Apple Watch iPhone-ның VPN қосылымын пайдалана ма?

Сағатта ашуға болатын VPN параметрі жоқ, және бұл бірінші түсіну керек нәрсе. Бүкіл VPN конфигурациясы жұпталған iPhone-да, профильде немесе қолданбаның Network Extension ішінде тұрады. Сағат трафигі сол туннельден шынымен өте ме, бұл сол сәтте сағат қай арнаны қолданатынына байланысты. Осы бір факт телефон VPN-де тұрғанда сағат жұмысын жалғастырады немесе керісінше деген шатастыратын хабарлардың көбін түсіндіреді.

watchOS-те сілтеуге болатын VPN клиенті жоқ

watchOS VPN конфигурация экранынсыз келеді, сондықтан әр сағат үшін жеке туннельді қосу немесе жөндеу мүмкін емес. iPhone-ға орнатылған профиль iPhone-ға қатысты, ал сағат мінез-құлықты екі құрылғы бөлісетін жолдар арқылы ғана мұралайды. Сағаттың VPN параметрі туралы кез келген мәлімдемені адам телефон экранын сипаттап тұрған белгі деп қабылдаңыз.

Сондықтан MDM топтары телефонға жібергендей сағатқа VPN жүктемесін жібере алмайды.

Сағатта тасымалдау жолдарының жиынтығы бар және ол олардың арасында үнемі таңдау жасайды: жақын телефонға Bluetooth, өзінің тіркелгі деректері бар үйлесімді Wi-Fi желісі немесе тарифі бар үлгідегі ұялы байланыс. Әр таңдау пакеттерді кім таситынын өзгертеді, және сіздің туннеліңіз үшін маңызды бөлік осы.

Bluetooth: пакеттерді телефон тасиды

Телефон жақын болғанда сағат Bluetooth-ты қалайды, өйткені ол Wi-Fi немесе ұялы байланысқа қарағанда әлдеқайда аз қуат жұмсайды. Сағат қолданбасының деректері осы арнамен шығып, телефонға жетеді, содан кейін телефон өзі жасайтын немесе тасымалдайтын кез келген трафик сияқты оның маршруттау және туннель ережелеріне бағынады. Бұл күйде телефонның VPN-і шынымен жолда тұр. Сондықтан сағат өз қосылымын ешқашан ашпаса да, туннель қосулы кезде сағат қолданбасы сәтсіз аяқталуы мүмкін.

Бұл тасымалдау сағаттың туннельге қосылуымен бірдей емес. Туннель телефонның желілік стекіне тиесілі, ал сағат оны мүлде көрмейді: не мекенжай бөлу, не өз маршруттары, не оқуға болатын туннель күйі жоқ. Сағат трафигін туннель ішінде жеке сессия ретінде таба алмайсыз.

Пайдалы сынақ — Bluetooth-ты тек телефонда өшіріп, сәтсіз аяқталған әрекетті қайталау. Егер ол істей бастаса, жол телефонның тасымалдауы болды.

Wi-Fi және ұялы байланыс: сағат туннельден шығады

Егер Bluetooth қашықтықтан шықса немесе өшірілсе, сағат өзі бұрыннан білетін үйлесімді Wi-Fi желісін қолданып көреді, ал қызметі бар ұялы үлгі операторға қайтуы мүмкін. Apple-дың сағат байланысы жөніндегі нұсқаулығы осы тәртіпті сипаттайды және Wi-Fi белгішесі сағаттың iPhone-мен сөйлесіп емес, Wi-Fi-да екенін білдіретінін атап өтеді. Бұл жолдардағы трафик телефонда емес, сағатта аяқталады.

Сондықтан телефонның туннелі оған жетпейді. Сағаттың өз қосылымдарын watchOS сағаттың радиоларымен және өзінде бар тіркелгі деректерімен жасайды, телефон оларды тасымалдамайды. Бұл телефонда бүкіл трафикті қамтитын қатаң VPN мінсіз жұмыс істеп, сағат қолданбасы әлі де интернетке жететін жағдай.

Кері шағым жиірек: телефонның туннелі көтерілген бойда сағат қолданбасы сәтсіз аяқталады.

includeAllNetworks нені қамтиды, нені қамтымайды

Apple-дың Network Extension үшін маршруттау құжаттамасы includeAllNetworks-ті сипаттағанда бөліп көрсететін ерекшеліктердің қатарында серіктес құрылғылармен байланысты, оның ішінде Apple Watch-қа трафикті де атайды. Мақсат — кең туннель екі құрылғы арасындағы жергілікті байланысты үзбеуі. Мұны тар мағынада оқыңыз: ол серіктес арнасын қорғайды, сағат қолданбасы шақыра алатын әрбір қызметті емес.

Ол сондай-ақ нақты бір VPN өнімін сертификаттамайды және ақау сәтінде сағат қай тасымалдау жолын таңдағаны туралы ештеңе айтпайды. Кеш келген хабарлама туннель оны тастағанының дәлелі емес.

Ерекшелік өз Wi-Fi немесе ұялы байланысындағы сағатты туннель клиентіне айналдырмайды. Егер сізге сол кепілдік қажет болса, туннель сағат трафигі шынымен өтетін жерде аяқталуы керек, ал телефон ол жолда емес.

Профильді өзгертер алдында жолды оқыңыз

VPN конфигурациясына қол тигізбес бұрын үш нәрсені жазып алыңыз: сағат хабарлайтын қосылым (телефон, Wi-Fi немесе ұялы), телефон Bluetooth қашықтығында ма, және сәтсіз аяқталатын бір аталған әрекет. Содан кейін сол әрекетті жол өзгермей және VPN өшірулі күйде қайталаңыз, егер саясат рұқсат етсе. Тек туннель қосулы кезде көрінетін нәтиже — туннель мәселесі, ал екі жағдайда да көрінетін нәтиже олай емес.

Екі сынақта да екі құрылғыны бір жерде ұстаңыз, әйтпесе туннельді емес, бөлмені өлшейсіз.

Ақау сол салыстырудан кейін де қалса, желі әкімшісіне пайдалы есеп тар болады: осы қолданба, осы әрекет, осы тасымалдау жолы, туннель қосулы және өшірулі. Сағат пен VPN үйлесімсіздігі туралы жалпы мәлімдемелерді тексеру мүмкін емес және олар әдетте радио туралы мәлімдеменің артына ұстап алу порталын немесе бұғатталған қызметті жасырады.