Käyttääkö Apple Watch iPhonen VPN-yhteyttä?

Kellossa ei ole VPN-asetusta, jonka voisit avata, ja se on ensimmäinen asia ymmärtää. Koko VPN-määritys on pariliitetyssä iPhonessa, profiilissa tai sovelluksen Network Extensionin sisällä. Kulkeeko kellon liikenne todella tuon tunnelin läpi, riippuu siitä, mitä linkkiä kello sillä hetkellä käyttää. Tämä yksi seikka selittää useimmat hämmentävät raportit kellosta, joka toimii edelleen, kun puhelin on VPN:ssä, tai päinvastoin.

watchOS:ssä ei ole VPN-asiakasta, johon osoittaa

watchOS tulee ilman VPN-määritysnäyttöä, joten kelloa kohti ei ole tunnelia, jonka voisi ottaa käyttöön tai jota voisi vianmäärittää. iPhonelle asennettu profiili koskee iPhonea, ja kello perii toiminnan vain niiden reittien kautta, jotka kaksi laitetta jakavat. Pidä mitä tahansa väitettä kellon VPN-asetuksesta merkkinä siitä, että henkilö kuvaa puhelimen näyttöä.

Siksi MDM-tiimit eivät voi työntää VPN-hyötykuormaa kelloon samalla tavoin kuin puhelimeen.

Kellossa on joukko siirtoteitä, ja se valitsee niiden välillä jatkuvasti: Bluetooth lähellä olevaan puhelimeen, yhteensopiva Wi-Fi-verkko, johon sillä on tunnukset, tai soluyhteys mallissa, jossa on liittymä. Jokainen valinta muuttaa sitä, kuka paketit kantaa, ja juuri se on tunnelisi kannalta olennaista.

Bluetooth: puhelin kantaa paketit

Kun puhelin on lähellä, kello suosii Bluetoothia, koska se kuluttaa paljon vähemmän virtaa kuin Wi-Fi tai soluyhteys. Kellon sovelluksen tiedot lähtevät tätä linkkiä pitkin, saapuvat puhelimeen ja noudattavat sitten puhelimen reititys- ja tunnelisääntöjä kuten mikä tahansa muu liikenne, jonka puhelin luo tai välittää. Tässä tilassa puhelimen VPN on todella reitillä. Siksi kellon sovellus voi epäonnistua tunnelin ollessa päällä, vaikka kello ei koskaan avannut omaa yhteyttä.

Tämä välitys ei ole sama kuin että kello liittyisi tunneliin. Tunneli kuuluu puhelimen verkkopinoon, eikä kellolla ole siihen mitään näkymää: ei osoitteen jakoa, ei omia reittejä, ei luettavaa tunnelin tilaa. Et löydä kellon liikennettä erillisenä istuntona tunnelin sisältä.

Hyödyllinen testi on kytkeä Bluetooth pois vain puhelimesta ja toistaa epäonnistuva toiminto. Jos se alkaa toimia, reitti oli puhelimen välitys.

Wi-Fi ja soluyhteys: kello poistuu tunnelista

Jos Bluetooth poistuu kantaman ulkopuolelle tai kytketään pois, kello yrittää yhteensopivaa Wi-Fi-verkkoa, jonka se jo tuntee, ja solumalli, jossa on palvelu, voi palata operaattoriin. Apple kertoo kellon yhteysohjeessa tämän järjestyksen ja huomauttaa, että Wi-Fi-kuvake tarkoittaa kellon olevan Wi-Fi-verkossa eikä keskustelevan iPhonen kanssa. Näiden reittien liikenne päättyy kelloon, ei puhelimeen.

Puhelimen tunneli ei siis ulotu sinne. Kellon omat yhteydet luo watchOS kellon radioilla ja tunnuksilla, jotka se tallettaa, eikä puhelin välitä niitä. Tämä on se tapaus, jossa puhelimen tiukka koko liikenteen VPN voi toimia moitteettomasti, kun taas kellon sovellus tavoittaa yhä internetin.

Vastakkainen valitus on yleisempi: kellon sovellus epäonnistuu heti, kun puhelimen tunneli nousee.

Mitä includeAllNetworks kattaa ja mitä ei

Applen Network Extensionin reititysdokumentaatio luettelee kumppanilaitteiden viestinnän, mukaan lukien liikenteen Apple Watchiin, niiden poikkeusten joukossa, jotka se erottaa kuvatessaan includeAllNetworksia. Tarkoitus on, ettei laaja tunneli riko kahden laitteen välistä paikallista linkkiä. Lue se suppeasti: se suojaa kumppanikanavaa, ei jokaista palvelua, jota kellon sovellus voi kutsua.

Se ei myöskään sertifioi mitään tiettyä VPN-tuotetta eikä kerro, minkä siirtotien kello valitsi vian hetkellä. Myöhään saapuva ilmoitus ei ole todiste siitä, että tunneli pudotti sen.

Poikkeus ei myöskään muuta oman Wi-Fi- tai soluyhteyden varassa olevaa kelloa tunnelin asiakkaaksi. Jos tarvitset sen takuun, tunnelin on päätyttävä paikkaan, jonka kautta kellon liikenne todella kulkee, eikä puhelin ole sillä reitillä.

Lue reitti ennen kuin muutat profiilia

Ennen kuin kosket VPN-määritykseen, kirjaa kolme asiaa: yhteys, jonka kello ilmoittaa (puhelin, Wi-Fi tai soluyhteys), onko puhelin Bluetooth-kantaman sisällä, ja yksi nimetty toiminto, joka epäonnistuu. Toista sitten tämä toiminto reitin pysyessä samana ja VPN pois päältä, jos käytäntö sallii. Tulos, joka ilmenee vain tunnelin ollessa päällä, on tunneliongelma, eikä tulos, joka ilmenee kummassakin tapauksessa, ole.

Pidä molemmat laitteet samassa paikassa molemmilla kerroilla, tai mittaat huonetta et tunnelia.

Kun vika selviää tästä vertailusta, hyödyllinen raportti verkkoylläpitäjälle on kapea: tämä sovellus, tämä toiminto, tämä siirtotie, tunneli päällä ja pois. Yleiset väitteet kellon ja VPN:n yhteensopimattomuudesta eivät ole tarkistettavissa, ja ne kätkevät yleensä vain sieppaavan portaalin tai estetyn palvelun radiota koskevan väitteen taakse.