Vai jūsu Apple Watch izmanto iPhone VPN savienojumu?

Pulkstenim nav VPN iestatījuma, ko varētu atvērt, un tas ir pirmais, kas jāsaprot. Visa VPN konfigurācija atrodas savienotajā iPhone, profilā vai lietotnes Network Extension iekšienē. Vai pulksteņa datplūsma tiešām iet caur šo tuneli, ir atkarīgs no tā, kuru savienojumu pulkstenis izmanto tajā brīdī. Šis viens fakts izskaidro lielāko daļu mulsinošo ziņojumu par pulksteni, kas turpina darboties, kamēr tālrunis ir VPN, vai otrādi.

watchOS nav VPN klienta, uz ko norādīt

watchOS nāk bez VPN konfigurācijas ekrāna, tāpēc nav atsevišķa tuneļa katram pulkstenim, ko ieslēgt vai atkļūdot. iPhone instalētais profils attiecas uz iPhone, un pulkstenis uzvedību pārmanto tikai pa ceļiem, ko abas ierīces dala. Uzskatiet jebkuru apgalvojumu par pulksteņa VPN iestatījumu par zīmi, ka cilvēks apraksta tālruņa ekrānu.

Tāpēc MDM komandas nevar nosūtīt VPN kravu uz pulksteni tā, kā tās sūta uz tālruni.

Pulkstenim ir pārvades ceļu kopums, un tas pastāvīgi izvēlas starp tiem: Bluetooth uz tuvējo tālruni, saderīgs Wi-Fi tīkls, kuram tam ir akreditācijas dati, vai mobilais savienojums modelī ar plānu. Katra izvēle maina to, kas pārvadā paketes, un tas ir tas, kas svarīgs jūsu tunelim.

Bluetooth: paketes pārvadā tālrunis

Kad tālrunis ir tuvumā, pulkstenis dod priekšroku Bluetooth, jo tas patērē daudz mazāk enerģijas nekā Wi-Fi vai mobilais savienojums. Pulksteņa lietotnes dati iziet pa šo savienojumu, nonāk tālrunī un pēc tam seko tālruņa maršrutēšanas un tuneļa noteikumiem kā jebkura cita datplūsma, ko tālrunis rada vai pārsūta. Šajā stāvoklī tālruņa VPN patiešām ir ceļā. Tāpēc pulksteņa lietotne var neizdoties, kad tunelis ir ieslēgts, lai gan pulkstenis nekad nav atvēris savu savienojumu.

Šī pārsūtīšana nav tas pats, kas pulksteņa pievienošanās tunelim. Tunelis pieder tālruņa tīkla stekam, un pulkstenim par to nav nekāda priekšstata: nav adreses piešķiršanas, nav savu maršrutu, nav lasāma tuneļa statusa. Jūs neatradīsiet pulksteņa datplūsmu kā atsevišķu sesiju tuneļa iekšienē.

Noderīgs tests ir izslēgt Bluetooth tikai tālrunī un atkārtot neizdevušos darbību. Ja tā sāk darboties, ceļš bija tālruņa pārsūtīšana.

Wi-Fi un mobilais savienojums: pulkstenis iziet no tuneļa

Ja Bluetooth iziet no diapazona vai tiek izslēgts, pulkstenis mēģina saderīgu Wi-Fi tīklu, ko jau zina, un mobilais modelis ar pakalpojumu var atgriezties pie operatora. Apple pulksteņa savienojuma rokasgrāmata apraksta šo secību un norāda, ka Wi-Fi ikona nozīmē, ka pulkstenis ir Wi-Fi tīklā, nevis sarunājas ar iPhone. Datplūsma šajos ceļos beidzas pulkstenī, nevis tālrunī.

Tātad tālruņa tunelis tur neulstās. Pulksteņa paša savienojumus veido watchOS, izmantojot pulksteņa radio un tam pieejamos akreditācijas datus, un tālrunis tos nepārsūta. Šis ir gadījums, kad stingrs visu datplūsmu aptverošs VPN tālrunī var darboties nevainojami, kamēr pulksteņa lietotne joprojām sasniedz internetu.

Pretējā sūdzība ir biežāka: pulksteņa lietotne neizdodas, tiklīdz tālruņa tunelis paceļas.

Ko includeAllNetworks aptver un ko ne

Apple maršrutēšanas dokumentācija Network Extension uzskaita saziņu ar pavadošajām ierīcēm, tostarp datplūsmu uz Apple Watch, starp izņēmumiem, ko tā izdala, aprakstot includeAllNetworks. Nolūks ir, lai plašs tunelis nesalauztu vietējo saiti starp abām ierīcēm. Lasiet to šauri: tas aizsargā pavadošo kanālu, nevis katru pakalpojumu, ko pulksteņa lietotne var izsaukt.

Tas arī nesertificē kādu konkrētu VPN produktu un neko nepasaka par to, kuru pārvades ceļu pulkstenis izvēlējās kļūmes brīdī. Vēlu pienācis paziņojums nav pierādījums, ka tunelis to nometa.

Izņēmums arī nepārvērš pulksteni ar savu Wi-Fi vai mobilo savienojumu par tunelī iekļautu klientu. Ja jums vajadzīga šī garantija, tunelim jābeidzas tur, kur pulksteņa datplūsma tiešām iet garām, un tālrunis šajā ceļā nav.

Izlasiet ceļu pirms profila maiņas

Pirms aiztikt VPN konfigurāciju, pierakstiet trīs lietas: savienojumu, ko pulkstenis ziņo (tālrunis, Wi-Fi vai mobilais), vai tālrunis ir Bluetooth diapazonā, un vienu nosauktu darbību, kas neizdodas. Pēc tam atkārtojiet šo darbību ar nemainītu ceļu un izslēgtu VPN, ja politika atļauj. Rezultāts, kas parādās tikai ar ieslēgtu tuneli, ir tuneļa problēma, un rezultāts, kas parādās abos gadījumos, nav.

Turiet abas ierīces vienā vietā abos mēģinājumos, citādi jūs mērīsiet istabu, nevis tuneli.

Kad kļūme pārdzīvo šo salīdzinājumu, noderīgais ziņojums tīkla administratoram ir šaurs: šī lietotne, šī darbība, šis pārvades ceļš, tunelis ieslēgts un izslēgts. Vispārīgi apgalvojumi par pulksteņa un VPN nesaderību nav pārbaudāmi, un tie parasti slēpj uztveršanas portālu vai bloķētu pakalpojumu aiz apgalvojuma par radio.