האם VPN משפיע על שיחות Wi-Fi באייפון? בדקו את הצד של המפעיל

התחברו לרשת של מלון, בצעו שיחה אחת מאפליקציית Phone, ואז פתחו דפדפן וראו שהוא מדווח על כתובת היציאה של ה-VPN במקום על זו של המלון: שלוש תצפיות שנראות סותרות ובדרך כלל אינן. שיחות Wi-Fi של המפעיל מוקצות לקו שלכם על ידי מפעיל הסלולר, בעוד ש-VPN הוא רק שכבת ניתוב לנתונים שהמכשיר שולח. קריאת עמוד IP ציבורי כהוכחה לגבי שיחת טלפון היא הדרך המהירה ביותר לבזבז אחר צהריים על ההגדרה הלא נכונה. אין לשפוט אף אחד מהשירותים לפי התסמין של האחר, והסדר שבו בודקים אותם משנה את התשובה.

המיתוס שמנהרה אחת נושאת כל שיחה

ברגע שה-VPN מתחבר, האינטואיציה היא שכל מה שהטלפון שולח יוצא כעת דרך השרת של הספק, כולל הקול. נתונים אכן הולכים במסלולים שהמנהרה מתקינה, אבל שירות קול של מפעיל אינו אחד מהמסלולים האלה כברירת מחדל: רשת הליבה של המפעיל מספקת אותו, והמנהרה לעולם אינה מחליפה את הליבה הזו. מצב שיחות Wi-Fi באפליקציית Phone הוא הצעה שמחוברת לקו המנוי שלכם. פרופיל VPN צרכני אינו יכול להקצות אותו, והוא גם אינו יכול לבטל אותו.

שיחות שנעשות בתוך אפליקציית הודעות או עסקים הן מוצר אחר. אפליקציה כזו מחזיקה חשבון משלה, שרתים משלה ומסלול מדיה משלה, ולכן השיחות האלה בדרך כלל נוסעות בתוך המנהרה ועלולות להישבר כשהמנהרה נשברת. סיווג שיחה שנכשלה כשירות ברמת הקו או כחשבון ברמת האפליקציה לפני שנוגעים בהגדרה כלשהי מסיר את רוב הניחושים.

האם שיחות Wi-Fi אכן מוקצות בקו הזה?

לפני כל שאלה על VPN, ודאו שהמפעיל והמכשיר שלכם תומכים בתכונה ושהיא מופעלת עבור הקו הספציפי שאתם בודקים. המדריך של Apple להגדרת שיחות Wi-Fi עובר על נתיב ההפעלה הספציפי למפעיל ועל הסטטוס שהטלפון מציג כשהקו פעיל. כשאותו סטטוס חסר, או כשהמפעיל שלכם לא מופיע ברשימה כלל, ה-VPN אינו הדבר שיש לחקור.

המשיכו בשיחה רגילה אחת למספר שבשליטתכם, תוך התבוננות במחוון הסטטוס בזמן שהשיחה מתחברת. טלפון שמציג Wi-Fi כמחובר הוכיח רק שקישור הנתונים פועל; הוא לא הוכיח איזו רשת נשאה את השמע. לעולם אל תוציאו שיחת חירום כדי לראות איך השמע מנותב, ולעולם אל תתייחסו לשיחת קול בתוך אפליקציית הודעות כהוכחה לגבי תכונת המפעיל. אלה שירותים נפרדים עם דרכי כשל נפרדות, ואחד לא אומר דבר על השני.

אם התסמין מופיע רק כשהמנהרה מופעלת, החזיקו את הקו, את רשת ה-Wi-Fi ואת יעד השיחה קבועים ושנו משתנה אחד בכל הרצה. בטלפון מנוהל, הרצת השוואה ללא הפרופיל היא לגיטימית רק כשהמנהל הסכים לכך מראש.

היכן IncludeAllNetworks ו-ExcludeCellularServices משתלבים

מטען ה-IKEv2 בתוך פרופיל ניהול מכשירים נושא שני מפתחות שמכריעים בפיצול הזה. IncludeAllNetworks הוא המתג שדוחף את כל תעבורת המכשיר אל המנהרה ולא רק את מה שאפליקציית ה-VPN תופסת. ברגע שהוא מוגדר, ExcludeCellularServices יכול לגזור בחזרה מהמנהרה תעבורת שירותים שניתנת לניתוב באינטרנט, ושיחות Wi-Fi הוא אחד השירותים שהחריגה הזו מציינת. תעבורה שמפעיל מנתב ישירות אל הליבה שלו, בלי לעבור לעולם באינטרנט הציבורי, נשארת מחוץ למנהרה יהיו אשר יהיו שני המפתחות האלה.

מפתחות מתארים מה פרופיל יכול לבטא, לא מה שהספק שלכם באמת סיפק. פרופיל שמשמיט ExcludeCellularServices יכול להשאיר את התכונה בתוך המנהרה, וספק שלא חושף מתג ניתן לעריכה יכול להשאיר אתכם בלי שום שליטה גלויה למשתמש. המסמך שמכריע בכך הוא המטען שהתקנתם, והמנהל שלכם יכול להקריא לכם אותו מילה במילה.

מדוע עמוד IP ציבורי אינו יכול לעקוב אחר שיחה

עמוד שמדווח על כתובת היציאה של ה-VPN מדד בקשה אחת של HTTP מאפליקציה אחת ברגע אחד. הוא לא אומר דבר על הממשק ששיחת קול השתמשה בו, ושיחה שמתחברת לא אומרת דבר על האם המנהרה בריאה לתעבורה אחרת. שימוש באחד כבא-כוח של השני מייצר מסקנות שנשמעות בטוחות והן שגויות.

השאירו את צד הפרטיות באותה מידה של קונקרטיות: המפעיל עדיין מחזיק את רשומת המנוי שלכם ועדיין מספק את שירות הקו, כך שיציאה שונה מהאינטרנט אינה מנתקת אתכם מהחשבון הזה. VPN כותב מחדש מסלולים לתעבורה שהוא תופס; הוא אינו מעביר קו סלולרי למפעיל אחר.

סדר אבחון ששומר על המדיניות שלכם

התחילו בקו: תכונה מופעלת, מפעיל ברשימה, מחוון קיים, שיחה רגילה אחת בוצעה. לאחר מכן בדקו את הפרופיל, בשאלה אם IncludeAllNetworks מופעל ואיך מוגדר ExcludeCellularServices. רק כששניהם חוזרים נקיים המנהרה עצמה ראויה לתשומת לבכם.

רשמו את התוצאה שבאמת רציתם: תכונת טלפון מורשית שעובדת, עם היקף ידוע למנהרה. התשובה הזו שורדת עדכון מפעיל, רשת חדשה או פרופיל מתוקן, בעוד שניחוש לגבי מנות לא שורד דבר. אם אתם מנהלים את הפרופיל, קראו את חריגי שירות הקול לצד כללי חסימת התעבורה באותו מטען, משום שהשניים משפיעים זה על זה. אם אתם המשתמש, ערוץ התמיכה של המפעיל וההתנהגות המתועדת של ספק ה-VPN שלכם הם שני המקורות ששווה לצטט בכרטיס פנייה.