VPN pertsonala edo pakete-tunela: iPhoneerako bi VPN eredu
Eredu batek iOS-en IPsec edo IKEv2 integratua konfiguratzen du; besteak bere protokoloa inplementatzen duen hornitzaile bat dakar. Produktuaren izenak ez du esaten zein jaso duzun.
Bi iPhone aplikaziok biek VPN sarrera bat jar dezakete Ezarpenetan, biek VPN bezero deitu diezaiokete euren buruari eta ia inplementazio berberik ez dute partekatzen. Applerik integrazio horietako bati VPN pertsonala deitzen dio, eta izen horrek sortzen du nahasmenaren zati handiena. VPN pertsonala API bat da IPsec edo IKEv2 inplementazio integratua erabiltzen duten konfigurazioak sortzeko eta kudeatzeko. Pakete-tunelaren hornitzailea beste eredua da: aplikazioak bere protokoloaren bezero-aldea inplementatzen duen hedapen bat dakar. Jendeak geroago etiketatik ondorioztatzen duen guztia, zifratuetatik jabetzara eta telefonoa kudeatu behar den ala ez, ondorioa da, ez adierazpena.
Nork inplementatzen du tunela
Banaketak erabakitzen du nor den erantzule zerbait hondatzen denean. IPsec edo IKEv2 integratuekin, iOS da tunelaren egoera-makinaren jabe eta aplikazioa da konfigurazioaren eta botoien jabe. Hornitzaile batekin, aplikazioa da bien jabe, beraz protokolo-errore bat aplikazioaren eguneratze bihurtzen da, sistema eragilearen eguneratze beharrean.
Konparazioa laburra da nor den protokoloa inplementatzen duen galdetzen baduzu.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
VPN pertsonalaren dokumentazioak ere aipatzen du erabiltzailearen baimen-eskaera esplizitua aplikazio batek konfigurazio bat lehen aldiz gordetzen duenean, eta hori eredu horri dagokio, ez VPN aplikazioei oro har.
Etiketari buruz utzi beharreko bi baieztapen
Lehenengoa da VPN pertsonalak zifratze bat aukeratzen duela. Ez du egiten; negoziatutako sorta protokoloak eta haren konfigurazioak ematen dute, eta Pertsonal etiketa batek ez du ezer esaten zein lortuko duzun. Bigarrena da VPN pertsonalak proxy bat edo tunel mugatu bat dakarrela. IPsec edo IKEv2 integratuak dakartza, eta hori tunel osoa da ibilbideek hori dioten guztietan.
Beraz, aplikazio baten presentzia ez da kable-protokoloaren froga. WireGuard edo OpenVPN hitz egiten duen hirugarren baten bezeroa hornitzaile-aplikazioa da eraikuntzaz, iOSek ez baititu protokolo horiek natiboki inplementatzen.
Zergatik engainatzen du enpresa-hizkerak
Appleren dokumentazioak NETunnelProviderManager konfigurazioak enpresa VPN konfigurazio arrunt gisa sailkatzen ditu. Hizkera hori API kategoria bat da, eta jendea kontrako bi errora bultzatzen du: uste izatea kontsumo-aplikazio batek ezin duela hornitzaile-eredua erabili, eta uste izatea telefonoa gainbegiratuta egon behar dela horretarako. Bat ere ez da hortik ondorioztatzen. Kontsumo-aplikazioek hornitzaileak ohiko moduan dakartzate, eta gainbegiratzea politikak nork betearaz ditzakeen inguruko galdera bereizia da.
Kudeaketaren jabetza laugarren galdera hori da, eta bi ereduetatik independentea da. Erakunde batek instalatutako konfigurazioak bere identitatea, trafiko-irismena eta bizi-zikloaren arauak daramatza, eta horiek profilarekin bidaiatzen dute, instalatuta dagoen aplikazioarekin ez. Irakurri itzazu integrazio-ereduarekin batera, kudeatutako profil integratu bat eta kudeatu gabeko hornitzaile-profil bat telefono berean egon baitaitezke aldi berean.
Egiaztatu froga, pantaila-argazkia ez
Pantaila-argazkiak eskuragarri dagoen frogen artean okerrena dira, Ezarpenen taldekatzea bertsioen artean aldatzen baita. Kudeatutako profilak bere karga-mota izendatzen du: profil integratu batek VPN mota bat adierazten du, hala nola IKEv2 edo IPsec, hornitzaile-profil batek hornitzailearen pakete-identifikatzailea izendatzen duen azpimota bat daraman bitartean. Hori zure aurrean duzun gailuan egiazta daiteke, eta hurrengo diseinu berriari eusten dio.
Aplikazioari berari dagokionez, erabiltzen den klaseak galdera bera erantzuten du beste aldetik: VPN pertsonalaren APIko konfigurazio-objektuak, edo hornitzaile-kudeatzaile bat eta haren hedapena.
Ondoren aukeratu operadoreak benetan ematen duenaren arabera. Profil natibo bateragarri bat dagoen tokian, bide integratuak pieza mugikor gutxiago eta gauza bat gutxiago ditu eguneratzeko. Zerbitzuak iOSek ematen ez duen protokolo bat behar duen tokian, hornitzaile-aplikazioa da aukera bakarra eta haren argitalpen-erritmoa zure arriskuaren parte bihurtzen da.
Gorde erregistroa konexioarekin
Lotu autentifikazioa eta baliabide-politika konexio-erregistroari, aplikazioari ez, berriz instalatzeak baimen-eredua ez dezan eraman. Erregistro hori da, halaber, laguntza-ingeniari batek behar duena tunela altxatzen denean eta beste ezerk funtzionatzen ez duenean.
Amaieran egin beharreko galdera ez da zein eredu den hobea. Galdera da zure operadoreak zein eredu onartzen duen, eta biak zein arazo detekta dezakezun goizeko ordu bietan benetan dituzun tresnekin.