Хувийн VPN эсвэл пакет туннель: iPhone-д зориулсан хоёр VPN загвар
Нэг загвар нь iOS-ийн суурилагдсан IPsec эсвэл IKEv2-г тохируулдаг; нөгөө нь өөрийн протоколыг хэрэгжүүлдэг нийлүүлэгчийг өгдөг. Бүтээгдэхүүний нэр таны авсан хувилбарыг хэлэхгүй.
Хоёр iPhone апп хоёулаа Тохиргоонд VPN бичлэг оруулж, хоёулаа өөрсдийгөө VPN клиент гэж нэрлэж, бараг ямар ч хэрэгжүүлэлт хуваалцахгүй байж болно. Apple эдгээр интеграцийн нэгийг Хувийн VPN гэж нэрлэдэг бөгөөд яг энэ нэр нь ихэнх төөрөгдлийг үүсгэдэг. Хувийн VPN нь суурилагдсан IPsec эсвэл IKEv2 хэрэгжүүлэлтийг ашигладаг тохиргоог үүсгэх, удирдах API юм. Пакет туннелийн нийлүүлэгч нь нөгөө загвар: апп нь өөрийн протоколын клиент талыг хэрэгжүүлдэг өргөтгөлийг нийлүүлдэг. Хүмүүс дараа нь энэ шошгоноос гаргаж авдаг бүхэн, шифрээс эхлээд өмчлөл, утсыг удирдах ёстой эсэх хүртэл нь дүгнэлт, мэдэгдэл биш.
Туннелийг хэн хэрэгжүүлдэг
Энэ хуваарилалт ямар нэг зүйл эвдрэхэд хэн хариуцлагатайг тодорхойлдог. Суурилагдсан IPsec эсвэл IKEv2-ийн хувьд туннелийн төлөвийн машиныг iOS эзэмшиж, тохиргоо болон товчлуурыг апп эзэмшдэг. Нийлүүлэгчтэй бол апп хоёуланг нь эзэмшдэг тул протоколын алдаа нь үйлдлийн системийн шинэчлэл биш аппын шинэчлэл болдог.
Протоколыг хэн хэрэгжүүлдэг гэж асуувал харьцуулалт богино.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
Хувийн VPN-ийн баримт бичиг мөн апп анх удаа тохиргоо хадгалах үеийн хэрэглэгчийн тодорхой зөвшөөрлийн хүсэлтийг дурддаг бөгөөд энэ нь ерөнхийдөө VPN апп-д биш, тэр загварт хамаарна.
Шошгын талаар орхих ёстой хоёр мэдэгдэл
Эхнийх нь Хувийн VPN шифр сонгодог гэдэг. Тийм биш; хэлэлцээрээр тохирсон багц протокол болон түүний тохиргооноос ирдэг бөгөөд Хувийн шошго таны авахыг юу ч хэлэхгүй. Хоёр дахь нь Хувийн VPN прокси эсвэл хязгаарлагдмал туннель гэсэн үг гэдэг. Энэ нь суурилагдсан IPsec эсвэл IKEv2 гэсэн үг бөгөөд маршрутууд тийн хэлбэл бүрэн туннель юм.
Тиймээс апп байгаа нь утасны протоколын нотолгоо биш. WireGuard эсвэл OpenVPN ярьдаг гуравдагч талын клиент нь бүтцээрээ нийлүүлэгчийн апп, учир нь iOS эдгээр протоколыг уугуул байдлаар хэрэгжүүлдэггүй.
Яагаад корпорацийн найруулга төөрөгдүүлдэг
Apple-ийн баримт бичиг NETunnelProviderManager тохиргоог энгийн корпорацийн VPN тохиргоо гэж ангилдаг. Энэ найруулга нь API ангилал бөгөөд хүмүүсийг хоёр эсрэг алдаа руу түлхдэг: хэрэглэгчийн апп нийлүүлэгчийн загварыг ашиглаж чадахгүй гэж үзэх, мөн утасны хяналтад байх ёстой гэж үзэх. Аль нь ч дагахгүй. Хэрэглэгчийн апп-ууд нийлүүлэгчдийг байнга нийлүүлдэг бөгөөд хяналт нь бодлогыг хэн хэрэгжүүлж болох тухай тусдаа асуудал.
Удирдлагын өмчлөл нь тэр дөрөв дэх асуудал бөгөөд хоёр загвараас хамааралгүй. Байгууллагын суулгасан тохиргоо нь өөрийн таних тэмдэг, траффикийн хүрээ, амьдралын мөчлөгийн дүрмийг агуулдаг бөгөөд тэдгээр нь санамсаргүй суулгасан апптай биш, профайлтай хамт явдаг. Тэдгээрийг интеграцийн загварын хамт уншина уу, учир нь удирдлагатай суурилагдсан профайл болон удирдлагагүй нийлүүлэгчийн профайл нэг утсан дээр зэрэг байж болно.
Дэлгэцийн зураг биш нотолгоог шалгана уу
Дэлгэцийн зургууд нь боломжтой хамгийн муу нотолгоо, учир нь Тохиргооны бүлэглэл хувилбаруудын хооронд өөрчлөгддөг. Удирдлагатай профайл өөрийн ачааллын төрлийг нэрлэдэг: суурилагдсан профайл IKEv2 эсвэл IPsec зэрэг VPN төрлийг зарладаг бол нийлүүлэгчийн профайл нийлүүлэгчийн багцын танигчийг нэрлэсэн дэд төрлийг агуулдаг. Үүнийг таны өмнөх төхөөрөмж дээр шалгаж болох бөгөөд дараагийн дахин загварчлалыг ч давна.
Аппын хувьд ашиглагдаж буй класс нь мөн адил асуултад нөгөө талаас хариулдаг: Хувийн VPN API-аас тохиргооны объектууд, эсвэл нийлүүлэгчийн менеджер ба түүний өргөтгөл.
Дараа нь оператор үнэхээр нийлүүлж буй зүйлээр сонгоно уу. Тохирох уугуул профайл байгаа газарт суурилагдсан зам нь хөдөлгөөнт хэсэг бага, шинэчлэх нэг зүйл багатай. Үйлчилгээнд iOS нийлүүлдэггүй протокол хэрэгтэй бол нийлүүлэгчийн апп цорын ганц сонголт бөгөөд түүний хувилбарын хэмнэл таны эрсдэлийн хэсэг болдог.
Бичлэгийг холболттой хамт хадгал
Баталгаажуулалт болон нөөцийн бодлогыг апптай биш, холболтын бичлэгт хавсарга, ингэснээр дахин суулгах нь зөвшөөрлийн загварыг дагуулаад явахгүй. Энэ бичлэг нь туннель босч, өөр юу ч ажиллахгүй үед дэмжлэгийн инженерт хэрэгтэй зүйл юм.
Эцэст нь асуух ёстой асуулт аль загвар илүү гэдэг биш. Харин таны оператор аль загварыг дэмждэг, шөнийн хоёрт таны гарт үнэхээр байгаа хэрэгслээр алийг нь дибаг хийж чадах вэ гэдэг.