Brûkt dyn Apple Watch de VPN-ferbining fan de iPhone?

It horloazje hat gjin VPN-ynstelling dy’t jo iepenje kinne, en dat is it earste dat jo begripe moatte. Alle VPN-konfiguraasje wennet op de keppele iPhone, yn in profyl of binnen Network Extension fan in app. Oft it ferkear fan it horloazje wier troch dy tunnel giet, hinget ôf fan hokker keppeling it horloazje op dat stuit brûkt. Dat iene feit ferklearret de measte betiizjende berjochten oer in horloazje dat trochwurket wylst de telefoan op in VPN sit, of oarsom.

watchOS hat gjin VPN-klant om nei te wizen

watchOS komt sûnder skerm foar VPN-konfiguraasje, dus der is gjin tunnel per horloazje om oan of út te setten of te debuggen. In profyl dat op de iPhone ynstallearre is, jildt foar de iPhone, en it horloazje erft gedrach allinnich fia de paden dy’t de beide apparaten diele. Beskôgje elke bewearing oer in VPN-ynstelling op it horloazje as in teken dat de persoan it skerm fan de telefoan beskriuwt.

Dat is ek wêrom’t MDM-teams gjin VPN-payload nei in horloazje stjoere kinne sa’t se dat nei in telefoan stjoere.

Wat it horloazje wol hat, is in set transporten, en it kiest dêr konstant tusken: Bluetooth nei de tichtbye telefoan, in kompatibel Wi-Fi-netwurk dêr’t it bewiis foar hat, of mobyl op in model mei in abonnemint. Elke kar feroaret wa’t de pakketten draacht, en dat is it part dat foar jo tunnel fan belang is.

Bluetooth: de telefoan draacht de pakketten

As de telefoan tichtby is, foarkomt it horloazje Bluetooth, om’t dat folle minder enerzjy kostet as Wi-Fi of mobyl. Gegevens fan in app op it horloazje gean oer dy keppeling fuort, komme by de telefoan oan en folgje dan de routing- en tunnelregels fan de telefoan lykas alle oare ferkear dat de telefoan makket of trochstjoert. Yn dy tastân is de VPN fan de telefoan wier op it paad. Dêrom kin in app op it horloazje mislearje mei de tunnel oan, sels as it horloazje nea in eigen ferbining iepene hat.

Dy trochstjoering is net itselde as dat it horloazje by de tunnel komt. De tunnel heart by de netwurkstapel fan de telefoan, en it horloazje hat dêr gjin sicht op: gjin adrestawizing, gjin eigen rûtes, gjin tunnelstatus om te lêzen. Jo sille it ferkear fan it horloazje net as in aparte sesje yn de tunnel fine.

In nuttige test is om Bluetooth allinnich op de telefoan út te setten en de mislearjende aksje te werheljen. As it begjint te wurkjen, wie it paad de trochstjoering fan de telefoan.

Wi-Fi en mobyl: it horloazje ferlit de tunnel

As Bluetooth bûten berik rekket of útset wurdt, besiket it horloazje in kompatibel Wi-Fi-netwurk dat it al ken, en in mobyl model mei tsjinst kin weromfalle op de provider. Apple syn hânlieding foar ferbining fan it horloazje beskriuwt dy folchoarder en merkt op dat it Wi-Fi-ikoan betsjut dat it horloazje op Wi-Fi is en net mei de iPhone praat. Ferkear op dy paden einiget by it horloazje, net by de telefoan.

Sa rikt de tunnel fan de telefoan net dêrhinne. De eigen ferbiningen fan it horloazje wurde makke troch watchOS, mei de radio’s fan it horloazje en de bewiisstikken dy’t it hat, en de telefoan stjoert se net troch. Dit is it gefal wêryn in strang VPN foar alle ferkear op de telefoan perfekt wurkje kin wylst in app op it horloazje noch altyd it ynternet berikt.

De oare klacht is gewoaner: in app op it horloazje mislearret sadree’t de tunnel fan de telefoan omheech giet.

Wat includeAllNetworks wol en net omfettet

Apple syn routingdokumintaasje foar Network Extension neamt kommunikaasje mei begeliedende apparaten, ynklusyf ferkear nei in Apple Watch, ûnder de útsûnderingen dy’t it útmakket by it beskriuwen fan includeAllNetworks. De bedoeling is dat in breed tunnel de lokale keppeling tusken de beide apparaten net brekt. Lês dat smal: it beskermet it kanaal fan it begeliedende apparaat, net elke tsjinst dy’t in app op it horloazje oanroppe kin.

It sertifisearret ek gjin bepaald VPN-produkt en it seit neat oer hokker transport it horloazje op it stuit fan de flater keas. In melding dy’t let annocht komt, is gjin bewiis dat de tunnel dy ferwurpen hat.

De útsûndering makket ek gjin horloazje op syn eigen Wi-Fi of mobyl ta in tunnelklant. As jo dy garânsje nedich hawwe, moat de tunnel einigje dêr’t it ferkear fan it horloazje wier lâns komt, en de telefoan is net op dat paad.

Lês it paad foardat jo it profyl feroarje

Foardat jo de VPN-konfiguraasje oanreitsje, skriuw trije dingen op: de ferbining dy’t it horloazje meldt (telefoan, Wi-Fi of mobyl), oft de telefoan binnen Bluetooth-berik is, en ien neamde aksje dy’t mislearret. Werhelje dy aksje dan mei it paad ûnferoare en de VPN út, as belied dat tastiet. In útkomst dy’t allinnich mei de tunnel oan ferskynt, is in tunnelprobleem, en in útkomst dy’t yn beide gefallen ferskynt, is dat net.

Hâld beide apparaten op itselde plak by beide rinnen, oars mjitst jo de keamer yn stee fan de tunnel.

As de flater dy ferliking oerlibbet, is it nuttige rapport oan in netwurkbehearder smal: dizze app, dizze aksje, dit transport, tunnel oan en út. Algemiene bewearings oer ûnferienigens fan horloazje en VPN kinne net kontrolearre wurde, en se ferbergje meastal in captive portal of in blokkearre tsjinst efter in bewearing oer de radio.