Zwee iPhone-VPNen op eemol: wéien dréit Ären Traffic?

Zwee VPN-Appe weisen allebéid Connected, an d'Annam ass, datt den Traffic elo duerch béid geet, déi eng an der anerer. Meistens ass dat net de Fall. iOS huet en eegent Koexistenzmodell, an et ass keng Kette. Eng Konfiguratiounsklass ass op eng eenzeg aktivéiert Instanz limitéiert, déi aner kann dernieft lafen, an d'Routenprioritéit entscheet Konflikter. Zwee ageschalt Schalter sinn net zwee Spréng. D'Modell ass dokumentéiert, dat heescht de Wee kann virausgesot ginn, amplaz vun den Ikonen ze roden.

Mythos: zwee verbonne VPNen sinn eng Kette

Eng Kette mat zwee Spréng brauch en definéierten äussere Transport, en definéierten inneren Tunnel, kompatibel Endpunkt-Routing an e Plang fir wat geschitt, wann ee vun deenen zwee ausfällt. Zwee onofhängeg Konfiguratiounen schafen dat net just duerch d'Zesummeliewen zur selwechter Zäit. Routenprioritéit ass net d'selwecht wéi Kapselung, an datt eng Konfiguratioun eng Routensäich gewënnt, seet näischt doriwwer, ob déi aner déi resultéierend Paketen dréit.

Wann Dir Verschachtelung braucht, entwéckelt se als Verschachtelung. Leet se net aus zwee Verbindungsindikatoren of. Dës Ënnerscheedung spuert vill Debuggen.

Dat dokumentéiert Modell hannert dësem Mythos

Apples NETunnelProviderManager beschreift gewéinlech Enterprise-VPN-Konfiguratiounen a seet, datt nëmmen eng vun där Zort gläichzäiteg aktivéiert ka ginn. Déi selwecht Referenz erlaabt engem Personal VPN, dernieft aktivéiert a verbonne ze bleiwen, a gëtt den Enterprise-Routen Virrang, wou déi zwee sech iwwerschneiden.

Personal VPN ass hei den API-Begrëff fir déi agebaut IPsec- oder IKEv2-Implementéierung, déi iwwer NEVPNManager geréiert gëtt. NETunnelProviderManager ass den Tunnelprovider-Modell. Eng Konsumenten-App kann den Provider-Modell benotzen, dofir klasséiert en Produktnumm mat personal se net.

Apple dokumentéiert eng erlaabte Kombinatioun, an d'Erlaabnis seet Iech net, datt d'Profile vun zwee Fournisseuren kompatibel sinn, dofir freet all Fournisseur, wéi eng Pair ënnerstëtzt gëtt. Hir Konfiguratiounstypen, Routen a Politiken entscheeden nach ëmmer d'Resultat.

Mythos: de perséinleche VPN kritt den Browsing-Traffic

E Aarbechtsprofil, deen all Destinatioun beusprocht, wäert d'Routensich och fir ëffentlecht Browsen gewannen, dofir dréit den perséinlechen Ausgang näischt dovun. No der dokumentéierter Prioritéit gewannen d'Enterprise-Routen, wou se sech widderspriechen, dofir hëlt ëffentlecht Browsen net automatesch den perséinlechen Ausgang, just well déi App och verbonne mellt. Eng méi enk Aarbechtskonfiguratioun kann d'Routingbild änneren, awer de Client vun der Organisatioun kann nach ëmmer DNS-, Blockéier- oder Apparatufuerderunge setzen. Kritt déi ënnerstëtzt Arrangement vun hirem Besëtzer, amplaz déi Ufuerderungen lokal ze änneren.

Geréiert Konfiguratiounen pro App hunn hire eigenen Ëmfang. Extrapoléiert eng Regel op Apparatniveau net op all geréiert Déploiement.

Schreift déi zwou Flëss virum Test op: den private Numm an de Beräich vum Aarbechtsservice, an eng nei ëffentlech Browsing-Ufro. Béid si legitim, a si brauchen ënnerschiddlech Prüfungen.

Routenprioritéit mat engem Aarbechtsprofil mat opgedeeltem Tunnel

En Aarbechtsprofil mat opgedeeltem Tunnel beusprocht déi privat Prefixe an den internen DNS-Suffix, deen et oplëscht, an déi Route gewannen all Sich, déi dozou passt. Ëffentlech Destinatiounen, déi zu kenger Enterprise-Rout passen, fale op de physesche Link, ausser de perséinlechen VPN beusprocht se fir d'éischt. D'Prioritéitsregel entscheet nëmmen déi iwwerlappend Treffer, dofir misse béid Profiler als Routentabellen an net als Ikonen geliest ginn.

Schreift d'Pair als zwou Linnen op a nennt den erwaarten Gewënner fir all: en Aarbechtshostnumm, dee sech op 10.x oder 172.16.x opléist, soll duerch den Enterprise-Tunnel erausgoen, an eng ëffentlech Adress ouni passenden Prefix soll déi reschtlech Standardrout huelen. Wann béid Linne denselben Ausgang nennen, mécht d'Opdeelung net dat, wat d'Dokumentatioun beschreift.

Schreift zwee Flëss op a test jiddwereen

Fir all Floss, notéiert wéi eng genehmegt Konfiguratioun en dréie soll an wéien Resolver all Zort Numm kréie soll. Verifizéiert dann mat frëschen Ufroen, net mat enger gecachter Aarbechtssäit oder engem ale IP-Resultat.

Stoppt eng Konfiguratioun a widderhëlt béid Flëss. D'Feelerverhalen ass Deel vum Design, an et ass deen Deel, deen d'Benotzer bemierken. Wann déi zwee Fournisseuren d'Kombinatioun net kënnen ënnerstëtzen, entscheet Iech fir eng genehmegt Konfiguratioun a dokumentéiert, wéi en Floss se dréit, oder wiesselt op en geréiert Eenztunnel-Design. NETunnelProviderManager-Dokumentatioun ass d'Quell fir d'Koexistenzregel.