VPN-læsingin á iPhone er stefna, ekki samskiptareglan
IKEv2 heldur göngum lifandi; það ræður ekki hvað iPhone sendir þegar göngin falla. Biddu þjónustuaðilann um stefnuna og undantekningar hennar.
VPN-táknið sýnir tengt, göngin falla í smástund við netbreytingu og umferð sem átti að vera lokuð fer út um farsímanetið. Ekkert í viðmótinu tilkynnti bil. Eiginleikinn sem þú reiddir þig á er stefna biðlarans og kerfisins, og samskiptaregluheiti í stillingunum lýsir ekki því sem gerist á þeirri sekúndu.
Lýstu læsingunni sem samningi um ástand, ekki sem eiginleika IKEv2 eða On Demand.
Einkennið: táknið segir tengt
Tákn endurspeglar sýn biðlarans á eigið ástand, og sú sýn getur dregist aftur úr veruleikanum um lengd endurtengingar. Skyggð síða, hröð endurtenging eða stöðuuppfærsla fela öll bilið. Spurningin sem er þess virði að spyrja er ekki hvort táknið var grænt, heldur hvað tækið leyfði meðan göngin voru fjarverandi. Sama töf skýrir hvers vegna skjáskot af appinu er svo veik sönnun: það skráir ástand, ekki umskipti.
Þessi spurning hefur aðeins svar ef stefnan skilgreinir hana.
Hvað samskiptareglan viðheldur í raun
IKEv2 viðheldur og endurnýjar auðkenndu IPsec-sambandi, og hreyfanleikaeiginleikar hjálpa til við að endurheimta það eftir heimilisfangsbreytingu. Þetta er fullyrðing um lífsferil ganganna. Hún segir ekkert um leyfi iPhone til að senda aðra umferð í bilinu, því það leyfi tilheyrir kerfinu og biðlaranum, ekki lyklaskiptunum. Tæki sem tengist aftur á undir einni sekúndu hafði samt glugga, og í þeim glugga býr áhugaverða hegðunin.
On Demand er á sama hátt lýsing á virkjunarhegðun, ekki almenn blokkunartrygging.
Hvað kerfið býður forritara
Network Extension frá Apple býður stýringar á umfangi umferðar, og leiðsöguhandbókin þess greinir hegðun með öllum netum frá venjulegum inniföldum leiðum og telur upp undantekningar kerfisins. Einnig er til undir eftirliti Always On uppsetningarlíkan, aðskilið frá stillingu sjálfvirkrar tengingar einkaaapps. Hvort tiltekið app notar eitthvað af þessu er eiginleiki appsins, ekki samskiptareglunnar sem það talar.
Heiti rofa er ekki sönnun þess hvaða API appið kallar.
Lestu eiginleikann sem samning
Biddu þjónustuaðilann að tilgreina fimm ástand: upphaflega virkjun, óvænt tap ganganna, viljandi aftengingu, útgöngu úr appinu og endurræsingu tækisins. Settu undantekningar kerfisins og alla viljandi LAN-aðgang við hlið þess listans. Spurðu síðan hvort eiginleikinn sé valfrjáls, þvingaður af stjórnun eða háður biðlaraham, því hlé sem notandi velur og læsing sem stofnun þvingar eru tvær ólíkar vörur. Skrifaðu þessi fimm svör í uppsetningarskrána, því næsti yfirferðarmaður mun spyrja nákvæmlega þessara spurninga.
Eiginleiki sem lokar við óvænt tap en ekki við viljandi aftengingu er heildstæð hönnun. Hann er bara ekki sá sem markaðssíðan lýsti.
Hvernig prófa á bilin
Prófaðu eitt umskipti í einu með meinlausri umferð, í appinu og heimilisfangaflokknum sem þig varðar. Staðfestu hvað var leyft í bilinu, ekki hvað táknið sýndi síðar. Skráðu útgáfu biðlarans og stefnuna við hlið niðurstöðunnar, því bæði breytast og hvorugt sést á stillingaskjá símans. Það er eina leiðin til aðgreina raunverulegt bil frá hægu tákni.
Ef svarið skiptir máli fyrir samræmi, biddu um það skriflega í stað þess að draga það af vörumerki.