Bekapcsolt iPhone VPN-ikon: minden appot lefed, vagy csak működik?
Egy jelvény, három különböző állítás. Válassza szét, mit fed le a profil, mit tesznek az igény szerinti szabályok, és melyik címcsaládot tesztelte valójában.
A jelvény megjelenik, az app továbbra is úgy viselkedik, mintha otthon lenne, és a kézenfekvő következtetés az, hogy az alagút elromlott. Általában semmi sem romlott el. A jelvény egy kapcsolatot jelez, miközben a mögötte álló kérdés a lefedettségről szól, és ezek különböző állítások.
Három feltétel dönti el, milyen állítást tehet. Amíg ezek nem tisztázottak, minden teszteredmény kétértelmű.
Három válasz rejtőzik egy ikon mögött
Az első kérdés az, mit akart az alagúttal elérni. Egy belső wiki elérése, a címének elrejtése egy streaming szolgáltatás elől, és egyetlen felügyelt app védelme három különböző követelmény, amelyet három különböző profil elégít ki.
A második az, kié a profil. A személyesen telepített konfiguráció másként viselkedik, mint amelyet egy felügyeleti rendszer küld ki, és csak az utóbbi hordozhat olyan apponkénti szabályokat, amelyeket az iOS kikényszerít. A jelvény nem tud különbséget tenni a kettő között.
A harmadik az a címcsalád, amelyen áll. Az az alagút, amely IPv4-et szállít, miközben a hálózat IPv6-ot oszt, egy útvonalat az alagúton kívül hagy. Az a teszt, amely csak egy IPv4-es oldalt ér el, soha nem fogja ezt látni.
Az apponkénti profilok csak a saját appjaikat fedik le
Az apponkénti VPN az az eset, amely a legtöbb téves riasztást okozza. A profil megnevezi azokat az appokat, amelyek forgalma az alagútba kerül, és minden más a helyi hálózaton folytatódik a tervezés szerint. Ezért az, hogy nyilvános címe változatlan marad a böngészőben, várt viselkedés, nem a hiba bizonyítéka. Semmi sem mond ellent ennek az állapotsorban.
Tesztelje azt az appot, amelyhez a profil készült, és tesztelje egy olyan erőforrás ellen, amely csak belül létezik. A megnevezett appból érkező sikeres belső kérés működő beállítást ír le. Egy normál nyilvános cím a Safariban ezután olyan apponkénti profilt ír le, amely pontosan úgy működik, ahogy beállították.
Az igény szerinti szabályok megváltoztatják, mit figyel meg
Az igény szerinti konfiguráció azt dönti el, mikor jön létre a kapcsolat, és nem azt, hogy a forgalom le van-e fedve. Egy szabály felhozhatja az alagutat, amikor egy adott tartományt kérnek, és le is bonthatja, amikor a kérés befejeződik, ami azt jelenti, hogy a jelvény megjelenése és eltűnése a szokásos használat során a tervezés működése. Olvassa el a szabályokat, mielőtt értelmezi a jelvényt.
Ez a viselkedés magyarázza azokat az eredményeket is, amelyek napközben ellentmondásosnak tűnnek. Ugyanaz az app tízkor az alagúton mehet, délben pedig közvetlen lehet, mert a kiváltó feltétel változott meg, nem a házirend.
Egy próba nem a lefedettség bizonyítéka
Egyetlen böngészőellenőrzés azt bizonyítja, hogy egy kérés egy útvonalon ment, és semmi többet. Semmit sem mond egy második appról, amelynek saját hálózati vereme van, egy háttérszinkronizációról, amely az alagút feljövetele előtt futott, vagy egy kapcsolatról, amely túlélte a hálózatváltást, mert a régi socket soha nem épült újra. Ez a rés hatókörprobléma, nem szivárgás.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
A negyedik sor az egyetlen, amely hibára mutat. Egy csatlakozott alagút törött névfeloldással, egy hiányzó visszaútvonal vagy egy egyszerűen leállt szolgáltatás az app szemszögéből ugyanúgy néz ki.
Mit rögzítsen az eszkalálás előtt
Írja fel a profil nevét, hogy felügyeleti rendszertől jött-e, vannak-e apponkénti szabályok, és a sikertelen kérés pontos idejét. Adja hozzá a tesztelt címcsaládot és azt az appot, amelyből tesztelt. A képernyőn semmilyen szám nem helyettesíti ezt a listát. Ez a feljegyzés egy körben választja el a lefedettségi kérdést egy kieséstől.
Tartsa szem előtt a biztonsági alapokat is. Az alagút nem helyettesíti a tanúsítvány-ellenőrzést, a fiók védelmét vagy az eszköz engedélyeit. A hálózati állapot mellett megjelenő ikon nem bizonyítja, hogy ezek bármelyike be van állítva, és éppen így lesz egy adatvédelmi állítás egy jelvény erejére alapozva.
Az Apple VPN-telepítési áttekintése leírja a profiltípusokat és az e különbségek mögötti igény szerinti viselkedést. Olvassa el, mielőtt vitatkozik egy felügyeleti rendszerrel arról, mit kellene egy profilnak lefednie.