iPhone-ի VPN պատկերակը միացված է. ընդգրկո՞ւմ է արդյոք այն բոլոր հավելվածները, թե պարզապես աշխատում է
Մեկ նշան, երեք տարբեր պնդումներ։ Առանձնացրեք, թե ինչ է ընդգրկում պրոֆիլը, ինչ են անում պահանջով գործարկվող կանոնները և որ հասցեների ընտանիքն եք իրականում փորձարկել։
Նշանը հայտնվում է, հավելվածը շարունակում է իրեն պահել այնպես, կարծես տանն է, և ակնհայտ եզրակացությունն այն է, որ թունելը կոտրված է։ Սովորաբար ոչինչ կոտրված չէ։ Նշանը հաղորդում է մեկ կապի մասին, մինչդեռ դրա հետևում եղած հարցը վերաբերում է ընդգրկմանը, և դրանք տարբեր պնդումներ են։
Երեք պայման է որոշում, թե որ պնդումը կարող եք անել։ Քանի դեռ դրանք պարզ չեն, փորձարկման ցանկացած արդյունք երկիմաստ է։
Մեկ պատկերակի հետևում թաքնված է երեք պատասխան
Առաջին հարցն այն է, թե ինչ էիք ուզում, որ թունելն անի։ Ներքին վիքի հասնելը, ձեր հասցեն հոսքային ծառայությունից թաքցնելը և մեկ կառավարվող հավելված պաշտպանելը երեք տարբեր պահանջներ են, որոնք բավարարում են երեք տարբեր պրոֆիլներ։
Երկրորդը այն է, թե ումն է պրոֆիլը։ Անձամբ տեղադրված կոնֆիգուրացիան այլ կերպ է վարվում, քան կառավարման համակարգի ուղարկածը, և միայն երկրորդը կարող է կրել հավելված առ հավելված կանոններ, որոնք պարտադրում է iOS-ը։ Նշանը չի կարող տարբերել այդ երկուսին։
Երրորդը հասցեների այն ընտանիքն է, որի վրա կանգնած եք։ Այն թունելը, որը կրում է IPv4, մինչ ցանցը բաժանում է IPv6, մեկ ուղի թողնում է թունելից դուրս։ Միայն IPv4 կայք հասնող փորձարկումը երբեք դա չի տեսնի։
Հավելված առ հավելված պրոֆիլները ընդգրկում են միայն իրենց հավելվածները
Հավելված առ հավելված VPN-ը այն դեպքն է, որն ամենաշատ կեղծ ահազանգերն է առաջացնում։ Պրոֆիլը նշում է այն հավելվածները, որոնց երթևեկությունը մտնում է թունել, իսկ մնացած ամեն ինչ շարունակվում է տեղական ցանցով՝ ըստ նախագծի։ Ուստի այն, որ ձեր հանրային հասցեն զննարկիչում նույնն է մնում, սպասված վարք է, ոչ թե ձախողման ապացույց։ Կարգավիճակի տողում ոչինչ չի հակասում դրան։
Փորձարկեք այն հավելվածը, որի համար կառուցվել է պրոֆիլը, և փորձարկեք այն ռեսուրսի դեմ, որը գոյություն ունի միայն ներսում։ Նշված հավելվածից հաջող ներքին հարցումը նկարագրում է աշխատող կարգավորում։ Այնուհետև Safari-ում սովորական հանրային հասցեն նկարագրում է հավելված առ հավելված պրոֆիլ, որն աշխատում է հենց այնպես, ինչպես կարգավորված է։
Պահանջով գործարկվող կանոնները փոխում են այն, ինչ դիտում եք
Պահանջով գործարկման կոնֆիգուրացիան որոշում է, թե երբ է հաստատվում կապը, և ոչ թե՝ արդյոք երթևեկությունը ծածկված է։ Կանոնը կարող է բարձրացնել թունելը, երբ պահանջվում է որոշակի դոմեն, և իջեցնել այն, երբ հարցումն ավարտվում է, ինչը նշանակում է, որ սովորական օգտագործման ընթացքում նշանի հայտնվելն ու անհետանալը նախագծի աշխատանքն է։ Կարդացեք կանոնները նախքան նշանը մեկնաբանելը։
Այս վարքը բացատրում է նաև արդյունքները, որոնք օրվա ընթացքում անհետևողական են թվում։ Նույն հավելվածը կարող է առավոտյան ժամը տասին անցնել թունելով, իսկ կեսօրին՝ ուղիղ լինել, որովհետև փոխվել է գործարկման պայմանը, ոչ թե քաղաքականությունը։
Մեկ ստուգում ընդգրկման ապացույց չէ
Զննարկիչում մեկ ստուգումը ապացուցում է, որ մեկ հարցում անցել է մեկ ուղիով, և ոչ ավելին։ Այն ոչինչ չի ասում երկրորդ հավելվածի մասին, որն ունի իր ցանցային կույտը, հետին պլանի համաժամացման մասին, որն աշխատել է մինչև թունելի բարձրանալը, կամ կապի մասին, որը վերապրել է ցանցի փոփոխությունը, որովհետև հին սոքեթը երբեք չի վերականգնվել։ Այդ բացը ծավալի խնդիր է, ոչ արտահոսք։
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Չորրորդ տողն է միայն, որ ցույց է տալիս խափանում։ Կապված թունելը՝ կոտրված անվանալուծմամբ, բացակայող վերադարձի ուղիով կամ պարզապես անջատված ծառայությամբ, հավելվածի տեսանկյունից նույն տեսքն ունեն։
Ինչ գրանցել նախքան էսկալացումը
Գրեք պրոֆիլի անունը, թե արդյոք այն եկել է կառավարման համակարգից, կան արդյոք հավելված առ հավելված կանոններ, և ձախողված հարցման ճշգրիտ ժամը։ Ավելացրեք ձեր փորձարկած հասցեների ընտանիքը և այն հավելվածը, որից փորձարկել եք։ Էկրանի ոչ մի թիվ չի փոխարինում այդ ցանկին։ Այդ գրառումը մեկ փուլում առանձնացնում է ընդգրկման հարցը խափանումից։
Նաև աչքի առաջ պահեք անվտանգության հիմունքները։ Թունելը չի փոխարինում վկայագրի վավերացմանը, հաշվի պաշտպանությանը կամ սարքի թույլտվություններին։ Ցանցի կարգավիճակի կողքին հայտնվող պատկերակը ապացույց չէ, որ դրանցից որևէ մեկը կարգավորված է, և հենց այդպես է մեկ նշանի ուժով գաղտնիության պնդում արվում։
Apple-ի VPN տեղակայման ակնարկը նկարագրում է պրոֆիլների տեսակները և այդ տարբերությունների հետևում եղած պահանջով գործարկման վարքը։ Կարդացեք այն նախքան կառավարման համակարգի հետ վիճելը, թե ինչ պետք է ընդգրկի պրոֆիլը։