آیا VPN آیفون را همیشه روشن نگه داریم؟ دو الزام تعیین‌کننده است
پوشش دائمی به هدفی مشخص و اپراتوری قابل‌اعتماد می‌خورد. دسترسی خصوصی را با مرور پوشش‌یافته مقایسه کنید و سپس سیاست شکست را بنویسید.
دو نفر همان پروفایل VPN را تمام روز روشن می‌گذارند و از آن ارزش متفاوتی می‌گیرند. یکی بدون فکر کردن به یک برنامه کاری خصوصی می‌رسد؛ دیگری تونلی شخصی را بیشتر از روی عادت روشن نگه می‌دارد. هر دو همان نشانگر را در نوار وضعیت می‌بینند و همان نشانگر تنها چیزی است که این دو چیدمان در آن مشترک‌اند.
تصمیم درباره این نیست که آیا پوشش دائمی امن‌تر به نظر می‌رسد. تصمیم درباره این است که بابت کدام الزام پول می‌دهید، کلاینت وقتی دروازه در دسترس نیست چه می‌کند، و اپراتور انتخابی چه مقدار از ترافیک شما را می‌بیند. به این سه پاسخ دهید و کلید دیگر مسئله سلیقه نیست.
دو کار که یک نماد را شریک‌اند
کار اول دسترسی است: مجموعه‌ای مشخص از منابع خصوصی باید هنگام باز کردن برنامه، از هر جایی که هستید، در دسترس باشد. کار دوم پوشش است: ترافیکی که در غیر این صورت از شبکه‌ای ناآشنا می‌گذشت باید به جای آن از سرویسی بیرون برود که به آن اعتماد دارید.
این دو به پیکربندی‌های متفاوتی اشاره می‌کنند. دسترسی باریک‌ترین دامنه‌ای را می‌خواهد که هنوز کار می‌کند، چون تونل کامل برای یک برنامه داخلی همه چیز دیگر را از شبکه‌ای می‌فرستد که هرگز برای آن اندازه‌گیری نشده است. پوشش گسترده‌ترین دامنه‌ای را می‌خواهد که تحمل می‌کنید، چون تونلی که فقط برخی برنامه‌ها را حمل می‌کند بقیه را دقیقاً در همان شبکه‌ای که نگرانش بودید در معرض می‌گذارد. بیشتر تلفن‌های بدپیکربندی به ترکیبی از هر دو می‌رسند، از این رو الزام باید پیش از انتخاب پروفایل نام‌گذاری شود.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
دسترسی کاری خصوصی: دامنه بر دوام می‌چربد
اگر هدف رسیدن به یک برنامه داخلی است، پرسش مفید این است که تونل چه زمانی فعال می‌شود، نه اینکه روشن بماند. چیدمان مدیریت‌شده به‌ازای هر برنامه می‌تواند فقط ترافیک همان برنامه را از دروازه بفرستد، که مرور شخصی را روی مسیر معمول و ترافیک کاری را روی مسیر تأییدشده نگه می‌دارد. این شکلی متفاوت از کنترل در مقایسه با تونل کامل است و معنای نشانگر را عوض می‌کند. با دامنه به‌ازای هر برنامه، ممکن است نماد نباشد در حالی که برنامه کاری هنوز به سرویس خود می‌رسد.
این دامنه تصمیم سیاستی است که مالک استقرار می‌گیرد، نه ترجیح شخصی که از رفتار برنامه استنتاج کنید. صفحه‌های تنظیمات کلاینت همیشه نشان نمی‌دهند کدام‌یک از سازوکارهای متعدد پلتفرم در جریان است، و برچسب‌ها به گونه‌ای هم‌پوشانی دارند که گمراه‌کننده است.
مستندات Apple میان فعال‌سازی شرطی، انتخاب به‌ازای هر برنامه و رفتار مدیریت‌شده همیشه‌روشن تمایز می‌گذارد. کلید اتصال خودکار یک کلاینت شخص ثالث به‌تنهایی به هیچ‌یک از این دسته‌ها تعلق ندارد، پس برچسبی که معادل به نظر می‌رسد را نباید به‌عنوان وعده ویژگی مدیریت‌شده خواند.
بررسی عملی درخواستی به سرویسی است که می‌دانید داخلی است، با تونل عمداً خاموش. اگر موفق شود، تونل همان کنترلی نیست که فکر می‌کنید، و باقی پیکربندی پیش از تکیه بر آن ارزش نگاهی دوباره دارد.
مرور پوشش‌یافته: سیاست شکست همان محصول است
اگر هدف پوشش در شبکه‌های ناآشناست، بخش جالب محصول اتصال نیست، قطع اتصال است. دو کلاینتی که هر دو خودکار وصل می‌شوند می‌توانند در لحظه‌ای که دروازه رد می‌کند یا شبکه مسدودش می‌کند کاملاً متفاوت رفتار کنند.
سیاست مسدودسازی ترافیک پوشش‌یافته را تا زمانی که تونل برقرار نشود ناموجود می‌کند. این قوی‌ترین نسخه پوشش و آزاردهنده‌ترین است: قطعی به قطعی شما تبدیل می‌شود، و دروازه اسیر دیواری می‌شود که نمی‌توانید از آن بگذرید تا به صفحه‌ای برسید که راه عبور می‌داد.
سیاست بازگشت با اجازه دادن به ترافیک برای رفتن از مسیر معمول شما را آنلاین نگه می‌دارد. این کاربردی‌تر و بنا به تعریف ضعیف‌تر است، چون همان لحظه‌ای که تونل شکست می‌خورد لحظه‌ای است که ترافیک بدون رمزنگاری از هر شبکه‌ای که هستید بیرون می‌رود. ترافیک باز هم بیرون می‌رود، و در همان شبکه‌ای بیرون می‌رود که به آن اعتماد نداشتید. این همان معاوضه است، بدون بازاریابی.
هیچ‌کدام غلط نیست، و اشتباه این است که در میانه سفر کشف کنید کدام را خریده‌اید. در خانه آزمایش کنید: توانایی اتصال تونل را خاموش کنید و ببینید صفحه‌ها بارگذاری می‌شوند یا نه. همین یک آزمایش بیش از هر توضیحی در صفحه بازاریابی یک ارائه‌دهنده به شما می‌گوید.
چیزی که تونل درست نمی‌کند
عبور دادن ترافیک از یک اپراتور به آن اپراتور جایگاهی در مسیر اتصال شما می‌دهد. این کار سایت‌هایی را که بازدید می‌کنید قابل‌اعتماد نمی‌کند و جای HTTPS، امنیت حساب یا توجه به اینکه چه پروفایل‌هایی نصب می‌کنید را نمی‌گیرد. تونلی که در شبکه یک ارائه‌دهنده پایان می‌یابد تغییرِ این است که چه کسی چه چیزی را می‌تواند ببیند، نه حذف پرسش.
همین برای شبکه محلی هم صادق است. VPN می‌تواند ترافیک شما را از شبکه دسترسی هتل دور نگه دارد، و نمی‌تواند مانع شود که آن شبکه خود تونل را مسدود کند یا پیش از وجود تونل در تفکیک نام دخالت کند.
کارایی و باتری در همان دسته مشاهده صادقانه قرار می‌گیرند. جریمه ثابتی به نشانگر وابسته نیست؛ مسیری که دروازه می‌گیرد، کیفیت شبکه دسترسی، حجم ترافیک و بسامد اتصال دوباره همه عدد را جابه‌جا می‌کنند. مقایسه دو پیکربندی در شرایط استفاده یکسان تنها سنجشی است که معنایی دارد.
برای دستگاهی که واقعاً دارید انتخاب کنید
روی تلفن شخصی، رفتاری را انتخاب کنید که با الزام شما می‌خواند و سیاست شکستی را که پذیرفته‌اید بنویسید. اگر پوشش با مسدودسازی را انتخاب کردید، راهی برای رسیدن به صفحه وضعیت ارائه‌دهنده از دستگاه دیگر نگه دارید؛ اگر بازگشت را انتخاب کردید، بدانید که شکست تونل بنا به طراحی خاموش است.
روی تلفن کاری مدیریت‌شده، پاسخ سیاست مدیر است، و نبودن کنترل توقف معمولاً عمدی است نه یک غفلت که باید دورش زد. درخواست استثنا از کانال معمول سریع‌تر از یافتن دورزنی است که به‌روزرسانی بعدی پروفایل حذفش می‌کند.
در هر حال، وقتی هدف تغییر کرد تصمیم را بازبینی کنید. تونلی که برای یک برنامه داخلی پیکربندی شده با پوشش مرور تمام‌وقت جور درنمی‌آید، و پروفایل تونل کاملی که برای یک برنامه نگه داشته می‌شود بی‌صدا حجم زیادی ترافیک را جابه‌جا می‌کند که هرگز قصد تحویلش را نداشتید.