Apple Watch iPhone'дун VPN байланышын колдоно?

Саатта ачууга боло турган VPN параметри жок, жана бул биринчи түшүнүү керек болгон нерсе. Бүт VPN конфигурациясы жупташкан iPhone'до, профилде же колдонмонун Network Extension ичинде турат. Сааттын трафиги чын эле ошол туннелден өтөбү, бул ошол учурда саат кайсы каналды колдонгонуна байланыштуу. Ушул бир факт телефон VPN'де турганда саат ишин улантат же тескерисинче деген түшүнүксүз кабарлардын көбүн түшүндүрөт.

watchOS'то көрсөтүүгө боло турган VPN кардары жок

watchOS VPN конфигурация экраны жок келет, ошондуктан ар бир саат үчүн өзүнчө туннелди күйгүзүү же жөндөө жок. iPhone'го орнотулган профиль iPhone'го тиешелүү, ал эми саат жүрүм-турумду эки түзмөк бөлүшкөн жолдор аркылуу гана мурастайт. Сааттын VPN параметри жөнүндө кандайдыр бир билдирүүнү, адам телефондун экранын сүрөттөп жатат деген белги катары кабыл алыңыз.

Ошондуктан MDM топтору телефонго жөнөткөндөй саатка VPN жүктөмүн жөнөтө алышпайт.

Саатта ташуу жолдорунун топтому бар жана ал алардын арасында тынымсыз тандоо жүргүзөт: жакын телефонго Bluetooth, өзүндө каттоо маалыматы бар шайкеш Wi-Fi тармагы, же тарифи бар моделде уюлдук байланыш. Ар бир тандоо пакеттерди ким ташырын өзгөртөт, жана сиздин туннелиңиз үчүн маанилүү бөлүк ушул.

Bluetooth: пакеттерди телефон ташырат

Телефон жакын болгондо саат Bluetooth'ду артык көрөт, анткени ал Wi-Fi же уюлдук байланышка караганда алда канча аз кубат корот. Саат колдонмосунун маалыматтары ошол канал аркылуу чыгып, телефонго жетет, андан соң телефон өзү түзгөн же өткөргөн башка трафик сыяктуу анын маршруттоо жана туннель эрежелерине баш ийет. Ушундай абалда телефондун VPN'и чын эле жолдо турат. Ошондуктан саат өз байланышын эч качан ачпаса да, туннель күйүп турганда саат колдонмосу ишке ашпай калышы мүмкүн.

Бул өткөрүү сааттын туннелге кошулушу менен бирдей эмес. Туннель телефондун тармактык стектерине таандык, ал эми саат аны такыр көрбөйт: не дарек бөлүү, не өз маршруттары, не окууга боло турган туннель абалы жок. Сааттын трафигин туннелдин ичинде өзүнчө сессия катары таба албайсыз.

Пайдалуу сыноо — Bluetooth'ду телефондо гана өчүрүп, ишке ашпаган аракетти кайталоо. Эгер ал иштей баштаса, жол телефондун өткөрүүсү болгон.

Wi-Fi жана уюлдук байланыш: саат туннелден чыгат

Эгер Bluetooth аралыктан чыкса же өчүрүлсө, саат мурдатан билген шайкеш Wi-Fi тармагын сынап көрөт, ал эми кызматы бар уюлдук модел операторго кайтышы мүмкүн. Apple'дын сааттын байланышы боюнча колдонмосу ушул тартипти сүрөттөйт жана Wi-Fi белгиси сааттын iPhone менен сүйлөшпөстөн Wi-Fi'да экенин билдирерин белгилейт. Ошол жолдордогу трафик телефондо эмес, саатта бүтөт.

Демек телефондун туннели ал жерге жетпейт. Сааттын өз байланыштарын watchOS сааттын радиолору жана өзүндөгү каттоо маалыматтары менен түзөт, телефон аларды өткөрбөйт. Бул телефондо бардык трафикти камтыган катуу VPN мыкты иштеп жатканда, саат колдонмосу дагы эле интернетке жеткен учур.

Тескери нааразылык көбүрөөк кездешет: телефондун туннели көтөрүлөр замат саат колдонмосу ишке ашпайт.

includeAllNetworks эмнени камтыйт, эмнени камтыбайт

Apple'дын Network Extension боюнча маршруттоо документтери includeAllNetworks'ту сүрөттөөдө бөлүп көрсөткөн өзгөчөлүктөрдүн арасында Apple Watch'ка болгон трафикти да камтыган шерик түзмөктөр менен байланышты атайт. Максат — кең туннель эки түзмөктүн ортосундагы жергиликтүү байланышты үзбөйт. Муну кууш окуңуз: ал шерик каналын коргойт, саат колдонмосу чакыра ала турган ар бир кызматты эмес.

Ал ошондой эле белгилүү бир VPN продуктусун сертификаттабайт жана бузулуу учурунда саат кайсы ташуу жолун тандаганы жөнүндө эч нерсе айтпайт. Кеч келген эскертүү туннель аны таштаганынын далили эмес.

Өзгөчөлүк өз Wi-Fi же уюлдук байланышындагы саатты туннелдин кардарына да айландырбайт. Эгер сизге ушундай кепилдик керек болсо, туннель сааттын трафиги чын эле өткөн жерде бүтүшү керек, ал эми телефон ошол жолдо эмес.

Профилди өзгөртүүдөн мурун жолду окуңуз

VPN конфигурациясына тийүүдөн мурун үч нерсени жазып алыңыз: саат билдирген байланыш (телефон, Wi-Fi же уюлдук), телефон Bluetooth аралыгындабы, жана ишке ашпаган бир аталган аракет. Андан соң ошол аракетти жол өзгөрбөй жана VPN өчүк абалда кайталаңыз, эгер саясат уруксат берсе. Туннель күйүп турганда гана көрүнгөн натыйжа — туннелдин көйгөйү, ал эми эки учурда тең көрүнгөн натыйжа андай эмес.

Эки сыноодо тең эки түзмөктү бир жерде кармаңыз, болбосо туннелди эмес, бөлмөнү өлчөйсүз.

Эгер бузулуу ошол салыштыруудан кийин да калса, тармак администраторуна пайдалуу баяндама кууш болот: бул колдонмо, бул аракет, бул ташуу жолу, туннель күйүк жана өчүк. Саат менен VPN'дин шайкеш эместтиги жөнүндө жалпы билдирүүлөрдү текшерүү мүмкүн эмес жана алар адатта радио жөнүндөгү билдирүүнүн артына кармоочу порталды же бөгөттөлгөн кызматты жашырат.