क्या आपकी Apple Watch iPhone के VPN कनेक्शन का उपयोग करती है?

घड़ी में कोई ऐसी VPN सेटिंग नहीं है जिसे आप खोल सकें, और यह पहली बात समझनी ज़रूरी है। पूरा VPN कॉन्फ़िगरेशन जोड़े गए iPhone पर रहता है, किसी प्रोफ़ाइल में या किसी ऐप के Network Extension के अंदर। घड़ी का ट्रैफ़िक वास्तव में उस टनल से गुज़रता है या नहीं, यह इस पर निर्भर करता है कि उस पल घड़ी कौन-सी लिंक इस्तेमाल कर रही है। यह एक तथ्य घड़ी के बारे में ज़्यादातर उलझाने वाली रिपोर्टें समझा देता है, जहाँ फ़ोन VPN पर होते हुए भी घड़ी काम करती रहती है, या उलटा।

watchOS में दिखाने लायक कोई VPN क्लाइंट नहीं है

watchOS बिना VPN कॉन्फ़िगरेशन स्क्रीन के आता है, इसलिए हर घड़ी के लिए अलग टनल चालू करने या डीबग करने का कोई तरीका नहीं है। iPhone पर इंस्टॉल प्रोफ़ाइल iPhone पर लागू होती है, और घड़ी व्यवहार सिर्फ़ उन रास्तों से विरासत में लेती है जो दोनों डिवाइस साझा करते हैं। घड़ी की VPN सेटिंग के किसी भी दावे को यह संकेत मानें कि व्यक्ति फ़ोन की स्क्रीन का वर्णन कर रहा है।

इसी कारण MDM टीमें फ़ोन पर भेजने की तरह घड़ी पर VPN पेलोड नहीं भेज सकतीं।

घड़ी के पास जो है वह ट्रांसपोर्ट का एक समूह है, और वह लगातार इनमें से चुनती है: पास के फ़ोन तक Bluetooth, ऐसा अनुकूल Wi-Fi नेटवर्क जिसके क्रेडेंशियल उसके पास हैं, या प्लान वाले मॉडल पर सेल्युलर। हर चुनाव बदलता है कि पैकेट कौन ले जाएगा, और आपकी टनल के लिए मायने यही रखता है।

Bluetooth: पैकेट फ़ोन ले जाता है

जब फ़ोन पास होता है, घड़ी Bluetooth को प्राथमिकता देती है क्योंकि यह Wi-Fi या सेल्युलर से कहीं कम ऊर्जा लेता है। घड़ी के ऐप का डेटा उसी लिंक से निकलता है, फ़ोन तक पहुँचता है और फिर फ़ोन के रूटिंग और टनल नियमों का पालन करता है, ठीक वैसे ही जैसे फ़ोन का बनाया या आगे भेजा गया कोई भी ट्रैफ़िक। उस स्थिति में फ़ोन का VPN वाकई रास्ते में होता है। इसीलिए टनल चालू होने पर भी घड़ी का ऐप विफल हो सकता है, भले ही घड़ी ने कभी अपना कनेक्शन नहीं खोला।

यह रिले घड़ी का टनल में शामिल होना नहीं है। टनल फ़ोन के नेटवर्क स्टैक की है, और घड़ी को उसकी कोई झलक नहीं मिलती: न पता आवंटन, न अपने रूट, न पढ़ने लायक टनल स्थिति। टनल के अंदर घड़ी के ट्रैफ़िक को अलग सत्र के रूप में आप नहीं पाएँगे।

एक उपयोगी परीक्षण है केवल फ़ोन पर Bluetooth बंद करना और विफल होने वाली क्रिया दोहराना। अगर वह काम करने लगे, तो रास्ता फ़ोन का रिले था।

Wi-Fi और सेल्युलर: घड़ी टनल से बाहर निकलती है

अगर Bluetooth रेंज से बाहर चला जाए या बंद कर दिया जाए, तो घड़ी पहले से जाने हुए अनुकूल Wi-Fi नेटवर्क को आज़माती है, और सेवा वाला सेल्युलर मॉडल ऑपरेटर पर लौट सकता है। Apple की घड़ी कनेक्टिविटी गाइड यही क्रम बताती है और कहती है कि Wi-Fi आइकन का अर्थ है घड़ी Wi-Fi पर है, iPhone से बात नहीं कर रही। उन रास्तों का ट्रैफ़िक फ़ोन पर नहीं, घड़ी पर ही ख़त्म होता है।

इसलिए फ़ोन की टनल वहाँ तक नहीं पहुँचती। घड़ी के अपने कनेक्शन watchOS बनाता है, घड़ी के रेडियो और उसके पास मौजूद क्रेडेंशियल से, और फ़ोन उन्हें आगे नहीं भेजता। यही वह स्थिति है जहाँ फ़ोन पर कड़ा सर्व-ट्रैफ़िक VPN पूरी तरह काम कर सकता है जबकि घड़ी का ऐप अब भी इंटरनेट तक पहुँचता है।

उलटी शिकायत ज़्यादा आम है: फ़ोन की टनल उठते ही घड़ी का ऐप विफल हो जाता है।

includeAllNetworks क्या कवर करता है और क्या नहीं

Network Extension के लिए Apple का रूटिंग दस्तावेज़ साथी डिवाइसों से संचार को, जिसमें Apple Watch तक का ट्रैफ़िक भी शामिल है, उन अपवादों में गिनाता है जो वह includeAllNetworks का वर्णन करते हुए अलग करता है। मकसद यह है कि चौड़ी टनल दोनों डिवाइसों के बीच की स्थानीय कड़ी न तोड़े। इसे सँकरा पढ़ें: यह साथी चैनल की रक्षा करता है, घड़ी का ऐप जिन सेवाओं को बुला सकता है उन सबकी नहीं।

यह किसी ख़ास VPN उत्पाद को प्रमाणित भी नहीं करता, और यह भी नहीं बताता कि विफलता के समय घड़ी ने कौन-सा ट्रांसपोर्ट चुना था। देर से आने वाला नोटिफ़िकेशन इस बात का सबूत नहीं कि टनल ने उसे गिरा दिया।

यह अपवाद अपने Wi-Fi या सेल्युलर पर चल रही घड़ी को टनल के क्लाइंट में भी नहीं बदलता। अगर आपको वह गारंटी चाहिए, तो टनल को वहीं ख़त्म होना होगा जहाँ से घड़ी का ट्रैफ़िक वाकई गुज़रता है, और फ़ोन उस रास्ते पर नहीं है।

प्रोफ़ाइल बदलने से पहले रास्ता पढ़ें

VPN कॉन्फ़िगरेशन को छूने से पहले तीन चीज़ें लिख लें: घड़ी जो कनेक्शन बताती है (फ़ोन, Wi-Fi या सेल्युलर), फ़ोन Bluetooth रेंज में है या नहीं, और एक नामित क्रिया जो विफल होती है। फिर वही क्रिया रास्ता बदले बिना और VPN बंद करके दोहराएँ, अगर नीति अनुमति दे। केवल टनल चालू होने पर दिखने वाला नतीजा टनल की समस्या है, और दोनों हालत में दिखने वाला नतीजा नहीं है।

दोनों प्रयासों में दोनों डिवाइस एक ही जगह रखें, वरना आप टनल नहीं, कमरा माप रहे होंगे।

जब विफलता उस तुलना के बाद भी बनी रहे, तो नेटवर्क व्यवस्थापक को उपयोगी रिपोर्ट सँकरी होती है: यह ऐप, यह क्रिया, यह ट्रांसपोर्ट, टनल चालू और बंद। घड़ी और VPN की असंगति के बारे में सामान्य दावे जाँचे नहीं जा सकते, और वे आम तौर पर रेडियो के दावे के पीछे कैप्टिव पोर्टल या अवरुद्ध सेवा छिपाते हैं।