Persónulegt VPN eða pakkatunnill: tvö VPN-líkön fyrir iPhone

Tvö iPhone-forrit geta bæði sett VPN-færslu í Stillingar, bæði kallað sig VPN-biðlara og deilt næstum engri útfærslu. Apple kallar eina þessara samþættinga Persónulegt VPN, og það nafn veldur mestum ruglingnum. Persónulegt VPN er API til að búa til og stjórna stillingum sem nota innbyggðu IPsec eða IKEv2 útfærsluna. Pakkatunnilsþjónustuveitandi er hitt líkanið: forritið sendir viðbót sem útfærir biðlarahlið eigin samskiptareglna. Allt sem fólk dregur síðan af merkinu, frá dulritunum til eignarhalds og til hvort síminn verði að vera stýrður, er ályktun en ekki fullyrðing.

Hver útfærir tunnilinn

Skiptingin ræður því hver ber ábyrgð þegar eitthvað bilar. Með innbyggðu IPsec eða IKEv2 á iOS tunnilstöðuvélina og forritið á stillinguna og hnappana. Með þjónustuveitanda á forritið bæði, svo villa í samskiptareglum verður forritsuppfærsla í stað stýrikerfisuppfærslu.

Samanburðurinn er stuttur ef þú spyrð hver útfærir samskiptareglurnar.

Skjöl um Persónulegt VPN nefnir einnig skýra notandaaðlögunarbeiðni þegar forrit vistar stillingu í fyrsta sinn, sem tilheyrir því líkani en ekki VPN-forritum almennt.

Tvær fullyrðingar um merkið sem betra er að láta af

Sú fyrsta er að Persónulegt VPN velji dulritun. Það gerir það ekki; samninguðu stillingarnar koma frá samskiptareglunum og stillingu þeirra, og merkið Persónulegt segir ekkert um hverja þú fær. Sú önnur er að Persónulegt VPN gefi í skyn proxy eða takmarkaðan tunnil. Það gefur í skyn innbyggt IPsec eða IKEv2, sem er fullur tunnill hvenær sem leiðirnar segja svo.

Viðvera forrits er því ekki sönnun um snúrusamskiptareglurnar. Þriðja aðila biðlari sem talar WireGuard eða OpenVPN er að byggingu þjónustuveitandaforrit, því iOS útfærir þessar samskiptareglur ekki innfæddu.

Hvers vegna fyrirtækjaorðfærið villir

Skjöl Apple flokka NETunnelProviderManager-stillingar sem venjulegar fyrirtækja-VPN-stillingar. Það orðfæri er API-flokkur, og það ýtir fólki að tveimur gagnstæðum mistökum: að ætla að neytendaforrit geti ekki notað þjónustuveitandalíkanið, og að ætla að síminn verði að vera undir eftirliti fyrir það. Hvort tveggja er ekki afleiðing. Neytendaforrit senda þjónustuveitendur reglulega, og eftirlit er aðskilin spurning um hverjir mega framfylgja stefnu.

Eignarhald stjórnunar er þessi fjórða spurning, og það er óháð báðum líkönum. Stilling sem stofnun setur upp ber eigin auðkenni, umfang umferðar og reglur um lífsferil, og þau ferðast með sniðinu en ekki með því forriti sem fyrir tilviljun er uppsett. Lestu þau með samþættingarlíkaninu, því stýrt innbyggt snið og óstýrt þjónustuveitandasnið geta verið í sama síma á sama tíma.

Athugaðu sönnunina í stað skjámyndarinnar

Skjámyndir eru versta fáanlega sönnunin, því flokkunin í Stillingum breytist milli útgáfa. Stýrt snið nefnir eigin burðartegund: innbyggt snið lýsir VPN-tegund eins og IKEv2 eða IPsec, en þjónustuveitandasnið ber undirtegund sem nefnir pakkaauðkenni þjónustuveitandans. Það er hægt að sannreyna á tækinu fyrir framan þig, og það lifir næstu endurhönnun.

Hvað forritið sjálft varðar svarar flokkurinn sem er í notkun sömu spurningu frá hinni hliðinni: stillingarhlutir frá Persónulegt VPN API, eða þjónustuveitandastjóri og viðbót hans.

Veldu síðan eftir því sem rekstraraðilinn býður í raun. Þar sem samhæft innfætt snið er til hefur innbyggða leiðin færri hreyfanlega hluta og einu minna að uppfæra. Þar sem þjónustan þarf samskiptareglur sem iOS sendir ekki er þjónustuveitandaforrit eini kosturinn og útgáfutaktur þess verður hluti af áhættu þinni.

Haltu færslunni með tengingunni

Festu auðkenningu og auðlindastefnu við tengingarfærsluna en ekki forritið, svo uppsetning að nýju taki ekki aðlögunarlíkanið með sér. Sú færsla er líka það sem stuðningsverkfræðingur þarf þegar tunnillinn rís og ekkert annað virkar.

Spurningin sem er þess virði að spyrja að lokum er ekki hvaða líkan er betra. Hún er hvaða líkan rekstraraðilinn þinn styður, og hvaða þú getur kembt klukkan tvö að nóttu með þeim verkfærum sem þú hefur í raun.