Ar jūsų Apple Watch naudoja iPhone VPN ryšį?

Laikrodis neturi VPN nustatymo, kurį galėtumėte atidaryti, ir tai pirmas dalykas, kurį reikia suprasti. Visa VPN konfigūracija yra susietame iPhone, profilyje arba programos Network Extension viduje. Ar laikrodžio srautas tikrai praeina per tą tunelį, priklauso nuo to, kokį ryšį laikrodis naudoja tuo metu. Šis vienas faktas paaiškina daugumą painių pranešimų apie laikrodį, kuris toliau veikia, kai telefonas yra VPN, arba atvirkščiai.

watchOS neturi VPN kliento, į kurį būtų galima parodyti

watchOS tiekiama be VPN konfigūracijos ekrano, todėl nėra atskiro kiekvieno laikrodžio tunelio, kurį būtų galima įjungti ar derinti. iPhone įdiegtas profilis galioja iPhone, o laikrodis paveldi elgseną tik tais keliais, kuriuos abu įrenginiai dalijasi. Bet kokį teiginį apie laikrodžio VPN nustatymą laikykite ženklu, kad žmogus aprašo telefono ekraną.

Todėl MDM komandos negali nusiųsti VPN naudingosios apkrovos į laikrodį taip, kaip siunčia į telefoną.

Laikrodis turi transporto kelių rinkinį ir nuolat renkasi tarp jų: Bluetooth į netoliese esantį telefoną, suderinamą Wi-Fi tinklą, kuriam turi prisijungimo duomenis, arba korinį ryšį modelyje su planu. Kiekvienas pasirinkimas keičia, kas neša paketus, ir būtent tai svarbu jūsų tuneliui.

Bluetooth: paketus neša telefonas

Kai telefonas netoliese, laikrodis teikia pirmenybę Bluetooth, nes jis sunaudoja daug mažiau energijos nei Wi-Fi ar korinis ryšys. Laikrodžio programos duomenys išeina šiuo ryšiu, pasiekia telefoną ir tada laikosi telefono maršrutizavimo bei tunelio taisyklių kaip bet koks kitas srautas, kurį telefonas sukuria ar persiunčia. Tokioje būsenoje telefono VPN tikrai yra kelyje. Todėl laikrodžio programa gali nepavykti, kai tunelis įjungtas, nors laikrodis niekada neatidarė savo ryšio.

Tas persiuntimas nėra tas pats, kas laikrodžio prisijungimas prie tunelio. Tunelis priklauso telefono tinklo dėklui, o laikrodis jo nemato: nėra adreso priskyrimo, nėra savo maršrutų, nėra tunelio būsenos, kurią būtų galima perskaityti. Laikrodžio srauto nerasite kaip atskiros sesijos tunelio viduje.

Naudingas bandymas – išjungti Bluetooth tik telefone ir pakartoti nepavykusį veiksmą. Jei jis pradeda veikti, kelias buvo telefono persiuntimas.

Wi-Fi ir korinis ryšys: laikrodis išeina iš tunelio

Jei Bluetooth išeina iš diapazono arba išjungiamas, laikrodis bando suderinamą Wi-Fi tinklą, kurį jau žino, o korinis modelis su paslauga gali grįžti prie operatoriaus. Apple laikrodžio ryšio vadove aprašo šią tvarką ir pažymi, kad Wi-Fi piktograma reiškia, jog laikrodis yra Wi-Fi tinkle, o ne kalbasi su iPhone. Srautas tuose keliuose baigiasi laikrodyje, o ne telefone.

Taigi telefono tunelis ten nesiekia. Laikrodžio pačio ryšius kuria watchOS, naudodama laikrodžio radijo modulius ir turimus prisijungimo duomenis, o telefonas jų nepersiunčia. Tai atvejis, kai griežtas viso srauto VPN telefone gali veikti nepriekaištingai, o laikrodžio programa vis tiek pasiekia internetą.

Priešingas skundas dažnesnis: laikrodžio programa nepavyksta, kai tik telefono tunelis pakyla.

Ką includeAllNetworks apima, o ko ne

Apple maršrutizavimo dokumentacija Network Extension išvardija komunikaciją su palydoviniais įrenginiais, įskaitant srautą į Apple Watch, tarp išimčių, kurias ji išskiria aprašydama includeAllNetworks. Tikslas – kad platus tunelis nesulaužytų vietinio ryšio tarp dviejų įrenginių. Skaitykite tai siaurai: jis saugo palydovinį kanalą, o ne kiekvieną paslaugą, kurią laikrodžio programa gali iškviesti.

Jis taip pat nesertifikuoja jokio konkretaus VPN produkto ir nieko nesako apie tai, kokį transporto kelią laikrodis pasirinko gedimo momentu. Vėlai atėjęs pranešimas nėra įrodymas, kad tunelis jį numetė.

Išimtis taip pat nepaverčia laikrodžio, veikiančio savo Wi-Fi ar koriniu ryšiu, tunelio klientu. Jei jums reikia šios garantijos, tunelis turi baigtis ten, kur laikrodžio srautas tikrai praeina, o telefonas tame kelyje nėra.

Perskaitykite kelią prieš keisdami profilį

Prieš liesdami VPN konfigūraciją, užsirašykite tris dalykus: ryšį, apie kurį praneša laikrodis (telefonas, Wi-Fi ar korinis), ar telefonas yra Bluetooth diapazone, ir vieną įvardytą veiksmą, kuris nepavyksta. Tada pakartokite tą veiksmą nepakeistu keliu ir išjungtu VPN, jei politika leidžia. Rezultatas, kuris pasirodo tik įjungus tunelį, yra tunelio problema, o rezultatas, kuris pasirodo abiem atvejais, nėra.

Laikykite abu įrenginius toje pačioje vietoje abiejuose bandymuose, kitaip matuosite kambarį, o ne tunelį.

Kai gedimas išlieka po to palyginimo, naudinga ataskaita tinklo administratoriui yra siaura: ši programa, šis veiksmas, šis transporto kelias, tunelis įjungtas ir išjungtas. Bendri teiginiai apie laikrodžio ir VPN nesuderinamumą negali būti patikrinti, ir jie paprastai slepia prisijungimo portalą ar užblokuotą paslaugą už teiginio apie radiją.