Сіздің iPhone VPN құлпы — бұл саясат, протокол емес

VPN белгішесі қосылғанын көрсетеді, желі алмасқанда туннель бір сәтке құлайды, және бұғатталуы тиіс трафик ұялы желі арқылы шығып кетеді. Интерфейсте ештеңе үзіліс туралы хабарламады. Сіз сүйенген функция — клиент пен платформаның саясаты, ал параметрлердегі протокол атауы сол секундта не болатынын сипаттамайды.

Құлыпты IKEv2 немесе On Demand қасиеті ретінде емес, күйлер туралы шарт ретінде сипаттаңыз.

Симптом: белгіше қосылғанын айтады

Белгіше клиенттің өз күйі туралы көзқарасын көрсетеді, және бұл көзқарас қайта қосылу ұзақтығындай шындықтан артта қалуы мүмкін. Кэштелген бет, жылдам қайта қосылу немесе күйді жаңарту — бұлардың барлығы сол аралықты жасырады. Сұрауға тұрарлық сұрақ — белгіше жасыл болды ма, жоқ па, емес, туннель жоқ кезде құрылғы неге рұқсат берді. Сол кідіріс қосымшаның скриншоты неге сонша әлсіз дәлел екенін түсіндіреді: ол күйді жазады, ауысуды емес.

Бұл сұрақтың жауабы саясат оны анықтаған жағдайда ғана болады.

Протокол шын мәнінде нені ұстап тұрады

IKEv2 аутентификацияланған IPsec қатынасын ұстап тұрады және жаңартады, ал мобильділік функциялары мекенжай өзгергеннен кейін оны қалпына келтіруге көмектеседі. Бұл туннельдің өмірлік циклі туралы тұжырым. Ол iPhone-ның үзіліс кезінде басқа трафик жіберу рұқсаты туралы ештеңе айтпайды, өйткені бұл рұқсат кілт алмасуға емес, платформа мен клиентке тиесілі. Бір секундтан аз уақытта қайта қосылатын құрылғының да терезесі болды, және қызықты мінез-құлық сол терезеде өмір сүреді.

On Demand та сол сияқты белсендіру мінез-құлқының сипаттамасы, әмбебап блоктау кепілдігі емес.

Платформа әзірлеушіге не ұсынады

Apple-дың Network Extension трафик ауқымын бақылауды ұсынады, және оның маршруттау жөніндегі нұсқаулығы барлық желілерді қосу мінез-құлқын әдеттегі қосылған маршруттардан ажыратады және жүйелік ерекшеліктерді тізіп береді. Қадағаланатын Always On орналастыру моделі де бар, ол жеке қосымшаның автоматты қосылу параметрінен бөлек. Белгілі бір қосымшаның соның қайсысын да болса пайдалануы — қосымшаның қасиеті, ол сөйлейтін протоколдың емес.

Ауыстырғыштың атауы қосымшаның қай API-ді шақыратынының дәлелі емес.

Функцияны шарт ретінде оқыңыз

Провайдерден бес күйді нақтылауды сұраңыз: бастапқы белсендіру, күтпеген туннель жоғалту, әдейі ажырату, қосымшадан шығу және құрылғыны қайта іске қосу. Жүйелік ерекшеліктерді және кез келген әдейі LAN қатынасын сол тізімнің жанына қойыңыз. Содан кейін функцияның міндетті емес пе, әлде басқару тарапынан мәжбүрленген бе, әлде клиент режиміне тәуелді ме екенін сұраңыз, өйткені пайдаланушы таңдаған үзіліс пен ұйым жүктеген құлып екі бөлек өнім. Осы бес жауапты орналастыру жазбасына жазыңыз, өйткені келесі шолушы дәл осы сұрақтарды қояды.

Күтпеген жоғалтуда бұғаттайтын, бірақ әдейі ажыратуда бұғаттамайтын функция — үйлесімді дизайн. Ол тек маркетинг беті сипаттаған дизайн емес.

Үзілістерді қалай тексеруге болады

Бір уақытта бір ауысуды зиянсыз трафикпен тексеріңіз, өзіңізге маңызды қосымша мен мекенжай тобында. Үзіліс кезінде неге рұқсат берілгенін растаңыз, кейін белгіше нені көрсеткенін емес. Нәтиженің жанына клиент нұсқасы мен саясатты жазыңыз, өйткені екеуі де өзгереді және ешқайсысы телефон параметрлерінің экранынан көрінбейді. Нақты үзілісті баяу белгішеден ажыратудың жалғыз жолы осы.

Жауап сәйкестік үшін маңызды болса, оны өнім белгісінен қорытынды жасаудың орнына жазбаша сұраңыз.