Használja az Apple Watch az iPhone VPN-kapcsolatát?

Az órának nincs olyan VPN-beállítása, amelyet megnyithatnál, és ezt kell először megérteni. A teljes VPN-konfiguráció a párosított iPhone-on él, egy profilban vagy egy app Network Extensionjében. Hogy az óra forgalma valóban átmegy-e azon az alagúton, attól függ, melyik kapcsolatot használja az óra abban a pillanatban. Ez az egyetlen tény magyarázza az órával kapcsolatos zavaros beszámolók többségét, amikor az óra tovább működik, miközben a telefon VPN-en van, vagy fordítva.

A watchOS-en nincs VPN-kliens, amire mutatni lehetne

A watchOS VPN-konfigurációs képernyő nélkül érkezik, így óránként nincs külön alagút, amelyet be lehetne kapcsolni vagy hibakeresni. Az iPhone-ra telepített profil az iPhone-ra vonatkozik, és az óra csak azokon az útvonalakon örököl viselkedést, amelyeket a két eszköz megoszt. Tekints minden, az óra VPN-beállításáról szóló állítást annak jelének, hogy a személy a telefon képernyőjét írja le.

Ezért az MDM-csapatok sem tudnak VPN-adatcsomagot küldeni az órára úgy, ahogy a telefonra küldenek.

Ami az órán van, az átviteli módok sora, és folyamatosan választ közöttük: Bluetooth a közeli telefonhoz, kompatibilis Wi-Fi-hálózat, amelyhez hitelesítő adatai vannak, vagy mobilhálózat olyan modellen, amelyhez csomag tartozik. Minden választás megváltoztatja, ki viszi a csomagokat, és ez az a rész, amely a te alagutad szempontjából számít.

Bluetooth: a telefon viszi a csomagokat

Ha a telefon közel van, az óra a Bluetooth-t részesíti előnyben, mert sokkal kevesebb energiát fogyaszt, mint a Wi-Fi vagy a mobilhálózat. Az órán lévő app adatai ezen a kapcsolaton keresztül lépnek ki, megérkeznek a telefonra, majd a telefon útválasztási és alagútszabályait követik, mint bármely más forgalom, amelyet a telefon létrehoz vagy továbbít. Ebben az állapotban a telefon VPN-je valóban az útvonalon van. Ezért az órán lévő app meghiúsulhat úgy, hogy közben az alagút fut, pedig az óra soha nem nyitott saját kapcsolatot.

Ez a továbbítás nem ugyanaz, mint az óra belépése az alagútba. Az alagút a telefon hálózati vereméhez tartozik, és az órának nincs rálátása: nincs címkiosztás, nincsenek saját útvonalai, nincs olvasható alagútállapot. Az óra forgalmát nem fogod külön munkamenetként megtalálni az alagúton belül.

Hasznos teszt, ha csak a telefonon kapcsolod ki a Bluetooth-t, és megismétled a meghiúsuló műveletet. Ha elkezd működni, az útvonal a telefon továbbítása volt.

Wi-Fi és mobilhálózat: az óra elhagyja az alagutat

Ha a Bluetooth kikerül a hatótávolságból vagy kikapcsolod, az óra megpróbál egy kompatibilis Wi-Fi-hálózatot, amelyet már ismer, és egy szolgáltatással rendelkező mobilmodell visszaeshet a szolgáltatóra. Az Apple óra csatlakozási útmutatója leírja ezt a sorrendet, és megjegyzi, hogy a Wi-Fi ikon azt jelenti: az óra Wi-Fi-n van, és nem az iPhone-nal beszél. Az ezeken az útvonalakon haladó forgalom az óránál végződik, nem a telefonnál.

A telefon alagútja tehát nem terjed ki odáig. Az óra saját kapcsolatait a watchOS hozza létre, az óra rádióival és a birtokában lévő hitelesítő adatokkal, és a telefon nem továbbítja azokat. Ez az az eset, amikor a telefonon futó szigorú, minden forgalmat lefedő VPN tökéletesen működhet, miközben az órán lévő app mégis eléri az internetet.

A fordított panasz gyakoribb: az órán lévő app meghiúsul, amint a telefon alagútja feljön.

Mit fed le az includeAllNetworks és mit nem

Az Apple Network Extensionre vonatkozó útválasztási dokumentációja a társeszközökkel való kommunikációt, beleértve az Apple Watch felé irányuló forgalmat, azok közé a kivételek közé sorolja, amelyeket az includeAllNetworks leírásakor kiemel. A szándék az, hogy egy széles alagút ne törje meg a két eszköz közötti helyi kapcsolatot. Szűken olvasd: a társeszköz csatornáját védi, nem minden szolgáltatást, amelyet az órán lévő app hívhat.

Az sem hitelesít semmilyen konkrét VPN-terméket, és semmit sem mond arról, melyik átviteli módot választotta az óra a hiba pillanatában. Egy késve érkező értesítés nem bizonyítja, hogy az alagút eldobta.

A kivétel sem változtatja a saját Wi-Fi-n vagy mobilhálózaton lévő órát alagútba vont klienssé. Ha erre a garanciára szükséged van, az alagútnak ott kell végződnie, ahol az óra forgalma valóban elhalad, és a telefon nincs ezen az útvonalon.

Olvasd el az útvonalat, mielőtt módosítod a profilt

Mielőtt hozzányúlsz a VPN-konfigurációhoz, jegyezz fel három dolgot: a kapcsolatot, amelyet az óra jelent (telefon, Wi-Fi vagy mobilhálózat), hogy a telefon Bluetooth-hatótávolságon belül van-e, és egy megnevezett műveletet, amely meghiúsul. Ezután ismételd meg ezt a műveletet változatlan útvonalon és kikapcsolt VPN-nel, ha a szabályzat engedi. Az az eredmény, amely csak futó alagút mellett jelenik meg, alagútprobléma, és az az eredmény, amely mindkét esetben megjelenik, nem az.

Mindkét futásnál tartsd ugyanazon a helyen mindkét eszközt, különben a szobát méred az alagút helyett.

Ha a hiba túléli ezt az összehasonlítást, a hálózati adminisztrátornak szóló hasznos jelentés szűk: ez az app, ez a művelet, ez az átviteli mód, alagút be és ki. Az óra és a VPN összeférhetetlenségéről szóló általános állítások nem ellenőrizhetők, és általában egy captive portal vagy egy blokkolt szolgáltatás rejtőzik mögöttük a rádióra vonatkozó állítás mögé.