iPhonearen VPN blokeoa politika bat da, ez protokoloa

VPN ikonoak konektatuta erakusten du, tunela une batez erortzen da sare aldaketa batean, eta blokeatuta egon beharko lukeen trafikoa sare mugikorretik ateratzen da. Interfazean ezerk ez zuen hutsune bat iragarri. Zenbatzen ari zinen funtzioa bezeroaren eta plataformaren politika bat da, eta ezarpenetan agertzen den protokolo izen batek ez du bigarren horretan zer gertatzen den deskribatzen.

Deskribatu blokeoa egoerei buruzko kontratu gisa, ez IKEv2 edo On Demand-en propietate gisa.

Sintoma: ikonoak konektatuta dio

Ikono batek bezeroak bere egoerari buruz duen ikuspegia islatzen du, eta ikuspegi hori errealitatearen atzetik ibil daiteke berriz konektatzeko denboraren arabera. Cachean gordetako orrialde batek, berriz konektatze azkar batek edo egoera berritze batek tartea ezkutatzen dute. Merezi duen galdera ez da ikonoa berdea ote zen, baizik eta gailuak zer baimendu zuen tunela falta zen bitartean. Atzerapen berak azaltzen du zergatik den aplikazioaren pantaila-argazkia hain froga ahula: egoera bat erregistratzen du, ez trantsizio bat.

Galdera horrek erantzuna du politika hori definitzen duenean soilik.

Zer mantentzen du protokoloak benetan

IKEv2-k IPsec harreman autentifikatu bat mantentzen eta berritzen du, eta mugikortasun funtzioek helbide aldaketa baten ondoren berrezartzen laguntzen dute. Hori tunelaren bizitza zikloari buruzko baieztapen bat da. Ez du ezer esaten iPhoneak hutsunean beste trafiko bat bidaltzeko baimenari buruz, baimen hori plataformarena eta bezeroarena baita, ez gako trukearena. Segundo bat baino gutxiagoan berriz konektatzen den gailu batek leiho bat izan zuen oraindik, eta leiho horretan bizi da portaera interesgarria.

On Demand ere aktibazio portaeraren deskribapena da, ez blokeo berme unibertsala.

Zer eskaintzen dio plataformak garatzaileari

Apple-ren Network Extension-ek trafikoaren irismenaren kontrolak erakusten ditu, eta haren bideratze gidak sare guztiak barne hartzeko portaera ohiko barne hartutako ibilbideetatik bereizten du eta sistemaren salbuespenak zerrendatzen ditu. Always On hedapen eredu gainbegiratu bat ere badago, aplikazio pertsonal baten konexio automatikoko ezarpenetik bereizia. Aplikazio jakin batek horietako zerbait erabiltzen duen ala ez aplikazioaren propietatea da, ez hitz egiten duen protokoloarena.

Etengailu baten izena ez da froga aplikazioak zein API deitzen duen.

Irakurri funtzioa kontratu gisa

Eskatu hornitzaileari bost egoera zehazteko: hasierako aktibazioa, tunelaren ustekabeko galera, nahita egindako deskonexioa, aplikaziotik irtetea eta gailuaren berrabiaraztea. Jarri sistemaren salbuespenak eta LANerako nahita egindako sarbidea zerrenda horren ondoan. Gero galdetu funtzioa aukerakoa den, kudeaketak behartua edo bezero modu baten mende dagoen, erabiltzaileak aukeratutako pausa bat eta erakunde batek ezarritako blokeo bat produktu desberdinak baitira. Idatzi bost erantzun horiek hedapen erregistroan, hurrengo berrikusleak galdera horiek berak egingo baititu.

Ustekabeko galeran blokeatzen duen baina nahita egindako deskonexioan blokeatzen ez duen funtzioa koherentea da. Besterik gabe, ez da marketin orrialdeak deskribatzen zuena.

Nola probatu hutsuneak

Proba ezazu trantsizio bat aldiko trafiko kaltegabearekin, interesatzen zaizun aplikazioan eta helbide familian. Egiaztatu hutsunean zer baimendu zen, ez ikonoak geroago zer erakutsi zuen. Erregistratu bezeroaren bertsioa eta politika emaitzaren ondoan, biak aldatzen baitira eta biak ezein ez baita telefonoko ezarpenen pantailatik ikusten. Hori da hutsune erreala ikono geldo batetik bereizteko modu bakarra.

Erantzunak betetzearekiko garrantzia badu, eskatu idatziz, produktu etiketa batetik ondorioztatu beharrean.