თქვენი iPhone-ის VPN საკეტი პოლიტიკაა და არა პროტოკოლი

VPN-ის ხატულა აჩვენებს დაკავშირებულს, გვირაბი წამით ვარდება ქსელის შეცვლისას, და ტრაფიკი, რომელიც უნდა დაბლოკილიყო, მობილური ქსელით გადის. ინტერფეისში არაფერმა არ გამოაცხადა ხარვეზი. ის ფუნქცია, რომელსაც ეყრდნობოდით, კლიენტისა და პლატფორმის პოლიტიკაა, და პარამეტრებში პროტოკოლის სახელი არ აღწერს, რა ხდება იმ წამში.

აღწერეთ საკეტი როგორც ხელშეკრულება მდგომარეობებზე, და არა როგორც IKEv2-ის ან On Demand-ის თვისება.

სიმპტომი: ხატულა ამბობს, რომ დაკავშირებულია

ხატულა ასახავს კლიენტის წარმოდგენას საკუთარ მდგომარეობაზე და ეს წარმოდგენა შეიძლება რეალობას ჩამორჩეს ხელახალი დაკავშირების ხანგრძლივობით. ქეშირებული გვერდი, სწრაფი ხელახალი დაკავშირება ან სტატუსის განახლება ყველა მალავს ამ ინტერვალს. კითხვა, რომლის დასმაც ღირს, არ არის, მწვანე იყო თუ არა ხატულა, არამედ ის, რა დაუშვა მოწყობილობამ გვირაბის არყოფნის დროს. იგივე შეყოვნება ხსნის, რატომ არის აპის ეკრანის ანაბეჭდი ასეთი სუსტი მტკიცებულება: ის აფიქსირებს მდგომარეობას და არა გადასვლას.

ამ კითხვას პასუხი მხოლოდ მაშინ აქვს, როცა პოლიტიკა განსაზღვრავს მას.

რას ინარჩუნებს პროტოკოლი სინამდვილეში

IKEv2 ინარჩუნებს და აახლებს ავთენტიფიცირებულ IPsec ურთიერთობას, და მობილურობის ფუნქციები ეხმარება მის აღდგენას მისამართის შეცვლის შემდეგ. ეს განცხადებაა გვირაბის სასიცოცხლო ციკლზე. ის არაფერს ამბობს iPhone-ის ნებართვაზე, გაგზავნოს სხვა ტრაფიკი ხარვეზში, რადგან ეს ნებართვა პლატფორმას და კლიენტს ეკუთვნის და არა გასაღების გაცვლას. მოწყობილობას, რომელიც წამზე ნაკლებში ხელახლა უკავშირდება, მაინც ჰქონდა ფანჯარა, და სწორედ ამ ფანჯარაში ცხოვრობს საინტერესო ქცევა.

On Demand ასევე გააქტიურების ქცევის აღწერაა და არა უნივერსალური ბლოკირების გარანტია.

რას სთავაზობს პლატფორმა დეველოპერს

Apple-ის Network Extension გვაძლევს ტრაფიკის მოცულობის კონტროლს, და მისი მარშრუტიზაციის გზამკვლევი განასხვავებს ყველა ქსელის ჩართვის ქცევას ჩვეულებრივი ჩართული მარშრუტებისგან და ჩამოთვლის სისტემის გამონაკლისებს. არსებობს ასევე ზედამხედველობის ქვეშ მყოფი Always On გაშლის მოდელი, გამოყოფილი პირადი აპის ავტომატური კავშირის პარამეტრისგან. იყენებს თუ არა მოცემული აპი ამის რომელიმე ნაწილს, ეს აპის თვისებაა და არა იმ პროტოკოლისა, რომელზეც საუბრობს.

გადამრთველის სახელი არ არის მტკიცებულება, თუ რომელ API-ს იძახებს აპი.

წაიკითხეთ ფუნქცია როგორც ხელშეკრულება

სთხოვეთ პროვაიდერს ხუთი მდგომარეობის განსაზღვრა: საწყისი გააქტიურება, გვირაბის მოულოდნელი დაკარგვა, განზრახ გაწყვეტა, აპიდან გასვლა და მოწყობილობის გადატვირთვა. დადეთ სისტემის გამონაკლისები და ნებისმიერი განზრახ LAN წვდომა ამ სიის გვერდით. შემდეგ ჰკითხეთ, არის თუ არა ფუნქცია არჩევითი, მართვით იძულებითი თუ კლიენტის რეჟიმზე დამოკიდებული, რადგან მომხმარებლის მიერ არჩეული პაუზა და ორგანიზაციის მიერ დაძალებული საკეტი ორი სხვადასხვა პროდუქტია. ჩაწერეთ ეს ხუთი პასუხი გაშლის ჩანაწერში, რადგან შემდეგი მიმომხილველი ზუსტად ამ კითხვებს დასვამს.

ფუნქცია, რომელიც ბლოკავს მოულოდნელი დაკარგვისას, მაგრამ არა განზრახ გაწყვეტისას, თანმიმდევრული დიზაინია. უბრალოდ ეს არ არის ის, რაც მარკეტინგულ გვერდს აღწერა.

როგორ შევამოწმოთ ხარვეზები

შეამოწმეთ თითო გადასვლა ერთდროულად უვნებელი ტრაფიკით, იმ აპსა და მისამართების ოჯახში, რაც გაინტერესებთ. დაადასტურეთ, რა იყო დაშვებული ხარვეზის დროს და არა ის, რაც ხატულამ შემდეგ აჩვენა. ჩაწერეთ კლიენტის ვერსია და პოლიტიკა შედეგის გვერდით, რადგან ორივე იცვლება და არც ერთი არ ჩანს ტელეფონის პარამეტრების ეკრანიდან. ეს ერთადერთი გზაა რეალური ხარვეზი ნელი ხატულისგან გავმიჯნოთ.

თუ პასუხი შესაბამისობისთვის მნიშვნელოვანია, მოითხოვეთ წერილობით, ნაცვლად იმისა, რომ პროდუქტის ეტიკეტიდან გამოიტანოთ.