iPhone’уңуздагы VPN кулпу — бул саясат, протокол эмес

VPN белгиси туташканды көрсөтөт, тармак алмашканда туннель бир учурга кулайт, жана бөгөттөлүшү керек болгон трафик уюлдук тармак аркылуу чыгып кетет. Интерфейсте эч нерсе үзгүлтүк тууралуу жарыялаган жок. Сиз таянган функция — кардар менен платформанын саясаты, ал эми жөндөөлөрдөгү протокол аталышы ошол секундда эмне болорун сүрөттөбөйт.

Кулпуну IKEv2 же On Demand касиети катары эмес, абалдар тууралуу келишим катары сүрөттөңүз.

Симптом: белги туташканды айтат

Белги кардардын өз абалы тууралуу көз карашын чагылдырат, жана бул көз караш кайра туташуунун узактыгындай реалдуулуктан артта калышы мүмкүн. Кэштөөлүп сакталган барак, тез кайра туташуу же абалды жаңыртуу — баары ошол аралыкты жашырат. Суроого татыктуу суроо — белги жашыл болдубу деген эмес, туннель жок кезде түзмөк эмнеге уруксат бергенин суроо. Ошол эле кечигүү колдонмонун скриншоту эмне үчүн ушунчалык алсыз далил экенин түшүндүрөт: ал абалды жазат, өтүүнү эмес.

Бул суроонун жообу саясат аны аныктаган учурда гана болот.

Протокол чындыгында эмнени сактайт

IKEv2 аутентификацияланган IPsec байланышын кармап турат жана жаңыртат, ал эми мобилдүүлүк функциялары дарек өзгөргөндөн кийин аны калыбына келтирүүгө жардам берет. Бул туннелдин жашоо цикли тууралуу билдирүү. Ал iPhone’дун үзгүлтүк учурунда башка трафик жөнөтүү уруксаты тууралуу эч нерсе айтпайды, анткени бул уруксат ачкыч алмашууга эмес, платформага жана кардарга таандык. Бир секунддан аз убакытта кайра туташкан түзмөктүн да терезеси болгон, жана кызыктуу жүрүм-турум ошол терезеде жашайт.

On Demand да ушундай эле активдешүү жүрүм-турумунун сүрөттөмөсү, универсалдуу бөгөттөө кепилдиги эмес.

Платформа иштеп чыгуучуга эмне сунуштайт

Apple’дын Network Extension трафиктин көлөмүн көзөмөлдөөнү сунуштайт, жана анын маршруттоо боюнча колдонмосу бардык тармактарды кошуу жүрүм-турумун кадимки кошулган маршруттардан ажыратат жана системалык өзгөчөлүктөрдү тизмелейт. Көзөмөлдөнгөн Always On жайгаштыруу модели да бар, ал жеке колдонмонун автоматтык туташуу жөндөөсүнөн өзүнчө. Белгилүү бир колдонмонун ошолордун бирин колдонуусу — колдонмонун касиети, ал сүйлөгөн протоколдун эмес.

Алмаштыргычтын аталышы колдонмо кайсы API’ни чакырарынын далили эмес.

Функцияны келишим катары окуңуз

Провайдерден беш абалды тактоону сураңыз: баштапкы активдешүү, күтүлбөгөн туннель жоготуу, атайын ажыратуу, колдонмодон чыгуу жана түзмөктү кайра иштетүү. Системалык өзгөчөлүктөрдү жана каалаган атайын LAN жетүүнү ошол тизменин жанына коюңуз. Андан кийин функция милдеттүү эмеспи, башкаруу тарабынан зордукталганбы же кардар режимине көз карандыбы деп сураңыз, анткени колдонуучу тандаган тыныгуу менен уюм жүктөгөн кулпу эки башка продукт. Ушул беш жоопту жайгаштыруу жазуусуна жазыңыз, анткени кийинки сынчы дал ушул суроолорду берет.

Күтүлбөгөн жоготууда бөгөттөй турган, бирок атайын ажыратууда бөгөттөбөгөн функция — ырааттуу дизайн. Ал жөн гана маркетинг баракчасы сүрөттөгөн дизайн эмес.

Үзгүлтүктөрдү кантип текшерүү керек

Бир убакта бир өтүүнү зыянсыз трафик менен текшериңиз, сизге маанилүү колдонмо жана дарек үй-бүлөсүндө. Үзгүлтүк учурунда эмнеге уруксат берилгенин ырастаңыз, кийин белги эмнени көрсөткөнүн эмес. Жыйынтыктын жанына кардар версиясын жана саясатты жазыңыз, анткени экөө тең өзгөрөт жана экөө тең телефон жөндөөлөрүнүн экранынан көрүнбөйт. Чыныгы үзгүлтүктү жай белгиден ажыратуунун жалгыз жолу ушул.

Жооп шайкештик үчүн маанилүү болсо, аны продукт белгисинен корутунду кылуунун ордуна жазуу түрүндө сураңыз.