iPhone-ის VPN მუდამ ჩართული უნდა დარჩეს? ორი მოთხოვნა წყვეტს
მუდმივი დაფარვა განსაზღვრულ მიზანსა და სანდო ოპერატორს შეეფერება. შეადარეთ პირადი წვდომა დაფარულ დათვალიერებას და შემდეგ ჩამოწერეთ წარუმატებლობის პოლიტიკა.
ორი ადამიანი ერთსა და იმავე VPN პროფილს მთელი დღე ჩართულს ტოვებს და მისგან განსხვავებულ სარგებელს იღებს. ერთი ფიქრის გარეშე აღწევს პირად სამუშაო აპლიკაციამდე; მეორე პირად გვირაბს ძირითადად ჩვევის გამო ამუშავებს. ორივე ერთსა და იმავე მაჩვენებელს ხედავს სტატუსის ზოლში, და ეს მაჩვენებელი ერთადერთია, რასაც ორი მოწყობა იზიარებს.
გადაწყვეტილება იმაზე არ არის, უფრო უსაფრთხოდ ხომ არ გვეჩვენება მუდმივი დაფარვა. ის იმაზეა, რომელი მოთხოვნისთვის იხდით, რას აკეთებს კლიენტი, როცა კარიბჭე მიუწვდომელია, და რამდენს ხედავს თქვენი ტრაფიკიდან არჩეული ოპერატორი. უპასუხეთ ამ სამს და გადამრთველი წყვეტს გემოვნების საკითხი იყოს.
ორი საქმე, ერთი ხატულა
პირველი საქმე წვდომაა: პირადი რესურსების გარკვეული ნაკრები ხელმისაწვდომი უნდა იყოს, როცა აპლიკაციას ხსნით, სადაც არ უნდა იყოთ. მეორე საქმე დაფარვაა: ტრაფიკი, რომელიც სხვაგვარად უცხო ქსელს გადაკვეთდა, სამაგიეროდ იმ სერვისიდან უნდა გავიდეს, რომელსაც ენდობით.
ისინი სხვადასხვა კონფიგურაციაზე მიუთითებს. წვდომას ყველაზე ვიწრო მოცულობა სურს, რომელიც ჯერ კიდევ მუშაობს, რადგან ერთი შიდა აპლიკაციისთვის სრული გვირაბი დანარჩენ ყველაფერს ისეთ ქსელში აგზავნის, რომელიც ამისთვის არასდროს გაზომილა. დაფარვას ყველაზე ფართო მოცულობა სურს, რომელსაც იტანთ, რადგან გვირაბი, რომელიც მხოლოდ ზოგიერთ აპლიკაციას ატარებს, დანარჩენს სწორედ იმ ქსელში ტოვებს ღიად, რომლის გამოც წუხდით. უმეტესად არასწორად კონფიგურირებული ტელეფონები ორივეს ნარევით სრულდება, ამიტომ მოთხოვნა პროფილის არჩევამდე უნდა დასახელდეს.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
პირადი სამუშაო წვდომა: მოცულობა აღემატება მუდმივობას
თუ მიზანი შიდა აპლიკაციამდე მისვლაა, სასარგებლო კითხვაა, როდის გააქტიურდება გვირაბი და არა, რჩება თუ არა ის ჩართული. მართული აპლიკაციაზე დაფუძნებული მოწყობა მხოლოდ ამ აპლიკაციის ტრაფიკს აგზავნის კარიბჭიდან, რაც პირად დათვალიერებას ჩვეულებრივ გზაზე და სამუშაო ტრაფიკს დამტკიცებულ გზაზე ინახავს. ეს სრული გვირაბისგან განსხვავებული კონტროლის ფორმაა და ცვლის მაჩვენებლის მნიშვნელობას. აპლიკაციაზე დაფუძნებული მოცულობისას ხატულა შეიძლება არ ჩანდეს, სანამ სამუშაო აპლიკაცია მაინც აღწევს თავის სერვისს.
ეს მოცულობა განლაგების მფლობელის პოლიტიკური გადაწყვეტილებაა და არა პირადი უპირატესობა, რომლის გამოტანაც აპლიკაციის ქცევიდან შეიძლება. კლიენტის პარამეტრების ეკრანები ყოველთვის არ ამხელს, პლატფორმის რამდენიმე მექანიზმიდან რომელი მოქმედებს, და ლეიბლები ისე ემთხვევა ერთმანეთს, რომ აცდუნებს.
Apple-ის დოკუმენტაცია განასხვავებს პირობით გააქტიურებას, აპლიკაციაზე დაფუძნებულ არჩევანს და მართულ მუდამ-ჩართულ ქცევას. მესამე მხარის კლიენტის ავტომატური დაკავშირების გადამრთველი თავისთავად არც ერთ ამ კატეგორიას არ განეკუთვნება, ამიტომ ეკვივალენტურად მჟღერ ლეიბლს მართული თვისების დაპირებად არ უნდა წავიკითხოთ.
პრაქტიკული შემოწმება მოთხოვნაა იმ სერვისზე, რომელიც იცით, რომ შიდაა, შესრულებული განზრახ გამორთული გვირაბით. თუ ის წარმატებულია, გვირაბი ის კონტროლი არ არის, რასაც ფიქრობთ, და დანარჩენი კონფიგურაცია მასზე დაყრდნობამდე მეორე შეხედვას იმსახურებს.
დაფარული დათვალიერება: წარუმატებლობის პოლიტიკაა პროდუქტი
თუ მიზანი უცხო ქსელებში დაფარვაა, პროდუქტის საინტერესო ნაწილი კავშირი არ არის, არამედ გათიშვა. ორი კლიენტი, რომლებიც ორივე ავტომატურად უკავშირდება, სრულიად განსხვავებულად შეიძლება მოიქცეს იმ წუთას, როცა კარიბჭე უარყოფს ან ქსელი ბლოკავს.
ბლოკირების პოლიტიკა დაფარულ ტრაფიკს მიუწვდომელს ხდის მანამ, სანამ გვირაბი ვერ დამყარდება. ეს დაფარვის უძლიერესი და ყველაზე შემაწუხებელი ვერსიაა: გათიშვა თქვენი გათიშვა ხდება, და ტყვედ ჩავარდნილი პორტალი კედლად იქცევა, რომლის იქითაც ვერ გადახვალთ იმ გვერდამდე, რომელიც გაგატანდათ.
უკან დაბრუნების პოლიტიკა ონლაინ გიტოვებთ ტრაფიკს ჩვეულებრივი გზის აღებით. ეს უფრო გამოსადეგი და განსაზღვრებით უფრო სუსტია, რადგან სწორედ იმ მომენტში, როცა გვირაბი ვარდება, ტრაფიკი დაშიფვრის გარეშე გადის ნებისმიერი ქსელიდან, რომელშიც ხართ. ტრაფიკი მაინც გადის და გადის იმ ქსელზე, რომელსაც არ ენდობოდით. ეს არის გაცვლა, თქმული მარკეტინგის გარეშე.
არც ერთი არ არის მცდარი, და შეცდომა იმაშია, რომ მოგზაურობის დროს გაიგოთ, რომელი იყიდეთ. სცადეთ სახლში: გამორთეთ გვირაბის დაკავშირების უნარი, შემდეგ ნახეთ, იტვირთება თუ არა გვერდები. ეს ერთი ექსპერიმენტი უფრო მეტს გეტყვით, ვიდრე მომწოდებლის მარკეტინგულ გვერდზე არსებული ნებისმიერი აღწერა.
რასაც გვირაბი არ ასწორებს
ტრაფიკის ერთი ოპერატორით გატარება ამ ოპერატორს თქვენს კავშირის გზაზე ადგილს აძლევს. ეს თქვენ მონახულებულ საიტებს სანდოს არ ხდის და არ ცვლის HTTPS-ს, ანგარიშის უსაფრთხოებას ან იმ ზრუნვას, თუ რომელ პროფილებს აყენებთ. გვირაბი, რომელიც მომწოდებლის ქსელში მთავრდება, ცვლილებაა იმაში, თუ ვინ რას შეძლებს დააკვირდეს, და არა კითხვის მოხსნა.
იგივე ეხება ლოკალურ ქსელს. VPN-ს შეუძლია თქვენი ტრაფიკი სასტუმროს წვდომის ქსელისგან მოშორებით შეინახოს, და მას არ შეუძლია ხელი შეუშალოს ამ ქსელს დაბლოკოს თავად გვირაბი ან ჩაერიოს სახელების ამოხსნაში, სანამ გვირაბი არსებობს.
წარმადობა და ბატარეა იმავე კატეგორიას მიეკუთვნება — პატიოსანი დაკვირვებისას. მაჩვენებელზე ფიქსირებული ჯარიმა არ არის მიბმული; კარიბჭის არჩეული მარშრუტი, წვდომის ქსელის ხარისხი, ტრაფიკის მოცულობა და ხელახალი დაკავშირების სიხშირე ყველა რიცხვს ცვლის. ორი კონფიგურაციის შედარება იმავე გამოყენების პირობებში ერთადერთი გაზომვაა, რომელსაც მნიშვნელობა აქვს.
აირჩიეთ იმ მოწყობილობისთვის, რომელიც ნამდვილად გაქვთ
პირად ტელეფონზე აირჩიეთ ქცევა, რომელიც თქვენს მოთხოვნას შეესაბამება, და ჩაწერეთ მიღებული წარუმატებლობის პოლიტიკა. თუ ბლოკირებით დაფარვა აირჩიეთ, შეინარჩუნეთ გზა მომწოდებლის სტატუსის გვერდამდე სხვა მოწყობილობიდან მისასვლელად; თუ უკან დაბრუნება აირჩიეთ, იცოდეთ, რომ გვირაბის ვარდნა დიზაინით ჩუმია.
მართულ სამუშაო ტელეფონზე პასუხი ადმინისტრატორის პოლიტიკაა, და პაუზის კონტროლის არარსებობა ჩვეულებრივ განზრახია და არა გამოტოვება, რომელიც უნდა ავუაროთ. ჩვეულებრივი არხით გამონაკლისის თხოვნა უფრო სწრაფია, ვიდრე შემოვლითი გზის პოვნა, რომელსაც შემდეგი პროფილის განახლება წაშლის.
როგორც არ უნდა იყოს, გადახედეთ გადაწყვეტილებას, როცა მიზანი იცვლება. ერთი შიდა აპლიკაციისთვის კონფიგურირებული გვირაბი ცუდად ერგება სრულ განაკვეთზე დათვალიერების დაფარვას, და ერთი აპლიკაციისთვის შენახული სრული გვირაბის პროფილი ჩუმად გადაადგილებს ბევრ ტრაფიკს, რომლის გადაცემასაც არასდროს აპირებდით.