VPN иконата на iPhone е вклучена: дали покрива секоја апликација или само работи?
Една значка, три различни тврдења. Одделете што покрива профилот, што прават правилата при барање и која фамилија адреси навистина сте ја тестирале.
Значката се појавува, апликацијата сѐ уште се однесува како да е дома, а очигледниот заклучок е дека тунелот е расипан. Обично ништо не е расипано. Значката пријавува една врска, додека прашањето зад неа се однесува на покриеност, а тоа се различни тврдења.
Три услови одлучуваат какво тврдење можете да дадете. Додека не се разјаснат, секој резултат од тестот е двосмислен.
Три одговори се кријат зад една икона
Првото прашање е што сакавте тунелот да прави. Да се стигне до внатрешно вики, да се скрие вашата адреса од стриминг услуга и да се заштити една управувана апликација се три различни барања што ги задоволуваат три различни профили.
Второто е чиј е профилот. Лично инсталирана конфигурација се однесува поинаку од онаа што ја испраќа систем за управување, и само втората може да носи правила за поединечни апликации што ги спроведува iOS. Значката не може да ги разликува двете.
Третото е фамилијата адреси на која стоите. Тунел што пренесува IPv4 додека мрежата доделува IPv6 остава една патека надвор од тунелот. Тест што стигнува само до IPv4 страница никогаш нема да го види тоа.
Профилите за поединечни апликации покриваат само свои апликации
VPN за поединечна апликација е случајот што создава најмногу лажни тревоги. Профилот ги именува апликациите чиј сообраќај влегува во тунелот, а сѐ друго продолжува на локалната мрежа по дизајн. Затоа тоа што вашата јавна адреса во прелистувачот останува иста е очекувано однесување, а не доказ за дефект. Ништо во статусната лента не му противречи.
Тестирајте ја апликацијата за која е изграден профилот и тестирајте ја наспроти ресурс што постои само внатре. Успешно внатрешно барање од наведената апликација опишува конфигурација што работи. Потоа нормална јавна адреса во Safari опишува профил за поединечна апликација што работи точно како што е конфигуриран.
Правилата при барање менуваат што забележувате
Конфигурацијата при барање одлучува кога се воспоставува врска, а не дали сообраќајот е покриен. Правило може да го подигне тунелот кога се бара одреден домен и да го спушти кога барањето завршува, што значи дека појавувањето и исчезнувањето на значката при нормална употреба е дизајнот што работи. Прочитајте ги правилата пред да ја толкувате значката.
Однесувањето исто така објаснува резултати што изгледаат неконзистентни во текот на денот. Истата апликација може да оди низ тунелот во десет наутро и да биде директна напладне, зашто се промени условот за активирање, а не политиката.
Една проверка не е доказ за покриеност
Една проверка во прелистувач докажува дека едно барање тргнало по една патека, и ништо повеќе. Таа не кажува ништо за втора апликација со сопствен мрежен стек, за позадинска синхронизација што се изврши пред тунелот да се подигне, или за врска што преживеала промена на мрежата затоа што старата сокета никогаш не била повторно воспоставена. Таа празнина е проблем на опфат, а не протекување.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Четвртиот ред е единствениот што укажува на дефект. Поврзан тунел со расипано разрешување имиња, отсутна повратна рута или услуга што едноставно е падната изгледаат исто од гледна точка на апликацијата.
Што да запишете пред ескалација
Запишете го името на профилот, дали дошол од систем за управување, дали има правила за поединечни апликации и точното време на неуспешното барање. Додајте ја тестираната фамилија адреси и апликацијата од која тестиравте. Ниеден број на екранот не го заменува тој список. Тој запис во еден круг го одделува прашањето за покриеност од прекин.
Имајте ги на ум и основите на безбедноста. Тунелот не заменува проверка на сертификат, заштита на сметката или дозволи на уредот. Икона до статусот на мрежата не е доказ дека некое од тоа е конфигурирано, и токму така се прави тврдење за приватност врз основа на значка.
Прегледот за распоредување на VPN од Apple ги опишува типовите профили и однесувањето при барање зад овие разлики. Прочитајте го пред да се расправате со систем за управување за тоа што треба да покрива профилот.