Is féidir le dhá aip iPhone iontráil VPN a chur sna Socruithe araon, iad féin a thabhairt mar chliaint VPN araon agus beagnach aon chur i bhfeidhm a roinnt. Tugann Apple VPN Pearsanta ar cheann de na comhtháthuithe sin, agus is é an t-ainm sin a chruthaíonn an chuid is mó den mhearbhall. Is API é VPN Pearsanta chun cumraíochtaí a chruthú agus a bhainistiú a úsáideann an cur i bhfeidhm ionsuite IPsec nó IKEv2. Is é an soláthraí tolláin paicéid an múnla eile: seachadann an aip síneadh a chuireann taobh cliaint a phrótacail féin i bhfeidhm. Is tátal é, ní ráiteas, gach a mbíonn daoine ag baint as an lipéad ina dhiaidh sin, ó na sifrí go dtí an úinéireacht agus go dtí an gá an fón a bhainistiú.

Cé a chuireann an tollán i bhfeidhm

Socraíonn an scoilteadh cé atá freagrach nuair a théann rud éigin ó mhaith. Le IPsec nó IKEv2 ionsuite, is le iOS meaisín stáit an tolláin agus is leis an aip an chumraíocht agus na cnaipí. Le soláthraí, is leis an aip an dá rud, mar sin is nuashonrú aipe a thagann as fabht prótacail in ionad nuashonrú córais oibriúcháin.

Tá an chomparáid gairid má fhiafraíonn tú cé a chuireann an prótacal i bhfeidhm.

IntegrationApple interfaceProtocol implementation
Personal VPNNEVPNManager with a Personal VPN configurationThe system IPsec or IKEv2 client
Packet tunnelNETunnelProviderManager plus the provider extensionWhatever the extension implements

Luann doiciméadú VPN Pearsanta freisin an t-údarú sainráite úsáideora nuair a shábhálann aip cumraíocht den chéad uair, rud a bhaineann leis an múnla sin seachas le haipeanna VPN go ginearálta.

Dhá mhaíomh faoin lipéad arbh fhiú iad a chur i leataobh

Is é an chéad cheann go roghnaíonn VPN Pearsanta sifr. Ní dhéanann; tagann an tsraith idirbheartaithe ón bprótacal agus óna chumraíocht, agus ní deir lipéad Pearsanta aon rud faoi cé acu a gheobhaidh tú. Is é an dara ceann go dtugann VPN Pearsanta le tuiscint seachfhreastalaí nó tollán teoranta. Tugann sé le tuiscint IPsec nó IKEv2 ionsuite, ar tollán iomlán é aon uair a deir na bealaí sin.

Mar sin níl láithreacht aipe ina fhianaise faoin bprótacal sreinge. Is aip soláthraí ó dhúchas í cliant tríú páirtí a labhraíonn WireGuard nó OpenVPN, mar ní chuireann iOS na prótacail sin i bhfeidhm go dúchasach.

Cén fáth a dtéann an fhoclaíocht fhiontraíoch amú

Aicmíonn doiciméadú Apple cumraíochtaí NETunnelProviderManager mar ghnáthchumraíochtaí VPN fiontraíochta. Is catagóir API í an fhoclaíocht sin, agus brúnn sí daoine i dtreo dhá earráid chontrártha: glacadh leis nach féidir le haip tomhaltóra an múnla soláthraí a úsáid, agus glacadh leis go gcaithfidh an fón a bheith faoi mhaoirseacht chuige sin. Ní leanann ceachtar acu. Seachadann aipeanna tomhaltóra soláthraithe go rialta, agus is ceist ar leith í an mhaoirseacht faoi cé a fhéadfaidh polasaí a fhorfheidhmiú.

Is í úinéireacht an bhainistithe an ceathrú ceist sin, agus tá sí neamhspleách ar an dá mhúnla. Iompraíonn cumraíocht a shuiteálann eagraíocht a féiniúlacht, a raon tráchta agus a rialacha saolré féin, agus téann siadsan leis an bpróifíl seachas leis an aip a bhíonn suiteáilte. Léigh iad taobh le múnla an chomhtháthaithe, mar is féidir próifíl ionsuite bhainistithe agus próifíl soláthraí neamhbhainistithe a bheith ar an bhfón céanna ag an am céanna.

Seiceáil an fhianaise seachas an seatscáileán

Is iad na seatscáileáin an fhianaise is measa atá ar fáil, mar athraíonn grúpáil na Socruithe idir eisiúintí. Ainmníonn próifíl bhainistithe a cineál ualaigh féin: dearbhaíonn próifíl ionsuite cineál VPN ar nós IKEv2 nó IPsec, agus iompraíonn próifíl soláthraí fo-chineál a ainmníonn aitheantóir beart an tsoláthraí. Tá sé sin in-seiceála ar an ngléas atá os do chomhair, agus maireann sé an chéad athdhearadh eile.

Maidir leis an aip féin, freagraíonn an rang atá in úsáid an cheist chéanna ón taobh eile: réada cumraíochta ó API VPN Pearsanta, nó bainisteoir soláthraí agus a shíneadh.

Ansin roghnaigh de réir an méid a sholáthraíonn an t-oibreoir i ndáiríre. San áit a bhfuil próifíl dhúchasach chomhoiriúnach ann, tá níos lú páirteanna gluaisteacha ag an gcosán ionsuite agus rud amháin níos lú le nuashonrú. San áit a dteastaíonn prótacal ón tseirbhís nach seachadann iOS, is é aip soláthraí an t-aon rogha agus tagann a rithim eisiúna chun bheith ina cuid de do riosca.

Coinnigh an taifead leis an nasc

Ceangail fíordheimhniú agus polasaí acmhainní leis an taifead naisc seachas leis an aip, ionas nach dtógfaidh athshuiteáil an múnla údaraithe léi. Is é an taifead sin freisin an rud a theastaíonn ó innealtóir tacaíochta nuair a éiríonn an tollán agus nach n-oibríonn aon rud eile.

Ní hé an cheist ar fiú í a chur ag an deireadh cé acu múnla is fearr. Is í an cheist cé acu múnla a thacaíonn d'oibreoir leis, agus cé acu ar féidir leat a dhífhabhtú ag a dó ar maidin leis na huirlisí atá agat i ndáiríre.

Ailt ghaolmhara