratze eta tunel arauak jarraitzen dituzte, telefonoak sortzen edo birbidaltzen duen beste edozein trafiko bezala. Egoera horretan telefonoaren VPNa benetan dago bidean. Horregatik erloju aplikazio batek huts egin dezake tunela igota ere, erlojuak inoiz bere konexiorik ireki ez bazuen ere.

Birbidaltze hori ez da erlojua tunelera batzea. Tunela telefonoaren sare pilarena da, eta erlojuak ez du haren ikuspegirik: ez helbide esleipenik, ez bere ibilbiderik, ez tunelaren egoerarik irakurtzeko. Ez duzu erlojuaren trafikoa tunelaren barruan saio bereizi gisa aurkituko.

Proba erabilgarria Bluetooth telefonoan soilik desgaitzea eta huts egiten duen ekintza errepikatzea da. Lanean hasten bada, bidea telefonoaren birbidaltzea zen.

Wi-Fi eta zelularra: erlojua tuneletik ateratzen da

Bluetooth irismenetik ateratzen bada edo desgaitu egiten bada, erlojuak jadanik ezagutzen duen Wi-Fi sare bateragarri bat probatzen du, eta zerbitzua duen modelo zelular batek operadorearengana itzul daiteke. Apple-ren erlojuaren konektibitate gidak ordena hori deskribatzen du eta Wi-Fi ikonoak erlojua Wi-Fi-n dagoela esan nahi duela ohartarazten du, ez iPhonearekin hitz egiten ari dela. Bide horietako trafikoa erlojuan amaitzen da, ez telefonoan.

Beraz telefonoaren tunela ez da hara iristen. Erlojuaren konexio propioak watchOSek egiten ditu, erlojuaren irratiak eta dituen kredentzialak erabiliz, eta telefonoak ez ditu birbidaltzen. Hau da telefonoan trafiko guztiaren VPN zorrotzak primeran funtziona dezakeen kasua, erloju aplikazio batek oraindik internetera iristen den bitartean.

Aurkako kexa ohikoagoa da: erloju aplikazio batek huts egiten du telefonoaren tunela igotzean.

Zer estaltzen duen includeAllNetworks-ek eta zer ez

Apple-ren Network Extension-erako bideratze dokumentazioak gailu lagunen komunikazioa, Apple Watch-era trafikoa barne, includeAllNetworks deskribatzean bereizten dituen salbuespenen artean zerrendatzen du. Asmoa tunel zabal batek bi gailuen arteko esteka lokala ez haustea da. Irakurri estu: lagun kanala babesten du, erloju aplikazio batek dei dezakeen zerbitzu oro ez.

Ez du VPN produktu jakin bat ziurtatzen ere, eta ez du ezer esaten erlojuak hutsegitearen unean zein garraio aukeratu zuenari buruz. Berandu iristen den jakinarazpen bat ez da tunelak hura botatzearen froga.

Salbuespenak ere ez du bere Wi-Fi edo zelularreko erloju bat tunelaren bezero bihurtzen. Berme hori behar baduzu, tunelak erlojuaren trafikoa benetan igarotzen den tokian amaitu behar du, eta telefonoa ez dago bide horretan.

Irakurri bidea profila aldatu aurretik

VPN konfigurazioa ukitu aurretik, hiru gauza idatzi: erlojuak jakinarazten duen konexioa (telefonoa, Wi-Fi edo zelularra), telefonoa Bluetooth irismenean dagoen, eta huts egiten duen ekintza izendatu bat. Gero errepikatu ekintza hori bidea aldatu gabe eta VPN itzalita, politikak uzten badu. Tunela igota soilik agertzen den emaitza tunel arazoa da, eta bi kasuetan agertzen den emaitza ez da.

Eutsi bi gailuak leku berean bi probetarako, edo gela neurtzen ariko zara tunela beharrean.

Hutsegiteak alderaketa hori gainditzen duenean, sare administratzaile bati emandako txosten erabilgarria estu da: aplikazio hau, ekintza hau, garraio hau, tunela jarrita eta kenduta. Erlojuaren eta VPNaren bateraezintasunari buruzko adierazpen orokorrak ezin dira egiaztatu, eta normalean ataka-ate bat edo zerbitzu blokeatu bat ezkutatzen dute irratiari buruzko adierazpen baten atzean.