„iPhone“ VPN piktogramas įjungtas: ar jis apima visas programas, ar tiesiog veikia?
Viena žymė, trys skirtingi teiginiai. Atskirkite, ką apima profilis, ką daro pagal pareikalavimą veikiančios taisyklės ir kurią adresų šeimą iš tikrųjų išbandėte.
Žymė pasirodo, programa vis dar elgiasi taip, tarsi būtų namuose, ir akivaizdi išvada – tunelis sugedęs. Paprastai nieko nėra sugedę. Žymė praneša apie vieną ryšį, o už jos slypintis klausimas yra apie aprėptį, ir tai skirtingi teiginiai.
Kokį teiginį galite pateikti, sprendžia trys sąlygos. Kol jos neišspręstos, bet koks testo rezultatas yra dviprasmiškas.
Už vienos piktogramos slepiasi trys atsakymai
Pirmas klausimas – ką norėjote, kad tunelis darytų. Pasiekti vidinę viki, paslėpti savo adresą nuo srautinės transliacijos paslaugos ir apsaugoti vieną valdomą programą yra trys skirtingi reikalavimai, kuriuos tenkina trys skirtingi profiliai.
Antras – kam priklauso profilis. Asmeniškai įdiegta konfigūracija elgiasi kitaip nei valdymo sistemos stumiama, ir tik antroji gali nešti kiekvienos programos taisykles, kurias taiko „iOS“. Žymė negali atskirti šių dviejų.
Trečias – adresų šeima, ant kurios stovite. Tunelis, kuris perduoda IPv4, kai tinklas dalija IPv6, palieka vieną kelią už tunelio. Testas, kuris pasiekia tik IPv4 svetainę, to niekada nepamatys.
Programų profiliai apima tik savo programas
VPN vienai programai yra atvejis, kuris sukuria daugiausia klaidingų aliarmų. Profilis įvardija programas, kurių srautas patenka į tunelį, o visa kita pagal projektą tęsiasi vietiniame tinkle. Todėl tai, kad jūsų viešasis adresas naršyklėje nesikeičia, yra laukiamas elgesys, o ne gedimo įrodymas. Niekas būsenos juostoje tam neprieštarauja.
Išbandykite programą, kuriai buvo sukurtas profilis, ir išbandykite ją su ištekliu, kuris egzistuoja tik viduje. Sėkminga vidinė užklausa iš nurodytos programos apibūdina veikiančią konfigūraciją. Tada įprastas viešasis adresas „Safari“ naršyklėje apibūdina programos profilį, veikiantį lygiai taip, kaip sukonfigūruota.
Pagal pareikalavimą veikiančios taisyklės keičia tai, ką stebite
Pagal pareikalavimą veikianti konfigūracija nusprendžia, kada užmezgamas ryšys, o ne ar srautas yra apimtas. Taisyklė gali pakelti tunelį, kai prašoma tam tikro domeno, ir jį numesti, kai užklausa baigiasi, o tai reiškia, kad žymės pasirodymas ir išnykimas įprasto naudojimo metu yra veikiantis projektas. Perskaitykite taisykles prieš aiškindami žymę.
Toks elgesys paaiškina ir rezultatus, kurie per dieną atrodo nenuoseklūs. Ta pati programa gali dešimtą ryto eiti per tunelį, o vidurdienį būti tiesioginė, nes pasikeitė suveikimo sąlyga, o ne politika.
Viena patikra nėra aprėpties įrodymas
Viena patikra naršyklėje įrodo, kad viena užklausa nuėjo vienu keliu, ir nieko daugiau. Ji nieko nesako apie antrą programą su savo tinklo steku, apie fono sinchronizaciją, kuri įvyko prieš pakeliant tunelį, arba apie ryšį, kuris išgyveno tinklo pasikeitimą, nes senasis lizdas niekada nebuvo atkurtas. Ta spraga yra apimties problema, o ne nuotėkis.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Ketvirta eilutė yra vienintelė, kuri nurodo gedimą. Prisijungęs tunelis su sugedusiu vardų sprendimu, trūkstamu grįžimo maršrutu ar tiesiog neveikiančia paslauga iš programos požiūrio atrodo vienodai.
Ką užsirašyti prieš eskaluojant
Užrašykite profilio pavadinimą, ar jis gautas iš valdymo sistemos, ar yra kiekvienos programos taisyklių, ir tikslią nepavykusios užklausos laiką. Pridėkite išbandytą adresų šeimą ir programą, iš kurios testavote. Joks skaičius ekrane nepakeičia šio sąrašo. Šis įrašas vienu ėjimu atskiria aprėpties klausimą nuo trikties.
Turėkite omenyje ir saugumo pagrindus. Tunelis nepakeičia sertifikatų tikrinimo, paskyros apsaugos ar įrenginio leidimų. Piktograma šalia tinklo būsenos nėra įrodymas, kad kas nors iš to sukonfigūruota, ir būtent taip privatumo teiginys paverčiamas žymės stiprumo klausimu.
„Apple“ VPN diegimo apžvalga aprašo profilių tipus ir pagal pareikalavimą veikiantį elgesį, slypintį už šių skirtumų. Perskaitykite ją prieš ginčydamiesi su valdymo sistema, ką profilis turėtų apimti.