iPhone VPN ikona ieslēgta: vai tā aptver visas lietotnes vai vienkārši darbojas?
Viena nozīmīte, trīs dažādi apgalvojumi. Nošķiriet, ko aptver profils, ko dara pēc pieprasījuma darbojošies noteikumi un kuru adrešu saimi jūs faktiski pārbaudījāt.
Nozīmīte parādās, lietotne joprojām uzvedas tā, it kā būtu mājās, un acīmredzamais secinājums ir tāds, ka tunelis ir salūzis. Parasti nekas nav salūzis. Nozīmīte ziņo par vienu savienojumu, bet jautājums aiz tās ir par pārklājumu, un tie ir dažādi apgalvojumi.
Trīs nosacījumi nosaka, kādu apgalvojumu jūs varat izteikt. Kamēr tie nav noskaidroti, jebkurš testa rezultāts ir neskaidrs.
Aiz vienas ikonas slēpjas trīs atbildes
Pirmais jautājums ir, ko jūs gribējāt, lai tunelis dara. Sasniegt iekšēju wiki, noslēpt savu adresi no straumēšanas pakalpojuma un aizsargāt vienu pārvaldītu lietotni ir trīs dažādas prasības, kuras apmierina trīs dažādi profili.
Otrais ir, kam pieder profils. Personīgi instalēta konfigurācija uzvedas citādi nekā tā, ko nosūta pārvaldības sistēma, un tikai otrā var nest katras lietotnes noteikumus, ko iOS piemēro. Nozīmīte nevar atšķirt abas.
Trešais ir adrešu saime, uz kuras jūs stāvat. Tunelis, kas pārvadā IPv4, kamēr tīkls izdala IPv6, atstāj vienu ceļu ārpus tuneļa. Tests, kas sasniedz tikai IPv4 vietni, to nekad neredzēs.
Katras lietotnes profili aptver tikai savas lietotnes
VPN vienai lietotnei ir gadījums, kas rada visvairāk viltus trauksmju. Profils nosauc lietotnes, kuru trafiks nonāk tunelī, un viss pārējais pēc projekta turpinās vietējā tīklā. Tāpēc tas, ka jūsu publiskā adrese pārlūkā paliek nemainīga, ir gaidīta uzvedība, nevis kļūmes pierādījums. Nekas statusa joslā tam nav pretrunā.
Pārbaudiet lietotni, kurai profils tika veidots, un pārbaudiet to pret resursu, kas pastāv tikai iekšpusē. Veiksmīgs iekšējs pieprasījums no nosauktās lietotnes raksturo strādājošu konfigurāciju. Tad parasta publiskā adrese Safari raksturo katras lietotnes profilu, kas darbojas tieši tā, kā konfigurēts.
Pēc pieprasījuma darbojošies noteikumi maina to, ko jūs novērojat
Konfigurācija pēc pieprasījuma nosaka, kad savienojums tiek izveidots, nevis vai trafiks ir pārklāts. Noteikums var pacelt tuneli, kad tiek pieprasīts konkrēts domēns, un nolaist to, kad pieprasījums beidzas, kas nozīmē, ka nozīmītes parādīšanās un pazušana parastas lietošanas laikā ir strādājošs projekts. Izlasiet noteikumus, pirms interpretējat nozīmīti.
Šī uzvedība arī izskaidro rezultātus, kas dienas gaitā šķiet nekonsekventi. Tā pati lietotne var iet caur tuneli desmitos no rīta un būt tieša pusdienlaikā, jo mainījās ierosinājuma nosacījums, nevis politika.
Viena pārbaude nav pārklājuma pierādījums
Viena pārlūka pārbaude pierāda, ka viens pieprasījums gāja pa vienu ceļu, un neko vairāk. Tā neko nepasaka par otru lietotni ar savu tīkla steku, par fona sinhronizāciju, kas darbojās pirms tuneļa pacelšanas, vai par savienojumu, kas pārdzīvoja tīkla maiņu, jo vecā ligzda nekad netika atjaunota. Šī plaisa ir apjoma problēma, nevis noplūde.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Ceturtā rinda ir vienīgā, kas norāda uz kļūmi. Savienots tunelis ar salauztu vārdu izšķiršanu, trūkstošu atgriešanās maršrutu vai vienkārši izslēgtu pakalpojumu no lietotnes skatpunkta izskatās vienādi.
Ko pierakstīt pirms eskalācijas
Pierakstiet profila nosaukumu, vai tas nāca no pārvaldības sistēmas, vai ir katras lietotnes noteikumi un precīzu neveiksmīgā pieprasījuma laiku. Pievienojiet pārbaudīto adrešu saimi un lietotni, no kuras pārbaudījāt. Neviens skaitlis ekrānā neaizstāj šo sarakstu. Šis ieraksts vienā aplī atšķir pārklājuma jautājumu no pārtraukuma.
Paturiet prātā arī drošības pamatus. Tunelis neaizstāj sertifikātu validāciju, konta aizsardzību vai ierīces atļaujas. Ikona blakus tīkla statusam nav pierādījums, ka kaut kas no tā ir konfigurēts, un tieši tā privātuma apgalvojums tiek balstīts uz nozīmītes spēku.
Apple VPN izvietošanas pārskats apraksta profila tipus un pēc pieprasījuma darbojošos uzvedību aiz šīm atšķirībām. Izlasiet to, pirms strīdaties ar pārvaldības sistēmu par to, ko profilam vajadzētu aptvert.