iPhone-дағы VPN белгішесі қосулы: ол барлық қолданбаны қамти ма әлде жай жұмыс істей ме?
Бір белгі, үш түрлі мәлімдеме. Профиль нені қамтитынын, сұраныспен іске қосылатын ережелердің не істейтінін және қай мекенжай тобын шын мәнінде тексергеніңізді ажыратыңыз.
Белгі пайда болады, қолданба өзін үйдегідей ұстай береді, ал айқын қорытынды — туннель бұзылған. Әдетте ештеңе бұзылмаған. Белгі бір қосылымды хабарлайды, ал оның артындағы сұрақ қамтуға қатысты, бұлар әртүрлі мәлімдемелер.
Қандай мәлімдеме жасауға болатынын үш шарт шешеді. Олар анықталғанша, кез келген тест нәтижесі екіұшты.
Бір белгішенің артында үш жауап жасырын
Бірінші сұрақ — туннельден нені қалағаныңыз. Ішкі уикиге жету, мекенжайыңызды ағындық қызметтен жасыру және бір басқарылатын қолданбаны қорғау — үш түрлі талап, оларды үш түрлі профиль қанағаттандырады.
Екіншісі — профиль кімге тиесілі. Өз бетінше орнатылған конфигурация басқару жүйесі жіберген конфигурациядан өзгеше әрекет етеді, және тек екіншісі ғана iOS қолданатын қолданбаға арналған ережелерді алып жүре алады. Белгі бұл екеуін ажырата алмайды.
Үшіншісі — сіз тұрған мекенжай тобы. Желі IPv6 тарататын кезде IPv4 тасымалдайтын туннель бір жолды туннельден тыс қалдырады. Тек IPv4 сайтына жететін тест мұны ешқашан көрмейді.
Қолданбаға арналған профильдер тек өз қолданбаларын қамтиды
Қолданбаға арналған VPN — ең көп жалған дабыл тудыратын жағдай. Профиль трафигі туннельге кіретін қолданбаларды атайды, ал қалғаны жоба бойынша жергілікті желіде жалғасады. Сондықтан браузердегі жария мекенжайыңыздың өзгермеуі — күтілетін мінез-құлық, сәтсіздік дәлелі емес. Күй жолағында бұған қайшы ештеңе жоқ.
Профиль жасалған қолданбаны тексеріңіз және оны тек ішінде бар ресурсқа қарсы тексеріңіз. Аталған қолданбадан сәтті ішкі сұраныс жұмыс істеп тұрған конфигурацияны сипаттайды. Содан кейін Safari-дегі қалыпты жария мекенжай конфигурацияланғандай дәл жұмыс істейтін қолданбаға арналған профильді сипаттайды.
Сұраныспен іске қосылатын ережелер байқағаныңызды өзгертеді
Сұраныспен іске қосу конфигурациясы қосылымның қашан орнатылатынын шешеді, трафиктің қамтылғанын емес. Ереже белгілі бір домен сұралғанда туннельді көтеріп, сұраныс аяқталғанда оны түсіре алады, яғни қарапайым пайдалану кезінде белгінің пайда болып, жоғалуы — жобаның жұмысы. Белгіні түсіндіру алдында ережелерді оқыңыз.
Бұл мінез-құлық күн ішінде қисынсыз көрінетін нәтижелерді де түсіндіреді. Сол қолданба таңғы сағат онда туннель арқылы өтіп, түсте тікелей болуы мүмкін, себебі өзгергені іске қосылу шарты, саясат емес.
Бір тексеру қамтудың дәлелі емес
Браузердегі бір тексеру бір сұраныстың бір жолмен өткенін дәлелдейді, одан артық емес. Ол өз желілік стекі бар екінші қолданба туралы, туннель көтерілмес бұрын іске қосылған фондық синхрондау туралы немесе ескі сокет қайта орнатылмағандықтан желі өзгерісінен аман қалған қосылым туралы ештеңе айтпайды. Бұл алшақтық — ауқым мәселесі, ағып кету емес.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Төртінші жол ғана ақауға нұсқайды. Атауын шешуі бұзылған қосылған туннель, жоқ қайтару маршруты немесе жай өшіп тұрған қызмет қолданба көзқарасынан бірдей көрінеді.
Эскалация алдында нені жазу керек
Профиль атауын, оның басқару жүйесінен келгенін, қолданбаға арналған ережелердің бар-жоғын және сәтсіз сұраныстың нақты уақытын жазыңыз. Тексерген мекенжай тобын және қай қолданбадан тексергеніңізді қосыңыз. Экрандағы ешбір сан бұл тізімді алмастырмайды. Бұл жазба бір айналымда қамту сұрағын үзілістен ажыратады.
Қауіпсіздік негіздерін де назарда ұстаңыз. Туннель сертификатты тексеруді, тіркелгіні қорғауды немесе құрылғы рұқсаттарын алмастырмайды. Желі күйінің қасында пайда болған белгіше олардың қандай да бірінің конфигурацияланғанына дәлел емес, және дәл осылайша бір белгінің күшіне сүйеніп құпиялылық туралы мәлімдеме жасалады.
Apple-дың VPN орналастыру шолуы профиль түрлерін және осы айырмашылықтардың артындағы сұраныспен іске қосу мінез-құлқын сипаттайды. Профиль нені қамтуы керек деп басқару жүйесімен дауласпас бұрын оны оқып шығыңыз.