იყენებს თუ არა თქვენი Apple Watch iPhone-ის VPN კავშირს?

საათს არ აქვს VPN პარამეტრი, რომლის გახსნაც შეიძლება, და ეს პირველია, რაც უნდა გავიგოთ. მთელი VPN კონფიგურაცია დაწყვილებულ iPhone-ზეა, პროფილში ან აპის Network Extension-ის შიგნით. გადის თუ არა საათის ტრაფიკი ნამდვილად ამ გვირაბში, დამოკიდებულია იმაზე, რომელ კავშირს იყენებს საათი იმ მომენტში. ეს ერთი ფაქტი ხსნის საათის შესახებ დამაბნეველი ცნობების უმეტესობას, როცა საათი აგრძელებს მუშაობას და ტელეფონი VPN-ზეა, ან პირიქით.

watchOS-ს არ აქვს VPN კლიენტი, რომელზეც შეიძლება მითითება

watchOS მოდის VPN კონფიგურაციის ეკრანის გარეშე, ამიტომ თითოეული საათისთვის ცალკე გვირაბი არ არსებობს, რომ ჩავრთოთ ან გამართოთ. iPhone-ზე დაყენებული პროფილი iPhone-ს ეხება, ხოლო საათი ქცევას მხოლოდ იმ ბილიკებით იმკვიდრებს, რომლებსაც ორი მოწყობილობა იზიარებს. საათის VPN პარამეტრზე ნებისმიერი მტკიცება მიიღეთ იმის ნიშნად, რომ ადამიანი ტელეფონის ეკრანს აღწერს.

ამიტომაც MDM გუნდებს არ შეუძლიათ VPN-ის ტვირთის გაგზავნა საათზე ისე, როგორც ტელეფონზე აგზავნიან.

რაც საათს აქვს, ეს არის გადაცემის გზების ნაკრები და ის მუდმივად ირჩევს მათ შორის: Bluetooth ახლომდებარე ტელეფონთან, თავსებადი Wi-Fi ქსელი, რომლის სერტიფიკატებიც მას აქვს, ან ფიჭური კავშირი ტარიფიან მოდელზე. ყოველი არჩევანი ცვლის, ვინ ატარებს პაკეტებს, და სწორედ ესაა მთავარი თქვენი გვირაბისთვის.

Bluetooth: პაკეტებს ტელეფონი ატარებს

როცა ტელეფონი ახლოსაა, საათი Bluetooth-ს ანიჭებს უპირატესობას, რადგან ის გაცილებით ნაკლებ ენერგიას ხარჯავს, ვიდრე Wi-Fi ან ფიჭური. საათის აპის მონაცემები ამ კავშირით გადის, ტელეფონამდე აღწევს და შემდეგ ტელეფონის მარშრუტიზაციისა და გვირაბის წესებს ექვემდებარება, როგორც ნებისმიერი სხვა ტრაფიკი, რომელსაც ტელეფონი ქმნის ან გადასცემს. ამ მდგომარეობაში ტელეფონის VPN ნამდვილად გზაზეა. ამიტომაც შეიძლება საათის აპი ჩავარდეს ჩართული გვირაბის დროს, მიუხედავად იმისა, რომ საათს არასდროს გაუხსნია საკუთარი კავშირი.

ეს გადაცემა არ არის იგივე, რაც საათის გვირაბში შესვლა. გვირაბი ტელეფონის ქსელურ სტეკს ეკუთვნის და საათს მასზე არავითარი ხედვა არ აქვს: არც მისამართის გამოყოფა, არც საკუთარი მარშრუტები, არც წასაკითხი გვირაბის სტატუსი. გვირაბის შიგნით საათის ტრაფიკს ცალკე სესიად ვერ იპოვით.

სასარგებლო გამოცდაა Bluetooth-ის გამორთვა მხოლოდ ტელეფონზე და წარუმატებელი მოქმედების გამეორება. თუ მუშაობას დაიწყებს, გზა ტელეფონის გადაცემა იყო.

Wi-Fi და ფიჭური კავშირი: საათი გვირაბიდან გადის

თუ Bluetooth დიაპაზონს გასცდა ან გამორთულია, საათი ცდის უკვე ნაცნობ თავსებად Wi-Fi ქსელს, ხოლო მომსახურების მქონე ფიჭური მოდელი ოპერატორზე შეიძლება გადავიდეს. Apple-ის საათის კავშირის გზამკვლევი აღწერს ამ თანმიმდევრობას და აღნიშნავს, რომ Wi-Fi ხატულა ნიშნავს საათის Wi-Fi-ზე ყოფნას და არა iPhone-თან საუბარს. ამ ბილიკებზე ტრაფიკი საათში სრულდება, არა ტელეფონში.

ასე რომ, ტელეფონის გვირაბი იქამდე არ აღწევს. საათის საკუთარ კავშირებს watchOS ქმნის, საათის რადიოებითა და მის სერტიფიკატებით, და ტელეფონი მათ არ გადასცემს. ეს ის შემთხვევაა, როცა ტელეფონზე მთელი ტრაფიკის მკაცრ VPN-ს შეუძლია უნაკლოდ იმუშაოს, სანამ საათის აპი კვლავ ინტერნეტს აღწევს.

საპირისპირო ჩივილი უფრო ხშირია: საათის აპი ფუჭდება, როგორც კი ტელეფონის გვირაბი ადის.

რას მოიცავს includeAllNetworks და რას არა

Apple-ის მარშრუტიზაციის დოკუმენტაცია Network Extension-ისთვის ითვლის თანამგზავრ მოწყობილობებთან კავშირს, მათ შორის ტრაფიკს Apple Watch-თან, იმ გამონაკლისებს შორის, რომლებსაც ის გამოყოფს includeAllNetworks-ის აღწერისას. განზრახვაა, რომ ფართო გვირაბმა ორ მოწყობილობას შორის ლოკალური კავშირი არ გატეხოს. წაიკითხეთ ეს ვიწროდ: ის იცავს თანამგზავრის არხს და არა ყველა სერვისს, რომელსაც საათის აპი შეიძლება გამოიძახოს.

ის ასევე არ ამოწმებს რომელიმე კონკრეტულ VPN პროდუქტს და არაფერს ამბობს იმაზე, თუ რომელი გადაცემის გზა აირჩია საათმა ჩავარდნის მომენტში. დაგვიანებით მოსული შეტყობინება არ არის მტკიცება, რომ გვირაბმა ის ჩამოაგდო.

გამონაკლისი ასევე არ აქცევს საკუთარ Wi-Fi ან ფიჭურ კავშირზე მყოფ საათს გვირაბის კლიენტად. თუ ეს გარანტია გჭირდებათ, გვირაბი უნდა დასრულდეს იქ, სადაც საათის ტრაფიკი ნამდვილად გადის, და ტელეფონი ამ გზაზე არ არის.

წაიკითხეთ გზა, სანამ პროფილს შეცვლით

სანამ VPN კონფიგურაციას შეეხებით, ჩაიწერეთ სამი რამ: კავშირი, რომელსაც საათი აცხადებს (ტელეფონი, Wi-Fi ან ფიჭური), არის თუ არა ტელეფონი Bluetooth-ის დიაპაზონში და ერთი დასახელებული მოქმედება, რომელიც ფუჭდება. შემდეგ გაიმეორეთ ეს მოქმედება უცვლელი გზით და გამორთული VPN-ით, თუ პოლიტიკა ნებას რთავს. შედეგი, რომელიც მხოლოდ ჩართული გვირაბის დროს ჩნდება, გვირაბის პრობლემაა, ხოლო შედეგი, რომელიც ორივე შემთხვევაში ჩნდება, ასეთი არ არის.

ორივე ცდის დროს ორივე მოწყობილობა ერთსა და იმავე ადგილას დააყენეთ, თორემ ოთახს გაზომავთ და არა გვირაბს.

როცა ჩავარდნა ამ შედარებას გადაურჩება, ქსელის ადმინისტრატორისთვის სასარგებლო მოხსენება ვიწროა: ეს აპი, ეს მოქმედება, ეს გადაცემის გზა, გვირაბი ჩართული და გამორთული. ზოგადი მტკიცებები საათისა და VPN-ის შეუთავსებლობაზე შეუმოწმებელია და, როგორც წესი, რადიოზე მტკიცების მიღმა მალავს დაჭერის პორტალს ან დაბლოკილ სერვისს.