iPhone-ის VPN ხატულა ჩართულია: ფარავს ის ყველა აპს თუ უბრალოდ მუშაობს?
ერთი ნიშანი, სამი განსხვავებული მტკიცება. გამოყავით, რას ფარავს პროფილი, რას აკეთებენ მოთხოვნით გაშვებული წესები და რომელი მისამართების ოჯახი გამოსცადეთ სინამდვილეში.
ნიშანი ჩნდება, აპი კვლავ ისე იქცევა, თითქოს სახლშია, და თვალსაჩინო დასკვნა ისაა, რომ გვირაბი გატეხილია. ჩვეულებრივ არაფერია გატეხილი. ნიშანი ერთ კავშირს ამცნობს, სამაგიეროდ მის უკან მდგომი კითხვა დაფარვას ეხება, და ეს განსხვავებული მტკიცებებია.
სამი პირობა წყვეტს, რომელი მტკიცება შეგიძლიათ გააკეთოთ. სანამ ისინი არ დაზუსტდება, ნებისმიერი ტესტის შედეგი ორაზროვანია.
ერთი ხატულის უკან სამი პასუხი იმალება
პირველი კითხვა ისაა, რისი გაკეთება გსურდათ გვირაბისგან. შიდა ვიკიზე მისვლა, თქვენი მისამართის დამალვა სტრიმინგ სერვისისგან და ერთი მართული აპის დაცვა სამი განსხვავებული მოთხოვნაა, რომლებსაც სამი განსხვავებული პროფილი აკმაყოფილებს.
მეორე ისაა, ვის ეკუთვნის პროფილი. პირადად დაყენებული კონფიგურაცია სხვაგვარად იქცევა, ვიდრე მართვის სისტემის მიერ გაგზავნილი, და მხოლოდ მეორეს შეუძლია ატაროს აპისეული წესები, რომლებსაც iOS აღასრულებს. ნიშანი ვერ გაარჩევს ამ ორს.
მესამე ის მისამართების ოჯახია, რომელზეც დგახართ. გვირაბი, რომელიც IPv4-ს ატარებს, სანამ ქსელი IPv6-ს ანაწილებს, ერთ გზას გვირაბის გარეთ ტოვებს. ტესტი, რომელიც მხოლოდ IPv4 საიტს აღწევს, ამას ვერასდროს ნახავს.
აპისეული პროფილები მხოლოდ საკუთარ აპებს ფარავენ
აპისეული VPN ის შემთხვევაა, რომელიც ყველაზე მეტ ცრუ განგაშს იწვევს. პროფილი ასახელებს აპებს, რომელთა ტრაფიკიც გვირაბში შედის, და დანარჩენი ყველაფერი დიზაინის მიხედვით ლოკალურ ქსელში გრძელდება. ამიტომ ის, რომ თქვენი საჯარო მისამართი ბრაუზერში უცვლელი რჩება, მოსალოდნელი ქცევაა და არა უკმარისობის მტკიცება. სტატუსის ზოლში არაფერი ეწინააღმდეგება ამას.
გამოსცადეთ ის აპი, რომლისთვისაც პროფილი შეიქმნა, და გამოსცადეთ ის რესურსის წინააღმდეგ, რომელიც მხოლოდ შიგნით არსებობს. წარმატებული შიდა მოთხოვნა დასახელებული აპიდან მუშა კონფიგურაციას აღწერს. შემდეგ Safari-ში ჩვეულებრივი საჯარო მისამართი აღწერს აპისეულ პროფილს, რომელიც ზუსტად ისე მუშაობს, როგორც კონფიგურირებულია.
მოთხოვნით გაშვებული წესები ცვლის იმას, რასაც ამჩნევთ
მოთხოვნით გაშვების კონფიგურაცია წყვეტს, როდის დამყარდება კავშირი და არა იმას, დაფარულია თუ არა ტრაფიკი. წესს შეუძლია გვირაბის აწევა, როცა კონკრეტული დომენი მოითხოვება, და მისი ჩამოშვება, როცა მოთხოვნა მთავრდება, რაც ნიშნავს, რომ ჩვეულებრივი გამოყენებისას ნიშნის გამოჩენა და გაქრობა დიზაინის მუშაობაა. წაიკითხეთ წესები ნიშნის ინტერპრეტაციამდე.
ეს ქცევა ასევე ხსნის შედეგებს, რომლებიც დღის განმავლობაში არათანმიმდევრულად გამოიყურება. ერთი და იგივე აპი შეიძლება ათ საათზე გვირაბში გაიაროს, შუადღისას კი პირდაპირ იყოს, რადგან გამომწვევი პირობა შეიცვალა და არა პოლიტიკა.
ერთი შემოწმება დაფარვის მტკიცებულება არ არის
ბრაუზერში ერთი შემოწმება ამტკიცებს, რომ ერთი მოთხოვნა ერთი გზით წავიდა, და მეტს არაფერს. ის არაფერს ამბობს მეორე აპზე, რომელსაც საკუთარი ქსელური დასტა აქვს, ფონურ სინქრონიზაციაზე, რომელიც გვირაბის აწევამდე გაეშვა, ან კავშირზე, რომელმაც ქსელის ცვლილებას გადაურჩა, რადგან ძველი სოკეტი არასდროს აღდგა. ეს უფსკრული მოცულობის პრობლემაა და არა გაჟონვა.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
მეოთხე სტრიქონი ერთადერთია, რომელიც ხარვეზზე მიუთითებს. დაკავშირებული გვირაბი გატეხილი სახელების ამოხსნით, დაკარგული დაბრუნების მარშრუტით ან უბრალოდ გამორთული სერვისით აპის თვალთახედვიდან ერთნაირად გამოიყურება.
რა უნდა ჩაიწეროს ესკალაციამდე
ჩაწერეთ პროფილის სახელი, მოვიდა თუ არა ის მართვის სისტემიდან, არსებობს თუ არა აპისეული წესები და წარუმატებელი მოთხოვნის ზუსტი დრო. დაამატეთ გამოცდილი მისამართების ოჯახი და აპი, საიდანაც ამოწმებდით. ეკრანზე არც ერთი რიცხვი არ ცვლის ამ სიას. ეს ჩანაწერი ერთ ტურში აცალკევებს დაფარვის კითხვას შეფერხებისგან.
უსაფრთხოების საფუძვლებიც თვალში გქონდეთ. გვირაბი არ ცვლის სერტიფიკატის ვალიდაციას, ანგარიშის დაცვას ან მოწყობილობის ნებართვებს. ქსელის სტატუსის გვერდით გამოჩენილი ხატულა არ არის მტკიცებულება, რომ რომელიმე მათგანი კონფიგურირებულია, და სწორედ ასე აგება კონფიდენციალურობის მტკიცება ერთი ნიშნის ძალაზე.
Apple-ის VPN განლაგების მიმოხილვა აღწერს პროფილების ტიპებს და ამ განსხვავებების უკან მდგარ მოთხოვნით გაშვების ქცევას. წაიკითხეთ ის, სანამ მართვის სისტემას დაუპირისპირდებით იმაზე, თუ რა უნდა ფარავდეს პროფილი.