L-ikona tal-VPN fuq l-iPhone mixgħula: tkopri kull app jew taħdem biss?
Badge wieħed, tliet affermazzjonijiet differenti. Aqsam x'tkopri l-profil, x'jagħmlu r-regoli fuq talba, u liema familja ta' indirizzi ttestjajt tassew.
Il-badge jidher, l-app għadha ġġib ruħha daqs li kieku qiegħda d-dar, u l-konklużjoni ovvja hija li t-tunnel huwa miksr. Is-soltu xejn mhu miksr. Il-badge jirrapporta konnessjoni waħda, filwaqt li l-mistoqsija warajh hija dwar il-kopertura, u dawn huma affermazzjonijiet differenti.
Tliet kundizzjonijiet jiddeċiedu liema affermazzjoni tista' tagħmel. Sakemm jingħalqu, kull riżultat tat-test huwa ambigwu.
Tliet tweġibiet jinħbew wara ikona waħda
L-ewwel mistoqsija hija x'trid li jagħmel it-tunnel. Li tasal għal wiki interna, li taħbi l-indirizz tiegħek minn servizz ta' streaming u li tipproteġi app waħda mmaniġġjata huma tliet rekwiżiti differenti li jissodisfaw tliet profili differenti.
It-tieni hija ta' min hu l-profil. Konfigurazzjoni installata personalment iġġib ruħha b'mod differenti minn waħda mibgħuta minn sistema ta' ġestjoni, u t-tieni biss tista' ġġorr regoli għal kull app li timponi iOS. Il-badge ma tistax tiddistingwi t-tnejn.
It-tielet hija l-familja ta' indirizzi li qiegħed fuqha. Tunnel li jġorr IPv4 waqt li n-netwerk iqassam IPv6 iħalli triq waħda barra mit-tunnel. Test li jasal biss għal sit IPv4 qatt ma jarah.
Profili għal kull app ikopru biss l-apps tagħhom
VPN għal kull app huwa l-każ li jipproduċi l-aktar allarmi foloz. Il-profil isemmi l-apps li t-traffiku tagħhom jidħol fit-tunnel, u kull ħaġa oħra tkompli fuq in-netwerk lokali skont id-disinn. Għalhekk li l-indirizz pubbliku tiegħek jibqa' l-istess fil-brawżer huwa mġiba mistennija, mhux prova ta' falliment. Xejn fil-bar tal-istatus ma jikkontradiha.
Ittestja l-app li għaliha nbena l-profil, u ittestjaha kontra riżorsa li teżisti biss ġewwa. Talba interna li tirnexxi mill-app imsemmija tiddeskrivi konfigurazzjoni li taħdem. Imbagħad indirizz pubbliku normali f'Safari jiddeskrivi profil għal kull app li jaħdem eżattament kif ikkonfigurat.
Regoli fuq talba jbiddlu dak li tosserva
Il-konfigurazzjoni fuq talba tiddeċiedi meta tiġi stabbilita konnessjoni, mhux jekk it-traffiku huwiex kopert. Regola tista' tgħolli t-tunnel meta tintalab domain partikolari u tniżżlu meta tintemm it-talba, li jfisser li l-badge li jidher u jisparixxi waqt użu ordinarju huwa d-disinn li qed jaħdem. Aqra r-regoli qabel tinterpreta l-badge.
Din l-imġiba tispjega wkoll riżultati li jidhru inkonsistenti matul il-jum. L-istess app tista' tgħaddi mit-tunnel fl-għaxra ta' filgħodu u tkun diretta f'nofsinhar, għax inbidel il-kundizzjoni tat-trigger, mhux il-politika.
Prova waħda mhijiex prova ta' kopertura
Kontroll wieħed fil-brawżer juri li talba waħda għaddiet minn triq waħda, u xejn aktar. Ma jgħid xejn dwar it-tieni app bil-munzell tan-netwerk tagħha, sinkronizzazzjoni fl-isfond li għaddiet qabel ma tela' t-tunnel, jew konnessjoni li baqgħet ħajja minn bidla fin-netwerk għax is-sokit antik qatt ma reġa' ġie stabbilit. Dak il-vojt huwa problema ta' ambitu, mhux tnixxija.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Ir-raba' ringiela hija l-unika li tindika ħsara. Tunnel konness b'riżoluzzjoni tal-ismijiet miksra, triq tar-ritorn neqsin jew servizz li sempliċement ma jkunx qed jaħdem jidhru l-istess mill-perspettiva tal-app.
X'għandu jiġi rreġistrat qabel ma titla' l-kwistjoni
Ikteb l-isem tal-profil, jekk ġiex minn sistema ta' ġestjoni, jekk hemmx regoli għal kull app, u l-ħin eżatt tat-talba li falliet. Żid il-familja ta' indirizzi li ttestjajt u l-app li minnha ttestjajt. L-ebda numru fuq l-iskrin ma jieħu post dik il-lista. Dak ir-reġistru jifred mistoqsija ta' kopertura minn qtugħ f'daqqa waħda.
Żomm ukoll il-bażi tas-sigurtà fil-veduta. Tunnel ma jieħux post il-validazzjoni taċ-ċertifikati, il-protezzjoni tal-kont jew il-permessi tal-apparat. Ikona li tidher ħdejn l-istat tan-netwerk mhijiex prova li xi waħda minnhom hija konfigurata, u t-trattament hekk huwa kif tintalab pretensjoni ta' privatezza fuq il-qawwa ta' badge.
Il-ħarsa ġenerali tad-deployment tal-VPN ta' Apple tiddeskrivi t-tipi ta' profili u l-imġiba fuq talba wara dawn id-differenzi. Aqraha qabel ma targumenta ma' sistema ta' ġestjoni dwar x'għandu jkopri profil.