Firwat Defender op iPhone eng VPN weist (an däin IP ännert sech net)
Defender seng iOS-Websécherheet ass en lokalen Tunnel, keen Ofstand-Ausgang. Dofir ass de VPN-Indikator un an deng ëffentlech Adress bleift déi selwecht.
Maach Astellungen op engem verwaltenten iPhone op, kuck ënner VPN, an Defender erschéngt als eng aktiv Konfiguratioun; kontrolléier deng ëffentlech Adress op enger beliebeger Websäit an et ass déi selwecht, déi däin Ubidder dech ginn huet. Näischt ass futti, an näischt ass falsch konfiguréiert. Den Androuk existéiert, well iOS d'Inspektioun um Apparat duerch de VPN-Kader ëmsetzt, an den Indikator vun deem Kader en lokalen Tunnel net vun engem wäitem ënnerscheet. D'Verstoe vu wéi eng Zort s du kucks, erkläert béid Observatiounen op eemol.
Wat den VPN-Androuk tatsächlech ass
Apple säin Netzwierkstack erlaabt enger App, en Tunnel-Provider z'installéieren, deen den IP-Trafic vum Apparat kritt an entscheet, wat domat geschitt. Microsoft beschreift Defender seng iOS-Web Protection als eng lokal, sech selwer zréckleedend VPN, dat heescht den Trafic gëtt un eng Komponent ginn, déi um Telefon leeft, an duerno op den normalen Netzwierkwee zréckbruecht. Et gëtt kee Server an engem anere Land, deen d'Verbindung ofschléisst.
Den Statusindikator ass also eng Ausso iwwer d'Konfiguratioun, net iwwer d'Geografie. Hie seet, datt en Tunnel installéiert an aktiv ass; hie seet net, wou d'Pakete rausgoen, an hie kann dech net soen, ob d'Inspektiounskomponent gesond ass.
Firwat déi ëffentlech Adress sech net beweegt
Well d'Inspektioun lokal geschitt, verloossen d'Pakete, déi den Telefon schlussendlech verloossen, nach ëmmer déiselwecht Wi-Fi- oder Mobilinterface mat der selwechter Quelladress. Eng VPN mat wäitem Ausgang ännert déi Adress aus Design; en lokalen Inspektiounstunnel huet kee Grond dofir, an en z'änneren wier en anert Produkt.
Genau hei geet déi meescht Fehlersich an déi falsch Richtung. D'Leit vergläichen hir Adress virun an no dem Aschalten vum Schutz, gesinn keen Ënnerscheed an entscheeden, datt d'VPN net funktionéiert oder sech roueg getrennt huet. D'Schlussfolgerung ass verstänneg an komplett ëmgedréint. En lokalen Tunnel soll um Rand vum Netzwierk onsichtbar sinn.
Beuerteelt de Schutz u sengem eegene Signal
Benotz als éischt de Schutzstatus, deen d'Defender-App mellt, an op engem verwaltenten Apparat d'Konformitéits- oder Gesondheetsvue vun der Organisatioun. Déi Quelle mellen déi Funktioun, déi s du ageschalt hues; eng Adresskontroll-Websäit mellt eng Eegenschaft, déi d'Funktioun ni versprach huet. Wielt d'Quell, déi gebaut gouf fir d'Fro ze beäntweren, a liest se deen Dag wéi d'Ännerung.
Wann s de en funktionnellen Test brauchs, benotz den eegene Verifikatiounswee vum Hiersteller oder eng Test-Säit, déi vun der Organisatioun genehmegt gouf, amplaz no eppes Béisaartegt ze browsen. D'Fro ass, ob d'Inspektiounsschicht aktiv ass an duerchsetzt, an d'App oder d'Verwaltungskonsole ass déi Plaz, déi dat beäntwert.
Wann s de et eskaléiers, schéck den Numm vun der Funktioun, d'Versioun vun der App an dee geneeën net-sensiblen Fehler. Ze soen, d'VPN hätt keng nei IP, gëtt dem Administrateur näischt ze sichen, well just dat Resultat dat erwaart ass.
Déi ofgeschaaft Konsumente-VPN war en anert Produkt
Microsoft seng Matdeelung setzt den 28. Februar 2025 als Schlussdatum fir Privacy Protection, déi Konsumente-VPN, déi bei Defender fir Privatpersoune dobäi war. Dat Produkt war en wäiten Ausgang; et huet deng scheinbar Plaz geännert. Al Uleidunge fir dat Produkt beschreiwen en ganz anert Verhalen, an se op déi haiteg lokal Komponent unzewenden erzeugt falsch Erwaardungen.
D'Matdeelung iwwer d'Ofschafung ënnerscheet ausdrécklech den lokalen iOS-Webschutztunnel, deen nach ëmmer als VPN-Androuk erschéngen kann. Also ass d'Bildche keen Iwwerrescht vun engem Service, deen opgehalen huet, an et ass kee Beweis, datt de Schutz opgehale huet.
Huelt den Tunnel net ewech, fir d'Bildche ewechzehuelen
Microsoft seng Funktiounsdokumentatioun seet, datt d'Deaktivéiere vun der VPN d'Web Protection onverfügbar mécht. En Indikator ewechzehuelen ass keng Reparatur; et ass d'Ausschalte vun der Komponent, déi e produzéiert huet. Op engem verwaltenten Apparat kann d'Ännere vun där Konfiguratioun och d'Konformitéitsrapporten zerbriechen, op déi d'Organisatioun sech verléisst.
Wann den Indikator selwer de Problem ass, da bréngt et beim Administrateur als Politik- oder UX-Fro un. Den Tunnel mécht d'Aarbecht, fir déi en installéiert gouf, an d'Adress, déi en onverännert léisst, ass dee kloerste Beweis dofir.