Benotzt deng Apple Watch d’VPN-Verbindung vum iPhone?

D’Auer huet keng VPN-Astellung, déi s de opmaache kanns, an dat ass dat éischt, wat ze verstoe ass. Déi ganz VPN-Konfiguratioun läit um gekoppelten iPhone, an engem Profil oder bannent der Network Extension vun enger App. Ob den Trafic vun der Auer wierklech duerch deen Tunnel geet, hänkt dovun of, wéi eng Verbindung d’Auer an deem Moment benotzt. Dës eenzeg Tatsaach erkläert déi meescht verwirrend Berichter iwwer eng Auer, déi weider funktionnéiert, während den Telefon op engem VPN ass, oder ëmgedréit.

watchOS huet kee VPN-Client, op deen een weise kann

watchOS kënnt ouni Ecran fir d’VPN-Konfiguratioun, dofir gëtt et keen Tunnel pro Auer, deen een aschalte oder debugge kann. E Profil, deen um iPhone installéiert ass, gëllt fir den iPhone, an d’Auer ierft Verhalen nëmmen iwwer d’Weeër, déi déi zwou Geräter deelen. Betruecht all Ausso iwwer eng VPN-Astellung op der Auer als Zeeche, datt d’Persoun den Ecran vum Telefon beschreift.

Dofir kënnen MDM-Teams och keng VPN-Payload op eng Auer schécken, wéi se eng op en Telefon schécken.

Wat d’Auer huet, ass eng Rei vun Transportweeër, an et wielt stänneg dorënner: Bluetooth zum noen Telefon, en kompatibelt Wi-Fi-Netz, fir dat et Umeldungsdaten huet, oder Mobilfunk op engem Modell mat engem Abonnement. All Wiel ännert, wien d’Pakete mécht, an dat ass deen Deel, deen fir däin Tunnel wichteg ass.

Bluetooth: den Telefon dréit d’Paketen

Wann den Telefon no ass, bevorzugt d’Auer Bluetooth, well et wäit manner Energie kascht wéi Wi-Fi oder Mobilfunk. Daten vun enger App op der Auer ginn iwwer dee Wee eraus, kommen um Telefon un a befollegen duerno dem Telefon seng Routing- an Tunnelreegelen wéi all aneren Trafic, deen den Telefon erzeugt oder weidergëtt. An deem Zoustand ass de VPN vum Telefon wierklech am Wee. Dofir kann eng App op der Auer fehlschloen, wärend den Tunnel un ass, obwuel d’Auer ni eng eege Verbindung opgemaach huet.

Dës Weidergab ass net datselwecht wéi datt d’Auer dem Tunnel bäitrëtt. Den Tunnel gehéiert zum Netzstack vum Telefon, an d’Auer huet keng Usiicht drop: keng Adresszouweisung, keng eege Route, keen Tunnelstatus ze liesen. Du wäerscht den Trafic vun der Auer net als eege Sitzung bannent dem Tunnel fannen.

En nëtzlechen Test ass, Bluetooth just um Telefon auszeschalten an déi fehlschloend Aktioun ze widderhuelen. Wann et ufänkt ze funktionnéieren, war de Wee d’Weidergab iwwer den Telefon.

Wi-Fi a Mobilfunk: d’Auer verléisst den Tunnel

Wann Bluetooth aus der Reichwäit geet oder ausgeschalt gëtt, probéiert d’Auer en kompatibelt Wi-Fi-Netz, dat et schonn kennt, an e Mobilfunkmodell mat Service kann op den Anbieter zeréckfalen. Dem Apple seng Leitfued fir d’Verbindung vun der Auer beschreift déi Rei an hält fest, datt d’Wi-Fi-Ikon heescht, d’Auer wier am Wi-Fi an net am Gespréich mam iPhone. Den Trafic op deene Weeër ennt bei der Auer, net beim Telefon.

Sou geet den Tunnel vum Telefon net dohin. D’Verbindunge vun der Auer selwer ginn vum watchOS opgebaut, mat de Radioss vun der Auer an den Umeldungsdaten, déi se huet, an den Telefon gëtt se net weider. Dëst ass de Fall, wou en strikte VPN fir den ganzen Trafic um Telefon perfekt funktionnéiere kann, während eng App op der Auer nach ëmmer d’Internet erreecht.

Déi ëmgedréit Beschwerde ass méi heefeg: eng App op der Auer schléit fehl, soubal den Tunnel vum Telefon eropkënnt.

Wat includeAllNetworks ofdeckt an wat net

Dem Apple seng Routing-Dokumentatioun fir Network Extension zielt d’Kommunikatioun mat Begleedgeräter, dorënner den Trafic zu enger Apple Watch, ënner den Ausnamen op, déi se beim Beschreiwe vun includeAllNetworks eraushëlt. D’Absicht ass, datt en breede Tunnel de lokale Link tëscht deenen zwou Geräter net bricht. Liest dat enk: et schützt de Begleedkanal, net all Service, deen eng App op der Auer kéint ruffen.

Et zertifizéiert och kee bestëmmte VPN-Produkt, an et seet näischt doriwwer, wéi en Transportwee d’Auer am Moment vum Feeler gewielt huet. Eng Notifikatioun, déi spéit ukënnt, ass kee Beweis, datt den Tunnel se verworf huet.

D’Ausnam mécht och keng Auer op hirem eegenen Wi-Fi oder Mobilfunk zu engem getunnelte Client. Wann s de déi Garantie brauchs, muss den Tunnel do ophalen, wou den Trafic vun der Auer wierklech laanscht kënnt, an den Telefon ass net op deem Wee.

Liest de Wee, ier s de de Profil änderst

Ier s de d’VPN-Konfiguratioun ufaass, schreif dräi Saachen op: d’Verbindung, déi d’Auer mellt (Telefon, Wi-Fi oder Mobilfunk), ob den Telefon an der Bluetooth-Reichwäit ass, an eng eenzeg benannt Aktioun, déi fehlschléit. Widderhuel duerno déi Aktioun mam onverännerte Wee an dem VPN aus, wann d’Politik et erlaabt. En Resultat, deen nëmmen mam Tunnel un erschéngt, ass e Tunnelproblem, an en Resultat, deen a béide Fäll erschéngt, ass keent.

Halt béid Geräter op der selwechter Plaz bei béiden Duerchleef, soss misst s de Raum amplaz vum Tunnel.

Wann de Feeler dee Verglach iwwerlieft, ass de nëtzleche Rapport un en Netzwierkadministrator enk: dës App, dës Aktioun, dësen Transportwee, Tunnel un an aus. Allgemeng Aussoen iwwer d’Onveräinbarkeet vun Auer a VPN kënnen net nogewise ginn, an se verstoppen normalerweis e Captive Portal oder e gespaarte Service hannert enger Ausso iwwer de Radio.