Ikona VPN-a na iPhoneu je uključena: pokriva li svaku aplikaciju ili samo radi?

Značka se pojavi, aplikacija se i dalje ponaša kao da je kod kuće, a očigledan zaključak je da je tunel pokvaren. Obično ništa nije pokvareno. Značka prijavljuje jednu vezu, dok se pitanje iza nje odnosi na pokrivenost, a to su različite tvrdnje.

Tri uslova odlučuju koju tvrdnju možete iznijeti. Dok se ne razriješe, svaki rezultat testa je dvosmislen.

Tri odgovora kriju se iza jedne ikone

Prvo pitanje je šta ste htjeli da tunel radi. Dolazak do internog wikija, skrivanje vaše adrese od servisa za strimovanje i zaštita jedne upravljane aplikacije tri su različita zahtjeva koje zadovoljavaju tri različita profila.

Drugo je ko posjeduje profil. Lično instalirana konfiguracija ponaša se drugačije od one koju šalje sistem za upravljanje, a samo druga može nositi pravila po aplikaciji koja iOS primjenjuje. Značka ne može razlikovati to dvoje.

Treće je familija adresa na kojoj stojite. Tunel koji prenosi IPv4 dok mreža dijeli IPv6 ostavlja jednu putanju izvan tunela. Test koji dosegne samo IPv4 stranicu to nikada neće vidjeti.

Profili po aplikaciji pokrivaju samo svoje aplikacije

VPN po aplikaciji je slučaj koji stvara najviše lažnih uzbuna. Profil imenuje aplikacije čiji saobraćaj ulazi u tunel, a sve ostalo se po dizajnu nastavlja na lokalnoj mreži. Zato je to što vaša javna adresa u pregledaču ostaje ista očekivano ponašanje, a ne dokaz kvara. Ništa u statusnoj traci tome ne proturječi.

Testirajte aplikaciju za koju je profil napravljen i testirajte je prema resursu koji postoji samo iznutra. Uspješan interni zahtjev iz navedene aplikacije opisuje ispravno postavljanje. Normalna javna adresa u Safariju tada opisuje profil po aplikaciji koji radi tačno kako je konfigurisan.

Pravila na zahtjev mijenjaju ono što opažate

Konfiguracija na zahtjev odlučuje kada se veza uspostavlja, a ne da li je saobraćaj pokriven. Pravilo može podići tunel kada se zatraži određena domena i srušiti ga kada zahtjev završi, što znači da je pojava i nestanak značke tokom uobičajene upotrebe dizajn koji radi. Pročitajte pravila prije nego što protumačite značku.

To ponašanje objašnjava i rezultate koji izgledaju nedosljedno tokom dana. Ista aplikacija može ići kroz tunel u deset ujutro i direktno u podne, jer se promijenio uslov pokretanja, a ne politika.

Jedna provjera nije dokaz pokrivenosti

Jedna provjera u pregledaču dokazuje da je jedan zahtjev išao jednom putanjom i ništa više. Ne govori ništa o drugoj aplikaciji sa sopstvenim mrežnim stekom, pozadinskoj sinhronizaciji koja je radila prije nego što se tunel podigao, ili vezi koja je preživjela promjenu mreže jer stari socket nikada nije ponovo uspostavljen. Ta praznina je problem obima, a ne curenje.

Četvrti red je jedini koji ukazuje na kvar. Povezan tunel sa pokvarenim razrješavanjem imena, nedostajućom povratnom rutom ili servisom koji jednostavno ne radi izgledaju isto iz ugla aplikacije.

Šta zapisati prije eskalacije

Zapišite naziv profila, da li dolazi iz sistema za upravljanje, da li postoje pravila po aplikaciji i tačno vrijeme neuspjelog zahtjeva. Dodajte familiju adresa koju ste testirali i aplikaciju iz koje ste testirali. Nijedan broj na ekranu ne zamjenjuje taj spisak. Taj zapis odvaja pitanje pokrivenosti od prekida u jednom krugu.

Imajte na umu i osnove sigurnosti. Tunel ne zamjenjuje provjeru certifikata, zaštitu računa ili dozvole uređaja. Ikona pored statusa mreže nije dokaz da je bilo šta od toga konfigurisano, a takav pristup je način na koji se tvrdnja o privatnosti zasniva na snazi značke.

Appleov pregled primjene VPN-a opisuje tipove profila i ponašanje na zahtjev koji stoje iza ovih razlika. Pročitajte ga prije nego što se raspravljate sa sistemom za upravljanje o tome šta profil treba da pokriva.