آیا Apple Watch از اتصال VPN آیفون استفاده می‌کند؟
ساعت تنظیم VPN مخصوص خود را ندارد. اینکه کدام پیوند را به کار می‌برد تعیین می‌کند آیا تونل آیفون ترافیک آن را حمل می‌کند یا نه، و پاسخ هر لحظه تغییر می‌کند.
ساعت تنظیم VPN قابل بازکردنی ندارد، و این نخستین نکته‌ای است که باید فهمید. تمام پیکربندی VPN روی آیفون جفت‌شده است، در یک نمایه یا درون Network Extension یک برنامه. اینکه ترافیک ساعت واقعاً از آن تونل عبور کند به این بستگی دارد که ساعت در آن لحظه از کدام پیوند استفاده می‌کند. همین یک واقعیت بیشتر گزارش‌های گیج‌کننده درباره ساعتی را توضیح می‌دهد که کار می‌کند در حالی که گوشی روی VPN است، یا برعکس.
watchOS کلاینت VPN ندارد که بتوان به آن اشاره کرد
watchOS بدون صفحه پیکربندی VPN عرضه می‌شود، پس هیچ تونل جداگانه‌ای برای هر ساعت وجود ندارد که آن را روشن یا عیب‌یابی کنید. نمایه‌ای که روی آیفون نصب می‌شود برای آیفون اعمال می‌شود، و ساعت رفتار را فقط از راه مسیرهایی به ارث می‌برد که دو دستگاه مشترک‌اند. هر ادعایی درباره تنظیم VPN روی ساعت را نشانه آن بدانید که گوینده صفحه گوشی را توصیف می‌کند.
به همین دلیل تیم‌های MDM نمی‌توانند بار VPN را همان‌طور که به گوشی می‌فرستند به ساعت بفرستند.
آنچه ساعت دارد مجموعه‌ای از حامل‌هاست و پیوسته میان آن‌ها انتخاب می‌کند: Bluetooth به گوشی نزدیک، شبکه Wi-Fi سازگاری که اعتبارنامه‌اش را دارد، یا شبکه سلولی در مدلی با طرح داده. هر انتخاب تغییر می‌دهد که چه کسی بسته‌ها را حمل می‌کند، و همین بخشی است که برای تونل شما اهمیت دارد.
Bluetooth: گوشی بسته‌ها را حمل می‌کند
وقتی گوشی نزدیک است، ساعت Bluetooth را ترجیح می‌دهد چون بسیار کمتر از Wi-Fi یا شبکه سلولی انرژی مصرف می‌کند. داده‌های یک برنامه روی ساعت از همان پیوند خارج می‌شود، به گوشی می‌رسد و سپس مانند هر ترافیک دیگری که گوشی تولید یا بازپخش می‌کند از قواعد مسیریابی و تونل گوشی پیروی می‌کند. در این حالت VPN گوشی واقعاً در مسیر است. به همین دلیل یک برنامه روی ساعت می‌تواند با روشن بودن تونل شکست بخورد، هرچند ساعت هرگز اتصال خودش را باز نکرده است.
این بازپخش با پیوستن ساعت به تونل یکی نیست. تونل به پشته شبکه گوشی تعلق دارد و ساعت هیچ دیدی به آن ندارد: نه تخصیص نشانی، نه مسیرهای خودش، نه وضعیت تونلی برای خواندن. ترافیک ساعت را به‌عنوان نشستی جداگانه درون تونل نخواهید یافت.
آزمون سودمند این است که Bluetooth را فقط روی گوشی خاموش کنید و کار شکست‌خورده را تکرار کنید. اگر شروع به کار کرد، مسیر همان بازپخش گوشی بود.
Wi-Fi و شبکه سلولی: ساعت از تونل بیرون می‌رود
اگر Bluetooth از برد خارج شود یا خاموش شود، ساعت شبکه Wi-Fi سازگاری را که از قبل می‌شناسد امتحان می‌کند، و مدل سلولی دارای سرویس می‌تواند به اپراتور بازگردد. راهنمای اتصال ساعت از Apple همین ترتیب را توصیف می‌کند و یادآور می‌شود که نماد Wi-Fi یعنی ساعت روی Wi-Fi است و با آیفون صحبت نمی‌کند. ترافیک این مسیرها در ساعت پایان می‌یابد، نه در گوشی.
پس تونل گوشی تا آنجا امتداد نمی‌یابد. اتصال‌های خود ساعت را watchOS با رادیوهای ساعت و اعتبارنامه‌هایی که دارد برقرار می‌کند و گوشی آن‌ها را هدایت نمی‌کند. این همان حالتی است که یک VPN سخت‌گیرانه برای همه ترافیک روی گوشی بی‌نقص کار می‌کند در حالی که یک برنامه روی ساعت همچنان به اینترنت می‌رسد.
شکایت عکس رایج‌تر است: یک برنامه روی ساعت به‌محض بالا آمدن تونل گوشی شکست می‌خورد.
includeAllNetworks چه چیزی را پوشش می‌دهد و چه چیزی را نه
مستندات مسیریابی Apple برای Network Extension ارتباط با دستگاه‌های همراه، از جمله ترافیک به Apple Watch، را در میان استثناهایی فهرست می‌کند که هنگام توصیف includeAllNetworks جدا می‌کند. مقصود این است که تونل گسترده پیوند محلی میان دو دستگاه را نشکند. این را تنگ بخوانید: کانال دستگاه همراه را محافظت می‌کند، نه هر سرویسی را که یک برنامه روی ساعت فرا بخواند.
همچنین هیچ محصول VPN به‌خصوصی را تأیید نمی‌کند و چیزی درباره اینکه ساعت در لحظه شکست کدام حامل را برگزیده نمی‌گوید. اعلانی که دیر برسد شاهد آن نیست که تونل آن را انداخته است.
استثنا ساعتی را که روی Wi-Fi یا شبکه سلولی خودش است به کلاینتی درون تونل بدل نمی‌کند. اگر چنین تضمینی می‌خواهید، تونل باید جایی پایان یابد که ترافیک ساعت واقعاً از آن می‌گذرد، و گوشی روی آن مسیر نیست.
پیش از تغییر نمایه، مسیر را بخوانید
پیش از دست زدن به پیکربندی VPN سه چیز را ثبت کنید: اتصالی که ساعت گزارش می‌کند (گوشی، Wi-Fi یا شبکه سلولی)، اینکه گوشی در برد Bluetooth است یا نه، و یک کار نام‌دار که شکست می‌خورد. سپس آن کار را با مسیر بی‌تغییر و VPN خاموش تکرار کنید، اگر سیاست اجازه دهد. نتیجه‌ای که فقط با روشن بودن تونل پدید می‌آید مشکل تونل است، و نتیجه‌ای که در هر دو حالت پدید می‌آید نیست.
هر دو دستگاه را در هر دو اجرا در یک جا نگه دارید، وگرنه اتاق را می‌سنجید نه تونل را.
وقتی شکست از این مقایسه جان سالم به در می‌برد، گزارش سودمند به مدیر شبکه تنگ است: این برنامه، این کار، این حامل، تونل روشن و خاموش. ادعاهای کلی درباره ناسازگاری ساعت و VPN قابل بررسی نیستند و معمولاً دروازه اسیر یا سرویس مسدودی را پشت ادعایی درباره رادیو پنهان می‌کنند.