Apakah Apple Watch Anda memakai koneksi VPN iPhone?

Jam tangan tidak memiliki pengaturan VPN yang bisa Anda buka, dan itu hal pertama yang perlu dipahami. Seluruh konfigurasi VPN berada di iPhone yang dipasangkan, di dalam profil atau di dalam Network Extension sebuah aplikasi. Apakah trafik jam benar-benar melewati terowongan itu bergantung pada tautan yang dipakai jam pada saat itu. Satu fakta ini menjelaskan sebagian besar laporan membingungkan tentang jam yang tetap berfungsi saat ponsel berada di VPN, atau sebaliknya.

watchOS tidak punya klien VPN untuk dituju

watchOS hadir tanpa layar konfigurasi VPN, jadi tidak ada terowongan per jam yang bisa diaktifkan atau didebug. Profil yang dipasang di iPhone berlaku untuk iPhone, dan jam hanya mewarisi perilaku melalui jalur yang dibagi kedua perangkat. Perlakukan setiap klaim tentang pengaturan VPN di jam sebagai tanda bahwa orang itu sedang menjelaskan layar ponsel.

Itu juga sebabnya tim MDM tidak bisa mendorong payload VPN ke jam seperti mereka mendorongnya ke ponsel.

Yang dimiliki jam adalah sekumpulan transport, dan ia terus memilih di antaranya: Bluetooth ke ponsel terdekat, jaringan Wi-Fi kompatibel yang kredensialnya dipegangnya, atau seluler pada model dengan paket data. Setiap pilihan mengubah siapa yang membawa paket, dan itulah bagian yang penting bagi terowongan Anda.

Bluetooth: ponsel yang membawa paket

Saat ponsel berada dekat, jam lebih memilih Bluetooth karena jauh lebih hemat daya daripada Wi-Fi atau seluler. Data dari aplikasi jam keluar melalui tautan itu, tiba di ponsel, lalu mengikuti aturan perutean dan terowongan ponsel seperti trafik lain yang dibuat atau diteruskan ponsel. Dalam keadaan itu VPN ponsel benar-benar berada di jalur. Karena itulah aplikasi jam bisa gagal saat terowongan menyala, padahal jam tidak pernah membuka koneksinya sendiri.

Penerusan itu bukan hal yang sama dengan jam masuk ke terowongan. Terowongan milik tumpukan jaringan ponsel, dan jam tidak punya pandangan apa pun tentangnya: tidak ada pembagian alamat, tidak ada rute sendiri, tidak ada status terowongan untuk dibaca. Anda tidak akan menemukan trafik jam sebagai sesi terpisah di dalam terowongan.

Uji yang berguna adalah menonaktifkan Bluetooth hanya di ponsel dan mengulangi tindakan yang gagal. Jika mulai berfungsi, jalurnya adalah penerusan ponsel.

Wi-Fi dan seluler: jam keluar dari terowongan

Jika Bluetooth keluar jangkauan atau dinonaktifkan, jam mencoba jaringan Wi-Fi kompatibel yang sudah dikenalnya, dan model seluler dengan layanan bisa beralih ke operator. Panduan konektivitas jam dari Apple menjelaskan urutan itu dan mencatat bahwa ikon Wi-Fi berarti jam berada di Wi-Fi, bukan sedang berbicara dengan iPhone. Trafik pada jalur itu berakhir di jam, bukan di ponsel.

Jadi terowongan ponsel tidak menjangkau ke sana. Koneksi jam sendiri dibuat oleh watchOS, memakai radio jam dan kredensial yang dipegangnya, dan ponsel tidak meneruskannya. Inilah kasus ketika VPN ketat untuk seluruh trafik di ponsel bisa bekerja sempurna sementara aplikasi jam tetap mencapai internet.

Keluhan sebaliknya lebih umum: aplikasi jam gagal begitu terowongan ponsel menyala.

Apa yang dicakup includeAllNetworks dan apa yang tidak

Dokumentasi perutean Apple untuk Network Extension mencantumkan komunikasi dengan perangkat pendamping, termasuk trafik ke Apple Watch, di antara pengecualian yang dikeluarkannya saat menjelaskan includeAllNetworks. Maksudnya agar terowongan yang luas tidak memutus tautan lokal antara kedua perangkat. Bacalah secara sempit: ia melindungi kanal pendamping, bukan setiap layanan yang mungkin dipanggil aplikasi jam.

Ia juga tidak mensertifikasi produk VPN tertentu, dan tidak mengatakan apa pun tentang transport yang dipilih jam pada saat kegagalan. Notifikasi yang datang terlambat bukan bukti bahwa terowongan menjatuhkannya.

Pengecualian itu juga tidak mengubah jam yang berada di Wi-Fi atau selulernya sendiri menjadi klien di dalam terowongan. Jika Anda memerlukan jaminan itu, terowongan harus berakhir di tempat trafik jam benar-benar lewat, dan ponsel tidak berada di jalur itu.

Baca jalurnya sebelum mengubah profil

Sebelum menyentuh konfigurasi VPN, catat tiga hal: koneksi yang dilaporkan jam (ponsel, Wi-Fi, atau seluler), apakah ponsel berada dalam jangkauan Bluetooth, dan satu tindakan bernama yang gagal. Lalu ulangi tindakan itu dengan jalur tidak berubah dan VPN dimatikan, jika kebijakan mengizinkan. Hasil yang hanya muncul saat terowongan menyala adalah masalah terowongan, dan hasil yang muncul pada kedua keadaan bukan.

Jaga kedua perangkat di tempat yang sama pada kedua percobaan, atau Anda mengukur ruangan bukan terowongan.

Ketika kegagalan bertahan melewati perbandingan itu, laporan yang berguna bagi administrator jaringan bersifat sempit: aplikasi ini, tindakan ini, transport ini, terowongan menyala dan mati. Pernyataan umum tentang ketidakcocokan jam dan VPN tidak bisa diperiksa, dan biasanya menyembunyikan portal tawanan atau layanan yang diblokir di balik klaim tentang radio.