להשאיר את ה-VPN של האייפון פועל תמיד? שתי דרישות מכריעות
כיסוי מתמשך מתאים למטרה מוגדרת ולמפעיל מהימן. השוו גישה פרטית לגלישה מכוסה, ואז רשמו את מדיניות הכשל.
שני אנשים משאירים את אותה פרופיל VPN פעיל כל היום ומפיקים ממנו ערך שונה. האחד מגיע לאפליקציית עבודה פרטית בלי לחשוב על זה; האחר מחזיק מנהרה אישית פועלת בעיקר מתוך הרגל. שניהם רואים את אותו מחוון בשורת המצב, והמחוון הזה הוא הדבר היחיד שהשניים חולקים.
ההחלטה אינה אם כיסוי מתמשך מרגיש בטוח יותר. היא איזו דרישה אתם משלמים עליה, מה הלקוח עושה כשהשער אינו נגיש, וכמה מהתעבורה שלכם המפעיל הנבחר יכול לראות. ענו על שלושת אלה והמתג מפסיק להיות עניין של טעם.
שתי משימות שחולקות סמל אחד
העבודה הראשונה היא גישה: קבוצה מסוימת של משאבים פרטיים אמורה להיות נגישה כשאתם פותחים את האפליקציה, מכל מקום שבו אתם נמצאים. העבודה השנייה היא כיסוי: תעבורה שאחרת הייתה חוצה רשת לא מוכרת אמורה לצאת במקום זאת דרך שירות שאתם סומכים עליו.
הן מצביעות על תצורות שונות. גישה רוצה את ההיקף הצר ביותר שעדיין עובד, כי מנהרה מלאה לאפליקציה פנימית אחת שולחת כל השאר דרך רשת שמעולם לא תוכננה לכך. כיסוי רוצה את ההיקף הרחב ביותר שאתם יכולים לסבול, כי מנהרה שנושאת רק חלק מהאפליקציות משאירה את השאר חשופות בדיוק ברשת שדאגתם ממנה. רוב הטלפונים שהוגדרו לא נכון מסתיימים בתערובת של שניהם, ולכן יש לנקוב בשם הדרישה לפני בחירת הפרופיל.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
גישה פרטית לעבודה: ההיקף גובר על הקביעות
אם המטרה היא להגיע לאפליקציה פנימית, השאלה השימושית היא מתי המנהרה מופעלת, ולא אם היא נשארת פועלת. סידור מנוהל לפי אפליקציה יכול לשלוח רק את התעבורה של אותה אפליקציה דרך השער, מה שמשאיר את הגלישה האישית במסלול הרגיל ואת תעבורת העבודה במסלול המאושר. זו צורה שונה של שליטה לעומת מנהרה מלאה, והיא משנה את משמעות המחוון. עם היקף לפי אפליקציה, הסמל יכול להיעדר בזמן שאפליקציית העבודה עדיין מגיעה לשירות שלה.
ההיקף הזה הוא החלטת מדיניות של מי שמחזיק בפריסה, ולא העדפה אישית שאפשר להסיק מהתנהגות האפליקציה. מסכי ההגדרות של הלקוח לא תמיד חושפים איזה מבין כמה מנגנונים של הפלטפורמה פועל, והתוויות חופפות בדרכים שמטעות.
התיעוד של Apple מבחין בין הפעלה מותנית, בחירה לפי אפליקציה והתנהגות מנוהלת תמיד-פועלת. מתג החיבור האוטומטי של לקוח צד שלישי אינו שייך בפני עצמו לאף אחת מהקטגוריות האלה, ולכן אין לקרוא תווית שנשמעת שקולה כהבטחה לתכונה המנוהלת.
הבדיקה המעשית היא בקשה לשירות שאתם יודעים שהוא פנימי, שנעשתה כשהמנהרה כבויה בכוונה. אם היא מצליחה, המנהרה אינה הבקרה שאתם חושבים, ושאר התצורה ראויה למבט שני לפני שאתם מסתמכים עליה.
גלישה מכוסה: מדיניות הכשל היא המוצר
אם המטרה היא כיסוי ברשתות לא מוכרות, החלק המעניין במוצר אינו החיבור אלא הניתוק. שני לקוחות שמתחברים אוטומטית יכולים להתנהג אחרת לגמרי ברגע שהשער מסרב או שהרשת חוסמת אותו.
מדיניות חסימה הופכת תעבורה מכוסה לבלתי זמינה כל עוד המנהרה אינה יכולה להיווצר. זו הגרסה החזקה ביותר של כיסוי והמפריעה ביותר: הפסקה הופכת להפסקה שלכם, ופורטל שבוי הופך לקיר שאי אפשר לעבור כדי להגיע לדף שהיה נותן לכם לעבור.
מדיניות נסיגה משאירה אתכם מחוברים בכך שהיא מאפשרת לתעבורה לקחת את המסלול הרגיל. זה שימושי יותר וחלש יותר בהגדרה, כי הרגע המדויק שבו המנהרה נכשלת הוא הרגע שבו התעבורה יוצאת ללא הצפנה דרך איזו רשת שאתם נמצאים בה. התעבורה בכל זאת יוצאת, והיא יוצאת ברשת שלא סמכתם עליה. זהו המסחר, בלי השיווק.
אף אחת מהשתיים אינה שגויה, והטעות היא לגלות במהלך נסיעה איזו מהן קניתם. בדקו זאת בבית: בטלו את היכולת של המנהרה להתחבר, ואז ראו אם דפים נטענים. הניסוי הבודד הזה אומר לכם יותר מכל תיאור בעמוד השיווק של ספק.
מה המנהרה לא מתקנת
העברת תעבורה דרך מפעיל אחד נותנת לאותו מפעיל עמדה בנתיב החיבור שלכם. היא לא הופכת את האתרים שאתם מבקרים בהם לאמינים, והיא לא מחליפה HTTPS, אבטחת חשבון או תשומת לב לאילו פרופילים אתם מתקינים. מנהרה שמסתיימת ברשת של ספק היא שינוי של מי יכול לצפות במה, לא ביטול השאלה.
הדבר נכון גם לרשת המקומית. VPN יכול להרחיק את התעבורה שלכם מרשת הגישה של מלון, והוא לא יכול למנוע מאותה רשת לחסום את המנהרה עצמה או להתערב בפתרון שמות לפני שהמנהרה קיימת.
ביצועים וסוללה שייכים לאותה קטגוריה של התבוננות כנה. אין עונש קבוע שמחובר למחוון; המסלול שהשער בוחר, איכות רשת הגישה, כמות התעבורה ותדירות ההתחברויות מחדש כולם מזיזים את המספר. השוואה בין שתי תצורות באותה מידת שימוש היא המדידה היחידה שיש לה משמעות.
בחרו עבור המכשיר שבאמת יש לכם
בטלפון אישי, בחרו את ההתנהגות שמתאימה לדרישה שלכם ורשמו את מדיניות הכשל שקיבלתם. אם בחרתם בכיסוי עם חסימה, שמרו דרך להגיע לעמוד הסטטוס של הספק ממכשיר אחר; אם בחרתם בנסיגה, דעו שכשל המנהרה שקט לפי התכנון.
בטלפון עבודה מנוהל, התשובה היא המדיניות של המנהל, והיעדר בקרת השהיה הוא בדרך כלל מכוון ולא רשלנות שיש לעקוף. לבקש חריגה בערוץ הרגיל מהיר יותר מלמצוא מעקף שהעדכון הבא של הפרופיל יסיר.
בכל מקרה, חזרו על ההחלטה כשהמטרה משתנית. מנהרה שהוגדרה לאפליקציה פנימית אחת מתאימה רע לכיסוי גלישה במשרה מלאה, ופרופיל מנהרה מלאה שנשמר לאפליקציה אחת מעביר בשקט הרבה תעבורה שמעולם לא התכוונתם למסור.