Жеке VPN же пакеттик туннель: iPhone үчүн эки VPN модели
Бир модель iOSтин ичине орнотулган IPsec же IKEv2ди жөндөйт; экинчиси өз протоколун ишке ашырган провайдерди берет. Продукт аталышы кайсынысын алганыңызды айтпайт.
Эки iPhone колдонмосу тең Орнотууларга VPN жазуусун коё алат, экөө тең өзүн VPN кардары деп атай алат жана дээрлик эч кандай ишке ашырууну бөлүшпөйт. Apple ушул интеграциялардын бирин Жеке VPN деп атайт, жана дал ошол ат түшүнбөстүктүн көбүн жаратат. Жеке VPN — ичине орнотулган IPsec же IKEv2 ишке ашыруусун колдонгон конфигурацияларды түзүү жана башкаруу үчүн API. Пакеттик туннель провайдери — экинчи модель: колдонмо өз протоколунун кардар тарабын ишке ашырган кеңейтүүнү берет. Адамдар кийин бул белгиден чыгарган бардык нерсе — шифрлерден баштап менчикке жана телефонду башкаруу керекпи дегенге чейин — тыянак, билдирүү эмес.
Туннелди ким ишке ашырат
Бул бөлүнүү бир нерсе бузулганда ким жооптуу экенин аныктайт. Ичине орнотулган IPsec же IKEv2 менен туннелдин абал машинасы iOSга таандык, ал эми конфигурация менен баскычтар колдонмого таандык. Провайдер менен колдонмо экөөнө тең ээ, ошондуктан протокол катасы операциялык системанын жаңыртуусунун ордуна колдонмонун жаңыртуусуна айланат.
Протоколду ким ишке ашырат деп сурасаңыз, салыштыруу кыска.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
Жеке VPN документтери ошондой эле колдонмо конфигурацияны биринчи жолу сактагандагы колдонуучунун ачык уруксат суроосун белгилейт, бул жалпы VPN колдонмолоруна эмес, ошол модельге таандык.
Белги жөнүндө баш тартууга татыктуу эки ырастоо
Биринчиси — Жеке VPN шифр тандайт. Андай кылбайт; макулдашылган топтом протоколдон жана анын конфигурациясынан келет, ал эми Жеке белгиси кайсынысын аларыңыз жөнүндө эч нерсе айтпайт. Экинчиси — Жеке VPN прокси же чектелген туннелди билдирет. Ал ичине орнотулган IPsec же IKEv2ни билдирет, ал эми маршруттар ошентип айтканда толук туннель.
Ошондуктан колдонмонун болушу зым протоколу жөнүндө далил эмес. WireGuard же OpenVPN сүйлөгөн үчүнчү тараптын кардары түзүлүшү боюнча провайдер колдонмосу, анткени iOS бул протоколдорду түпкү түрдө ишке ашырбайт.
Эмне үчүн корпоративдик туюнтма адаштырат
Apple документтери NETunnelProviderManager конфигурацияларын кадимки корпоративдик VPN конфигурациялары катары классификациялайт. Бул туюнтма API категориясы, жана ал адамдарды эки карама-каршы катага түртөт: керектөөчү колдонмосу провайдер моделине колдоно албайт деп ойлоо жана телефон ол үчүн көзөмөлдө болушу керек деп ойлоо. Экөө тең келип чыкпайт. Керектөөчү колдонмолору провайдерлерди кадимкидей беришет, ал эми көзөмөл саясатты ким жүргүзө алары тууралуу өзүнчө маселе.
Башкаруу менчиги — ошол төртүнчү маселе, жана ал эки модельден тең көз каранды эмес. Уюм орноткон конфигурация өзүнүн инсандыгын, трафик камтылышын жана жашоо циклинин эрежелерин алып жүрөт, жана алар кокустан орнотулган колдонмо менен эмес, профиль менен бирге жүрөт. Аларды интеграция модели менен катар окуңуз, анткени башкарылуучу ичине орнотулган профиль менен башкарылбаган провайдер профили бир телефондо бир убакта болушу мүмкүн.
Экран сүрөтүнүн ордуна далилди текшериңиз
Экран сүрөттөрү — жеткиликтүү эң начар далил, анткени Орнотуулардын топтошу шыгарылымдар арасында өзгөрөт. Башкарылуучу профиль өзүнүн жүктөм түрүн атайт: ичине орнотулган профиль IKEv2 же IPsec сыяктуу VPN түрүн жарыялайт, ал эми провайдер профили провайдердин топтом идентификаторун атаган ички түрдү алып жүрөт. Муну алдыңыздагы түзмөктө текшерүүгө болот, жана ал кийинки кайра долбоорлоодон аман калат.
Колдонмонун өзүнө келсек, колдонулган класс ошол эле суроого экинчи тараптан жооп берет: Жеке VPN APIсинен конфигурация объектилери, же провайдер менеджери жана анын кеңейтүүсү.
Андан кийин оператор чындап сунуш кылган нерсеге жараша тандаңыз. Шайкеш түпкү профиль бар жерде ичине орнотулган жолдун кыймылдуу бөлүктөрү аз жана жаңыртууга бир нерсе кем. Кызматка iOS бербеген протокол керек болсо, провайдер колдонмосу жалгыз вариант, жана анын чыгаруу ритми тобокелиңиздин бөлүгүнө айланат.
Жазууну туташуу менен бирге сактаңыз
Аутентификация менен ресурстук саясатты колдонмого эмес, туташуу жазуусуна тиркеңиз, ошентип кайра орнотуу уруксат моделине кошо алып кетпейт. Бул жазуу туннель көтөрүлүп, башка эч нерсе иштебегенде колдоо инженерине керек болгон нерсе да.
Аягында берүүгө татыктуу суроо кайсы модель жакшы деген эмес. Ал — операторуңуз кайсы моделди колдойт жана түндө саат экиде чындап колуңуздагы куралдар менен кайсынысын жөндөй аласыз.