Ձեր iPhone-ի VPN կողպեքը քաղաքականություն է, ոչ թե արձանագրություն

VPN-ի պատկերակը ցույց է տալիս միացված, թունելը մի պահ ընկնում է ցանցի փոփոխության ժամանակ, և այն տրաֆիկը, որը պետք է արգելափակված լիներ, դուրս է գալիս բջջային ցանցով։ Ինտերֆեյսում ոչինչ չհայտարարեց բացվածքի մասին։ Այն գործառույթը, որի վրա հույս ունեիք, հաճախորդի և հարթակի քաղաքականություն է, և կարգավորումների մեջ արձանագրության անունը չի նկարագրում, թե ինչ է կատարվում այդ վայրկյանին։

Նկարագրեք կողպեքը որպես վիճակների մասին պայմանագիր, ոչ որպես IKEv2-ի կամ On Demand-ի հատկություն։

Ախտանիշը՝ պատկերակը ասում է միացված

Պատկերակը արտացոլում է հաճախորդի պատկերացումն իր վիճակի մասին, և այդ պատկերացումը կարող է հետ մնալ իրականությունից կրկին միացման տևողությամբ։ Քեշավորված էջը, արագ վերամիացումը կամ կարգավիճակի թարմացումը բոլորը թաքցնում են այդ միջակայքը։ Հարցը, որ արժե տալ, ոչ թե այն է, թե պատկերակը կանաչ էր, այլ այն, թե ինչ թույլատրեց սարքը, քանի դեռ թունելը բացակայում էր։ Նույն ուշացումը բացատրում է, թե ինչու հավելվածի էկրանի նկարը այդքան թույլ ապացույց է՝ այն գրանցում է վիճակ, ոչ անցում։

Այդ հարցը պատասխան ունի միայն այն դեպքում, երբ քաղաքականությունը սահմանում է այն։

Ինչ է իրականում պահպանում արձանագրությունը

IKEv2-ը պահպանում և նորոգում է նույնականացված IPsec հարաբերությունը, իսկ շարժունակության գործառույթներն օգնում են վերականգնել այն հասցեի փոփոխությունից հետո։ Դա հայտարարություն է թունելի կենսացիկլի մասին։ Այն ոչինչ չի ասում iPhone-ի՝ բացվածքում այլ տրաֆիկ ուղարկելու թույլտվության մասին, քանի որ այդ թույլտվությունը պատկանում է հարթակին և հաճախորդին, ոչ բանալիների փոխանակմանը։ Սարքը, որը կրկին միանում է մեկ վայրկյանից պակաս ժամանակում, այնուամենայնիվ պատուհան ուներ, և հենց այդ պատուհանում է ապրում հետաքրքիր վարքը։

On Demand-ը նույնպես ակտիվացման վարքի նկարագրություն է, ոչ համընդհանուր արգելափակման երաշխիք։

Ինչ է հարթակը տալիս մշակողին

Apple-ի Network Extension-ը տրամադրում է տրաֆիկի ծավալի վերահսկիչներ, և դրա երթուղավորման ուղեցույցը տարբերում է բոլոր ցանցերի ներառման վարքը սովորական ներառված երթուղիներից և թվարկում է համակարգի բացառությունները։ Գոյություն ունի նաև վերահսկվող Always On տեղակայման մոդել՝ առանձին անձնական հավելվածի ինքնագործ միացման կարգավորումից։ Արդյոք տվյալ հավելվածը օգտագործում է այդ ամենից որևէ բան, հավելվածի հատկություն է, ոչ այն արձանագրությանը, որով այն խոսում է։

Անջատիչի անունը ապացույց չէ, թե որ API-ն է կանչում հավելվածը։

Կարդացեք գործառույթը որպես պայմանագիր

Խնդրեք մատակարարին սահմանել հինգ վիճակ՝ սկզբնական ակտիվացում, թունելի անսպասելի կորուստ, դիտավորյալ անջատում, հավելվածից դուրս գալ և սարքի վերագործարկում։ Տեղադրեք համակարգի բացառությունները և ցանկացած դիտավորյալ LAN մուտքը այդ ցանկի կողքին։ Ապա հարցրեք՝ գործառույթը կամընտիր է, կառավարմամբ պարտադրված, թե կախված է հաճախորդի ռեժիմից, քանի որ օգտատիրոջ ընտրած դադարը և կազմակերպության պարտադրած կողպեքը տարբեր արտադրանքներ են։ Գրեք այդ հինգ պատասխանները տեղակայման գրառման մեջ, քանի որ հաջորդ գրախոսը հենց այդ հարցերն է տալու։

Գործառույթը, որն արգելափակում է անսպասելի կորստի դեպքում, բայց ոչ դիտավորյալ անջատման դեպքում, համահունչ ձևավորում է։ Պարզապես այն չէ, ինչ նկարագրել էր մարքեթինգային էջը։

Ինչպես փորձարկել բացվածքները

Փորձարկեք մեկ անցում միաժամանակ անվնաս տրաֆիկով, ձեզ հետաքրքրող հավելվածում և հասցեների ընտանիքում։ Հաստատեք, թե ինչ էր թույլատրված բացվածքի ընթացքում, ոչ թե ինչ ցույց տվեց պատկերակը հետո։ Գրանցեք հաճախորդի տարբերակը և քաղաքականությունը արդյունքի կողքին, քանի որ երկուսն էլ փոխվում են, և ոչ մեկը տեսանելի չէ հեռախոսի կարգավորումների էկրանից։ Սա միակ միջոցն է իրական բացվածքը դանդաղ պատկերակից տարբերելու։

Եթե պատասխանը կարևոր է համապատասխանության համար, պահանջեք այն գրավոր, փոխարենը արտադրանքի պիտակից եզրակացնելու։