Koristi li vaš Apple Watch VPN vezu iPhonea?

Sat nema VPN postavku koju možete otvoriti, i to je prvo što treba razumjeti. Cijela VPN konfiguracija živi na uparenom iPhoneu, u profilu ili unutar Network Extensiona neke aplikacije. Hoće li promet sata doista proći kroz taj tunel, ovisi o tome koju vezu sat rabi u tom trenutku. Ta jedna činjenica objašnjava većinu zbunjujućih izvješća o satu koji nastavlja raditi dok je telefon na VPN-u, ili obrnuto.

watchOS nema VPN klijenta na koji se može pokazati

watchOS dolazi bez zaslona za konfiguraciju VPN-a, pa ne postoji tunel za pojedini sat koji biste uključili ili otklonili pogreške. Profil instaliran na iPhoneu vrijedi za iPhone, a sat nasljeđuje ponašanje samo putovima koje dva uređaja dijele. Svaku tvrdnju o VPN postavci na satu uzmite kao znak da osoba opisuje zaslon telefona.

Zato MDM timovi ne mogu gurnuti VPN payload na sat kao na telefon.

Ono što sat ima jest skup prijenosnih putova i stalno bira među njima: Bluetooth do obližnjeg telefona, kompatibilna Wi-Fi mreža za koju ima vjerodajnice, ili mobilna veza na modelu s tarifom. Svaki izbor mijenja to ko nosi pakete, a to je dio koji je važan za vaš tunel.

Bluetooth: telefon nosi pakete

Kad je telefon blizu, sat preferira Bluetooth jer troši daleko manje energije od Wi-Fi veze ili mobilne mreže. Podaci iz aplikacije na satu izlaze tom vezom, stižu na telefon i zatim slijede pravila usmjeravanja i tunela telefona kao i svaki drugi promet koji telefon stvara ili prosljeđuje. U tom stanju VPN telefona stvarno je na putu. Zato aplikacija na satu može pasti s podignutim tunelom, iako sat nikada nije otvorio vlastitu vezu.

To prosljeđivanje nije isto što i pridruživanje sata tunelu. Tunel pripada mrežnom stogu telefona i sat ga ne vidi: nema dodjele adrese, nema vlastitih ruta, nema statusa tunela za čitanje. Nećete naći promet sata kao zasebnu sesiju unutar tunela.

Koristan test je isključiti Bluetooth samo na telefonu i ponoviti radnju koja pada. Ako počne raditi, put je bilo prosljeđivanje preko telefona.

Wi-Fi i mobilna veza: sat napušta tunel

Ako Bluetooth izađe iz dometa ili se isključi, sat pokušava kompatibilnu Wi-Fi mrežu koju već poznaje, a mobilni model s uslugom može se prebaciti na operatera. Appleov vodič za povezivanje sata opisuje taj redoslijed i napominje da ikona Wi-Fi znači da je sat na Wi-Fi vezi, a ne da razgovara s iPhoneom. Promet na tim putovima završava na satu, ne na telefonu.

Dakle tunel telefona ne proteže se dotle. Vlastite veze sata uspostavlja watchOS, koristeći radio uređaje sata i vjerodajnice koje drži, a telefon ih ne prosljeđuje. To je slučaj u kojem strog VPN za sav promet na telefonu može raditi besprijekorno dok aplikacija na satu ipak dolazi do interneta.

Obrnuta žalba češća je: aplikacija na satu padne kad se tunel telefona podigne.

Što includeAllNetworks pokriva, a što ne

Appleova dokumentacija o usmjeravanju za Network Extension navodi komunikaciju s pratećim uređajima, uključujući promet prema Apple Watchu, među izuzecima koje izdvaja opisujući includeAllNetworks. Namjera je da široki tunel ne prekine lokalnu vezu između dva uređaja. Čitajte to usko: štiti kanal pratećeg uređaja, ne svaku uslugu koju aplikacija na satu može pozvati.

Ono također ne certificira nijedan konkretan VPN proizvod i ne govori ništa o tome koji je prijenosni put sat odabrao u trenutku kvara. Obavijest koja stigne kasno nije dokaz da ju je tunel ispustio.

Izuzetak također ne pretvara sat na vlastitoj Wi-Fi ili mobilnoj vezi u klijenta unutar tunela. Ako vam treba to jamstvo, tunel mora završavati tamo gdje promet sata doista prolazi, a telefon nije na tom putu.

Pročitajte put prije nego promijenite profil

Prije nego dirnete VPN konfiguraciju, zabilježite tri stvari: vezu koju sat prijavljuje (telefon, Wi-Fi ili mobilna), je li telefon u dometu Bluetootha i jednu imenovanu radnju koja pada. Zatim ponovite tu radnju s nepromijenjenim putem i isključenim VPN-om, ako politika dopušta. Rezultat koji se pojavi samo s podignutim tunelom problem je tunela, a rezultat koji se pojavi u oba slučaja nije.

Držite oba uređaja na istom mjestu u oba prolaza, inače mjerite sobu, a ne tunel.

Kad kvar preživi tu usporedbu, korisno izvješće mrežnom administratoru je usko: ova aplikacija, ova radnja, ovaj prijenosni put, tunel uključen i isključen. Općenite tvrdnje o nekompatibilnosti sata i VPN-a ne mogu se provjeriti i obično skrivaju captive portal ili blokiranu uslugu iza tvrdnje o radiju.