iPhone дээрх VPN дүрс асаалттай: энэ бүх аппыг хамарч байна уу, эсвэл зүгээр ажиллаж байна уу?
Нэг тэмдэг, гурван өөр мэдэгдэл. Профайл юуг хамардаг, хүсэлтээр ажиллах дүрэм юу хийдэг, та ямар хаягийн бүлгийг үнэхээр шалгасан зэргийг ялгаарай.
Тэмдэг гарч ирдэг, апп гэртээ байгаа мэт ажилласаар байна, тэгээд туннель эвдэрсэн гэсэн илэрхий дүгнэлт хийгддэг. Ихэвчлэн юу ч эвдрээгүй байдаг. Тэмдэг нэг холболтыг мэдээлдэг бол түүний цаанаах асуулт хамрах хүрээний тухай, эдгээр нь өөр мэдэгдэл юм.
Ямар мэдэгдэл хийж болохыг гурван нөхцөл шийднэ. Тэдгээр нь тодорхой болтол аливаа тестийн үр дүн хоёрдмол утгатай.
Нэг дүрсний цаана гурван хариулт нуугдаж байна
Эхний асуулт бол та туннель юу хийгээсэй гэж хүссэн бэ. Дотоод викид хүрэх, өөрийн хаягийг стриминг үйлчилгээнээс нуух, нэг удирдлагатай аппыг хамгаалах нь гурван өөр шаардлага бөгөөд тэдгээрийг гурван өөр профайл хангадаг.
Хоёр дахь нь профайл хэнийх вэ. Өөрөө суулгасан тохиргоо нь удирдлагын системээс түлхэж ирсэн тохиргооноос өөрөөр ажилладаг бөгөөд зөвхөн хоёр дахь нь iOS хэрэгжүүлдэг апп тус бүрийн дүрмийг авч явж чадна. Тэмдэг энэ хоёрыг ялгаж чадахгүй.
Гурав дахь нь таны зогсож буй хаягийн бүлэг. Сүлжээ IPv6 тарааж байхад IPv4 зөөдөг туннель нэг замыг туннелийн гадна орхидог. Зөвхөн IPv4 сайтад хүрдэг тест үүнийг хэзээ ч харахгүй.
Апп тус бүрийн профайл зөвхөн өөрийн аппыг хамардаг
Апп тус бүрийн VPN нь хамгийн олон хуурамч сэрэмжлүүлэг үүсгэдэг тохиолдол юм. Профайл туннельд орж буй траффиктой аппуудыг нэрлэдэг, бусад бүхэн загварын дагуу локал сүлжээнд үргэлжилдэг. Тиймээс хөтөч дээр таны нийтийн хаяг хэвээр байх нь хүлээгдэж буй зан төлөв, бүтэлгүйтлийн нотолгоо биш. Статус мөрөнд үүнд зөрчилдөх зүйл байхгүй.
Профайл ямар аппд зориулж бүтээгдсэнийг нь тестлээрэй, мөн зөвхөн дотроо байдаг нөөцийн эсрэг тестлээрэй. Нэрлэсэн аппаас гарсан амжилттай дотоод хүсэлт ажиллаж буй тохиргоог дүрсэлдэг. Дараа нь Safari дахь энгийн нийтийн хаяг тохируулсан ёсоор яг ажиллаж буй апп тус бүрийн профайлыг дүрсэлдэг.
Хүсэлтээр ажиллах дүрэм таны ажиглах зүйлийг өөрчилдөг
Хүсэлтээр ажиллах тохиргоо нь холболт хэзээ тогтоогдохыг шийддэг, траффик хамарч байгаа эсэхийг биш. Тодорхой домэйн хүсэх үед туннелийг өргөж, хүсэлт дуусахад буулгах дүрэм боломжтой бөгөөд энэ нь энгийн хэрэглээний үед тэмдэг гарч, алга болох нь загвар ажиллаж байгаа хэрэг. Тэмдгийг тайлбарлахын өмнө дүрмүүдийг уншаарай.
Энэ зан төлөв өдрийн турш зөрчилтэй мэт санагдах үр дүнг мөн тайлбарладаг. Нэг апп өглөөний аравт туннелээр явж, үд дунд шууд байж болно, учир нь өөрчлөгдсөн нь өдөөгч нөхцөл, бодлого биш.
Нэг шалгалт хамрах хүрээний нотолгоо биш
Хөтөч дээрх нэг шалгалт нэг хүсэлт нэг замаар явсныг нотолдог, үүнээс илүүгүй. Энэ нь өөрийн сүлжээний стектэй хоёр дахь апп, туннель өргөгдөхөөс өмнө ажилласан арын синхрончлол, эсвэл хуучин сокет дахин тогтоогдоогүйн улмаас сүлжээний өөрчлөлтийг даван туулсан холболтын тухай юу ч хэлэхгүй. Тэр цоорхой нь хамрах хүрээний асуудал, гоожлогон биш.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Дөрөв дэх мөр л алдааг заадаг. Нэрийн шийдэл эвдэрсэн холбогдсон туннель, буцах зам байхгүй, эсвэл зүгээр л зогссон үйлчилгээ аппын өнцгөөс ижил харагдана.
Дээшлүүлэхийн өмнө юу бүртгэх вэ
Профайлын нэр, удирдлагын системээс ирсэн эсэх, апп тус бүрийн дүрэм байгаа эсэх, бүтэлгүйтсэн хүсэлтийн яг цагийг бичээрэй. Таны шалгасан хаягийн бүлэг болон аль аппаас шалгаснаа нэмээрэй. Дэлгэц дээрх ямар ч тоо тэр жагсаалтыг орлохгүй. Тэр бүртгэл нэг тойрогт хамрах хүрээний асуултыг тасалдалаас ялгадаг.
Аюулгүй байдлын үндсийг ч анхаарч байгаарай. Туннель нь гэрчилгээний баталгаажуулалт, бүртгэлийн хамгаалалт эсвэл төхөөрөмжийн зөвшөөрлийг орлохгүй. Сүлжээний төлөвийн хажууд дүрс гарч ирэх нь тэдгээрийн аль нэг нь тохируулагдсаны нотолгоо биш бөгөөд яг ингэж нэг тэмдгийн хүчээр нууцлалын мэдэгдэл хийдэг.
Apple-ын VPN байршуулалтын тойм нь профайлын төрлүүд болон эдгээр ялгааны цаанаах хүсэлтээр ажиллах зан төлөвийг дүрсэлдэг. Профайл юуг хамрах ёстой гэж удирдлагын системтэй маргалдахын өмнө уншаарай.