Adakah Apple Watch anda menggunakan sambungan VPN iPhone?

Jam tangan tiada tetapan VPN yang boleh anda buka, dan itu perkara pertama yang perlu difahami. Semua konfigurasi VPN terletak pada iPhone yang dipasangkan, dalam profil atau di dalam Network Extension sesuatu app. Sama ada trafik jam benar-benar melintasi terowong itu bergantung pada pautan yang digunakan jam pada saat itu. Fakta tunggal ini menjelaskan kebanyakan laporan mengelirukan tentang jam yang terus berfungsi sedangkan telefon berada pada VPN, atau sebaliknya.

watchOS tiada klien VPN untuk ditunjuk

watchOS datang tanpa skrin konfigurasi VPN, jadi tiada terowong bagi setiap jam untuk dihidupkan atau dinyahpepijat. Profil yang dipasang pada iPhone terpakai pada iPhone, dan jam hanya mewarisi tingkah laku melalui laluan yang dikongsi kedua-dua peranti. Anggap apa-apa dakwaan tentang tetapan VPN pada jam sebagai tanda bahawa orang itu sedang menerangkan skrin telefon.

Itulah sebabnya pasukan MDM tidak boleh menolak muatan VPN ke jam seperti mereka menolaknya ke telefon.

Apa yang jam ada ialah satu set pengangkutan, dan ia memilih antaranya secara berterusan: Bluetooth ke telefon berhampiran, rangkaian Wi-Fi serasi yang kredensialnya dipegangnya, atau selular pada model dengan pelan. Setiap pilihan mengubah siapa yang membawa paket, dan itulah bahagian yang penting bagi terowong anda.

Bluetooth: telefon yang membawa paket

Apabila telefon berhampiran, jam lebih suka Bluetooth kerana ia menggunakan jauh lebih sedikit tenaga daripada Wi-Fi atau selular. Data daripada app jam keluar melalui pautan itu, tiba di telefon, dan kemudian mengikut peraturan penghalaan dan terowong telefon seperti mana-mana trafik lain yang dijana atau disampaikan telefon. Dalam keadaan itu VPN telefon benar-benar berada di laluan. Itulah sebabnya app jam boleh gagal dengan terowong dihidupkan walaupun jam tidak pernah membuka sambungannya sendiri.

Penyampaian itu bukan sama dengan jam menyertai terowong. Terowong itu milik tindanan rangkaian telefon, dan jam tidak mempunyai sebarang pandangan mengenainya: tiada pemberian alamat, tiada laluan sendiri, tiada status terowong untuk dibaca. Anda tidak akan menemui trafik jam sebagai sesi berasingan di dalam terowong.

Ujian yang berguna ialah mematikan Bluetooth hanya pada telefon dan mengulangi tindakan yang gagal. Jika ia mula berfungsi, laluannya ialah penyampaian telefon.

Wi-Fi dan selular: jam keluar dari terowong

Jika Bluetooth keluar dari julat atau dimatikan, jam mencuba rangkaian Wi-Fi serasi yang sudah dikenalnya, dan model selular dengan perkhidmatan boleh beralih kepada pengendali. Panduan kesambungan jam daripada Apple menerangkan urutan itu dan menyatakan ikon Wi-Fi bermaksud jam berada pada Wi-Fi dan bukan bercakap dengan iPhone. Trafik pada laluan itu berakhir di jam, bukan di telefon.

Jadi terowong telefon tidak sampai ke sana. Sambungan jam sendiri dibuat oleh watchOS, menggunakan radio jam dan kredensial yang dipegangnya, dan telefon tidak menyampaikannya. Inilah kes apabila VPN ketat untuk semua trafik pada telefon boleh berfungsi dengan sempurna sementara app jam masih mencapai internet.

Aduan sebaliknya lebih biasa: app jam gagal sebaik sahaja terowong telefon naik.

Apa yang diliputi includeAllNetworks dan apa yang tidak

Dokumentasi penghalaan Apple untuk Network Extension menyenaraikan komunikasi dengan peranti pendamping, termasuk trafik ke Apple Watch, antara pengecualian yang dikeluarkannya semasa menerangkan includeAllNetworks. Niatnya ialah terowong yang luas tidak memutuskan pautan tempatan antara kedua-dua peranti. Bacalah secara sempit: ia melindungi saluran pendamping, bukan setiap perkhidmatan yang mungkin dipanggil app jam.

Ia juga tidak memperakui mana-mana produk VPN tertentu, dan tidak menyatakan apa-apa tentang pengangkutan yang dipilih jam pada saat kegagalan. Pemberitahuan yang tiba lewat bukan bukti bahawa terowong menggugurkannya.

Pengecualian itu juga tidak menjadikan jam pada Wi-Fi atau selularnya sendiri sebagai klien di dalam terowong. Jika anda memerlukan jaminan itu, terowong mesti berakhir di tempat trafik jam benar-benar melaluinya, dan telefon tidak berada di laluan itu.

Baca laluan sebelum menukar profil

Sebelum menyentuh konfigurasi VPN, catat tiga perkara: sambungan yang dilaporkan jam (telefon, Wi-Fi atau selular), sama ada telefon berada dalam julat Bluetooth, dan satu tindakan bernama yang gagal. Kemudian ulangi tindakan itu dengan laluan tidak berubah dan VPN dimatikan, jika dasar membenarkan. Hasil yang hanya muncul dengan terowong dihidupkan ialah masalah terowong, dan hasil yang muncul dalam kedua-dua keadaan bukan.

Kekalkan kedua-dua peranti di tempat yang sama dalam kedua-dua percubaan, atau anda mengukur bilik bukan terowong.

Apabila kegagalan bertahan melepasi perbandingan itu, laporan yang berguna kepada pentadbir rangkaian bersifat sempit: app ini, tindakan ini, pengangkutan ini, terowong hidup dan mati. Pernyataan menyeluruh tentang ketidakserasian jam dan VPN tidak dapat diperiksa, dan ia biasanya menyembunyikan portal tawanan atau perkhidmatan yang disekat di sebalik dakwaan tentang radio.