Jūsu iPhone VPN bloķējums ir politika, ne protokols

VPN ikona rāda savienots, tīkla maiņas laikā tunelis uz mirkli krīt, un trafiks, kam vajadzēja būt bloķētam, iziet pa mobilo tīklu. Nekas saskarnē nepaziņoja par spraugu. Funkcija, uz kuru jūs paļāvāties, ir klienta un platformas politika, un protokola nosaukums iestatījumos neapraksta, kas notiek tajā sekundē.

Aprakstiet bloķējumu kā līgumu par stāvokļiem, nevis kā IKEv2 vai On Demand īpašību.

Simptoms: ikona saka savienots

Ikona atspoguļo klienta uzskatu par savu stāvokli, un šis uzskats var atpalikt no realitātes par atkārtotas savienošanās ilgumu. Kešatmiņā saglabāta lapa, ātra atkārtota savienošanās vai statusa atjaunināšana visas slēpj šo intervālu. Jautājums, ko ir vērts uzdot, nav par to, vai ikona bija zaļa, bet par to, ko ierīce atļāva, kamēr tuneļa nebija. Tā pati aizkave izskaidro, kāpēc lietotnes ekrānuzņēmums ir tik vājš pierādījums: tas fiksē stāvokli, nevis pāreju.

Šim jautājumam ir atbilde tikai tad, ja politika to definē.

Ko protokols patiešām uztur

IKEv2 uztur un atjauno autentificētu IPsec attiecības, un mobilitātes funkcijas palīdz tās atjaunot pēc adreses maiņas. Tas ir apgalvojums par tuneļa dzīves ciklu. Tas neko nepasaka par iPhone atļauju sūtīt citu trafiku spraugā, jo šī atļauja pieder platformai un klientam, nevis atslēgu apmaiņai. Ierīcei, kas atkārtoti piesakās mazāk nekā sekundē, tomēr bija logs, un tieši tajā logā dzīvo interesantā uzvedība.

On Demand tāpat ir aktivizācijas uzvedības apraksts, nevis universāla bloķēšanas garantija.

Ko platforma piedāvā izstrādātājam

Apple Network Extension nodrošina trafika apjoma vadību, un tā maršrutēšanas rokasgrāmata atšķir visu tīklu iekļaušanas uzvedību no parastajiem iekļautajiem maršrutiem un uzskaita sistēmas izņēmumus. Pastāv arī pārraudzīts Always On izvietošanas modelis, kas ir atsevišķs no personīgas lietotnes automātiskās savienošanās iestatījuma. Vai konkrēta lietotne izmanto kaut ko no tā, ir lietotnes īpašība, nevis protokola, kurā tā runā.

Slēdža nosaukums nav pierādījums tam, kuru API lietotne izsauc.

Lasiet funkciju kā līgumu

Lūdziet pakalpojumu sniedzējam norādīt piecus stāvokļus: sākotnējo aktivizāciju, negaidītu tuneļa zudumu, tīšu atvienošanu, iziešanu no lietotnes un ierīces restartēšanu. Blakus šim sarakstam ielieciet sistēmas izņēmumus un jebkādu tīšu piekļuvi LAN. Pēc tam jautājiet, vai funkcija ir neobligāta, pārvaldības uzspiesta vai atkarīga no klienta režīma, jo lietotāja izvēlēta pauze un organizācijas uzspiests bloķējums ir divi dažādi produkti. Ierakstiet šīs piecas atbildes izvietošanas ierakstā, jo nākamais recenzents uzdos tieši šos jautājumus.

Funkcija, kas bloķē negaidīta zuduma gadījumā, bet ne tīšas atvienošanas gadījumā, ir konsekvents dizains. Tā vienkārši nav tā, ko aprakstīja mārketinga lapa.

Kā pārbaudīt spraugas

Pārbaudiet vienu pāreju vienlaikus ar nekaitīgu trafiku, tajā lietotnē un adrešu saimē, kas jums svarīga. Apstipriniet, kas bija atļauts spraugas laikā, nevis to, ko ikona parādīja vēlāk. Ierakstiet klienta versiju un politiku blakus rezultātam, jo abi mainās un neviens nav redzams tālruņa iestatījumu ekrānā. Tas ir vienīgais veids, kā atdalīt īstu spraugu no lēnas ikonas.

Ja atbilde ir svarīga atbilstībai, lūdziet to rakstiski, nevis seciniet no produkta etiķetes.