Il-lock tal-VPN tal-iPhone tiegħek hija politika, mhux il-protokoll

L-ikona tal-VPN turi konness, il-mina taqa’ għal mument waqt bidla fin-netwerk, u t-traffiku li kellu jiġi mblukkat joħroġ permezz tan-netwerk ċellulari. Xejn fl-interface ma ħabbar vojt. Il-karatteristika li kont qed tiddependi fuqha hija politika tal-klijent u tal-pjattaforma, u isem ta’ protokoll fis-settings ma jiddeskrivix x’jiġri f’dik is-sekonda.

Iddeskrivi l-lock bħala kuntratt dwar stati, mhux bħala proprjetà tal-IKEv2 jew tal-On Demand.

Is-sintomu: l-ikona tgħid konness

Ikona tirrifletti l-ħarsa tal-klijent lejn l-istat tiegħu stess, u dik il-ħarsa tista’ tibqa’ lura mir-realtà għat-tul ta’ konnessjoni mill-ġdid. Paġna fil-cache, konnessjoni mill-ġdid mgħaġġla jew aġġornament tal-istat kollha jaħbu l-intervall. Il-mistoqsija li jistħoqqilha li ssir mhijiex jekk l-ikona kinitx ħadra, iżda x’ippermetta l-apparat waqt li l-mina ma kinitx hemm. L-istess dewmien jispjega għaliex screenshot tal-app hija evidenza daqshekk dgħajfa: tirreġistra stat, mhux transizzjoni.

Dik il-mistoqsija għandha tweġiba biss jekk il-politika tiddefiniha.

X’żżomm il-protokoll tassew

IKEv2 iżomm u jġedded relazzjoni IPsec awtentikata, u l-karatteristiċi tal-mobilità jgħinu biex jerġgħu jistabbilixxuha wara bidla fl-indirizz. Dik hija dikjarazzjoni dwar iċ-ċiklu tal-ħajja tal-mina. Ma tgħid xejn dwar il-permess tal-iPhone li jibgħat traffiku ieħor fil-vojt, għax dak il-permess jappartjeni lill-pjattaforma u lill-klijent, mhux lill-iskambju tal-keys. Apparat li jerġa’ jikkonnettja f’inqas minn sekonda xorta kellu tieqa, u f’dik it-tieqa tgħix l-imġiba interessanti.

On Demand bl-istess mod hija deskrizzjoni tal-imġiba tal-attivazzjoni, mhux garanzija universali ta’ blokka.

X’toffri l-pjattaforma lil żviluppatur

In-Network Extension ta’ Apple tesponi kontrolli tal-ambitu tat-traffiku, u l-gwida tar-routing tagħha tiddistingwi l-imġiba li tinkludi n-netwerks kollha mir-rotot inklużi ordinarji u telenka l-eċċezzjonijiet tas-sistema. Jeżisti wkoll mudell ta’ implimentazzjoni Always On taħt superviżjoni, separat mis-setting tal-konnessjoni awtomatika ta’ app personali. Jekk app partikulari tuża xi ħaġa minn dan hija proprjetà tal-app, mhux tal-protokoll li titkellem bih.

L-isem ta’ toggle mhuwiex prova ta’ liema API ssejjaħ l-app.

Aqra l-karatteristika bħala kuntratt

Itlob lill-fornitur jispeċifika ħames stati: attivazzjoni inizjali, telf mhux mistenni tal-mina, skonnessjoni intenzjonata, ħruġ mill-app u restart tal-apparat. Poġġi l-eċċezzjonijiet tas-sistema u kull aċċess intenzjonat għal-LAN ħdejn dik il-lista. Imbagħad staqsi jekk il-karatteristika hijiex fakultattiva, imposta mill-ġestjoni jew kundizzjonata minn mod tal-klijent, għax pawsa magħżula mill-utent u lock impost minn organizzazzjoni huma żewġ prodotti differenti. Ikteb dawn il-ħames tweġibiet fir-rekord tal-implimentazzjoni, għax ir-reviżur li jmiss se jistaqsi eżattament dawn il-mistoqsijiet.

Karatteristika li timblokka fuq telf mhux mistenni iżda mhux fuq skonnessjoni intenzjonata hija disinn koerenti. Hija biss mhux dak li ddeskriviet il-paġna tal-marketing.

Kif tittestja l-vojtijiet

Ittestja transizzjoni waħda fid-darba b’traffiku li ma jagħmilx ħsara, fl-app u fil-familja tal-indirizzi li jimpurtak minnhom. Ikkonferma x’kien permess waqt il-vojt, mhux x’wriet l-ikona wara. Irreġistra l-verżjoni tal-klijent u l-politika ħdejn ir-riżultat, għax it-tnejn jinbidlu u l-ebda waħda ma tidher mill-iskrin tas-settings tat-telefon. Dan huwa l-uniku mod kif tifred vojt reali minn ikona bil-mod.

Jekk it-tweġiba timporta għall-konformità, itlobha bil-miktub minflok ma tiddeduċiha minn tikketta tal-prodott.