Maradjon állandóan bekapcsolva az iPhone VPN-je? Két követelmény dönt
A folyamatos lefedettség meghatározott célhoz és megbízható szolgáltatóhoz illik. Hasonlítsa össze a privát hozzáférést a lefedett böngészéssel, majd írja le a hiba esetén követendő szabályt.
Két ember ugyanazt a VPN-profilt hagyja egész nap bekapcsolva, és különböző hasznot húz belőle. Az egyik gondolkodás nélkül ér el egy privát munkaalkalmazást; a másik főleg szokásból tartja futó állapotban a személyes alagutat. Mindketten ugyanazt a jelzést látják az állapotsorban, és ez a jelzés az egyetlen, amit a két elrendezés megoszt.
A döntés nem arról szól, hogy a folyamatos lefedettség biztonságosabbnak tűnik-e. Arról szól, melyik követelményért fizet, mit tesz a kliens, amikor az átjáró elérhetetlen, és mennyit lát a választott szolgáltató az adatforgalmából. Válaszoljon erre a háromra, és a kapcsoló megszűnik ízlés kérdése lenni.
Két feladat, egy ikon
Az első feladat a hozzáférés: privát erőforrások egy meghatározott köre legyen elérhető, amikor megnyitja az alkalmazást, bárhol is van. A második feladat a lefedettség: az a forgalom, amely egyébként egy ismeretlen hálózaton haladna át, inkább egy megbízható szolgáltatáson keresztül lépjen ki.
Különböző konfigurációkra mutatnak. A hozzáférés a legszűkebb hatókört akarja, amely még működik, mert egy belső alkalmazás teljes alagútja minden mást olyan hálózaton küld át, amelyet soha nem méreteztek erre. A lefedettség a legszélesebb hatókört akarja, amelyet elvisel, mert egy alagút, amely csak néhány alkalmazást szállít, a többit éppen azon a hálózaton hagyja védtelenül, amely miatt aggódott. A legtöbb rosszul beállított telefon a kettő keverékével végzi, ezért a követelményt a profil kiválasztása előtt meg kell nevezni.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
Privát munka-hozzáférés: a hatókör többet ér a tartósságnál
Ha a cél egy belső alkalmazás elérése, a hasznos kérdés az, mikor aktiválódik az alagút, nem az, hogy fennmarad-e. Egy felügyelt, alkalmazásonkénti elrendezés csak az adott alkalmazás forgalmát küldheti át az átjárón, ami a személyes böngészést a szokásos úton, a munkaforgalmat pedig a jóváhagyott úton tartja. Ez másfajta ellenőrzés, mint a teljes alagút, és megváltoztatja a jelzés jelentését. Alkalmazásonkénti hatókörnél előfordulhat, hogy nincs ikon, miközben a munkaalkalmazás továbbra is eléri a szolgáltatását.
Ez a hatókör a telepítés tulajdonosának szabályzati döntése, nem személyes preferencia, amelyet az alkalmazás viselkedéséből következtethet. A kliens beállítási képernyői nem mindig fedik fel, a platform melyik mechanizmusa van érvényben, és a címkék félrevezető módon fedik egymást.
Az Apple dokumentációja megkülönbözteti a feltételes aktiválást, az alkalmazásonkénti kiválasztást és a felügyelt, mindig bekapcsolt viselkedést. Egy harmadik fél kliensének automatikus csatlakozás kapcsolója önmagában egyik kategóriába sem tartozik, ezért az egyenértékűnek hangzó címkét nem szabad a felügyelt tulajdonság ígéreteként olvasni.
A gyakorlati ellenőrzés egy kérés egy olyan szolgáltatáshoz, amelyről tudja, hogy belső, szándékosan kikapcsolt alagúttal. Ha sikerül, az alagút nem az az ellenőrzés, aminek gondolja, és a konfiguráció többi része második pillantást érdemel, mielőtt támaszkodna rá.
Lefedett böngészés: a hiba-szabályzat a termék
Ha a cél az ismeretlen hálózatokon való lefedettség, akkor a termék érdekes része nem a kapcsolat, hanem a szétkapcsolás. Két kliens, amely mindkettő automatikusan kapcsolódik, teljesen eltérően viselkedhet abban a pillanatban, amikor az átjáró elutasít vagy a hálózat blokkolja.
A blokkoló szabályzat elérhetetlenné teszi a lefedett forgalmat, amíg az alagút nem állítható fel. Ez a lefedettség legerősebb és legzavaróbb változata: a kiesés az ön kiesése lesz, és a fogságba esett portál olyan fallá válik, amelyen nem tud átjutni arra az oldalra, amely beengedné.
A visszaesési szabályzat online tartja, mert engedi a forgalmat a szokásos útra. Ez használhatóbb és definíció szerint gyengébb, mert pontosan abban a pillanatban, amikor az alagút meghibásodik, a forgalom titkosítás nélkül lép ki azon a hálózaton, amelyen van. A forgalom mégis kimegy, és azon a hálózaton megy ki, amelyben nem bízott. Ez az üzlet, marketing nélkül megfogalmazva.
Egyik sem hibás, és a hiba az, hogy utazás közben derül ki, melyiket vásárolta meg. Tesztelje otthon: kapcsolja ki az alagút csatlakozási képességét, majd figyelje, betöltődnek-e az oldalak. Ez az egyetlen kísérlet többet mond, mint bármilyen leírás egy szolgáltató marketingoldalán.
Amit az alagút nem javít meg
A forgalom egy szolgáltatón keresztüli irányítása pozíciót ad annak a szolgáltatónak a kapcsolódási útvonalán. Nem teszi megbízhatóvá a meglátogatott oldalakat, és nem helyettesíti a HTTPS-t, a fiókbiztonságot vagy a gondot, hogy milyen profilokat telepít. Az alagút, amely egy szolgáltató hálózatában végződik, annak megváltozása, hogy ki mit figyelhet meg, nem a kérdés megszüntetése.
Ugyanez vonatkozik a helyi hálózatra. A VPN távol tarthatja a forgalmát egy szálloda hozzáférési hálózatától, és nem akadályozhatja meg, hogy az a hálózat blokkolja magát az alagutat, vagy beavatkozzon a névfeloldásba, mielőtt az alagút létezik.
A teljesítmény és az akkumulátor ugyanabba a tisztességes megfigyelés kategóriájába tartozik. A jelzéshez nem kapcsolódik fix büntetés; az átjáró útvonala, a hozzáférési hálózat minősége, a forgalom mennyisége és az újracsatlakozások gyakorisága mind mozgatja a számot. Két konfiguráció összehasonlítása azonos használat mellett az egyetlen mérés, amelynek van jelentése.
Válasszon a valóban meglévő eszközhöz
Személyes telefonon válassza azt a viselkedést, amely megfelel a követelményének, és írja le az elfogadott hiba-szabályzatot. Ha blokkolással járó lefedettséget választott, tartson fenn egy módot arra, hogy egy másik eszközről elérje a szolgáltató állapotoldalát; ha visszaesést választott, tudja, hogy az alagút hibája a tervezés szerint csendes.
Felügyelt munkahelyi telefonon a válasz az adminisztrátor szabályzata, és a szünetvezérlés hiánya általában szándékos, nem pedig kikerülendő mulasztás. Kivételt kérni a szokásos csatornán gyorsabb, mint olyan megkerülő utat találni, amelyet a következő profilfrissítés eltávolít.
Akárhogy is, vizsgálja felül a döntést, ha a cél megváltozik. Az egy belső alkalmazáshoz beállított alagút rosszul illik a teljes idejű böngészési lefedettséghez, és az egyetlen alkalmazáshoz tartott teljes alagút profil csendben sok olyan forgalmat mozgat, amelyet soha nem szándékozott átadni.