VPN personali jew tunnel tal-pakketti: żewġ mudelli VPN għall-iPhone
Mudell wieħed jikkonfigura l-IPsec jew IKEv2 inkorporat fl-iOS; l-ieħor jipprovdi fornitur li jimplimenta l-protokoll tiegħu stess. L-isem tal-prodott ma jgħidx liema wieħed ħadt.
Żewġ apps tal-iPhone jistgħu t-tnejn ipoġġu entrata VPN fis-Settings, it-tnejn isejħu lilhom infushom klijenti VPN u kważi ma jaqsmu l-ebda implimentazzjoni. Apple issejjaħ waħda minn dawn l-integrazzjonijiet VPN Personali, u dan l-isem huwa dak li jipproduċi l-biċċa l-kbira tal-konfużjoni. VPN Personali huwa API għall-ħolqien u l-immaniġġjar ta' konfigurazzjonijiet li jużaw l-implimentazzjoni inkorporata tal-IPsec jew IKEv2. Fornitur tat-tunnel tal-pakketti huwa l-mudell l-ieħor: l-app tipprovdi estensjoni li timplimenta n-naħa tal-klijent tal-protokoll tagħha stess. Kull ma n-nies jiddeduċu mit-tikketta wara, mis-sifri sa s-sjieda u sa jekk it-telefon għandux jiġi mmaniġġjat, huwa deduzzjoni u mhux dikjarazzjoni.
Min jimplimenta t-tunnel
Din il-qasma tiddetermina min huwa responsabbli meta xi ħaġa tinqasam. B'IPsec jew IKEv2 inkorporati, iOS jippossjedi l-magna tal-istat tat-tunnel u l-app tippossjedi l-konfigurazzjoni u l-buttuni. B'fornitur, l-app tippossjedi t-tnejn, għalhekk bug tal-protokoll isir aġġornament tal-app minflok aġġornament tas-sistema operattiva.
It-tqabbil huwa qasir jekk tistaqsi min jimplimenta l-protokoll.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
dokumentazzjoni tal-VPN Personali tissemmi wkoll it-talba espliċita tal-awtorizzazzjoni tal-utent meta app issalva konfigurazzjoni għall-ewwel darba, u dan jappartjeni lil dak il-mudell u mhux lill-apps VPN b'mod ġenerali.
Żewġ affermazzjonijiet dwar it-tikketta li jixirqilhom jitwarrbu
L-ewwel waħda hija li VPN Personali jagħżel sifra. Ma jagħmilx hekk; is-suite negozjata tiġi mill-protokoll u mill-konfigurazzjoni tiegħu, u tikketta Personali ma tgħid xejn dwar liema waħda se tikseb. It-tieni hija li VPN Personali jimplika prokura jew tunnel limitat. Dan jimplika IPsec jew IKEv2 inkorporati, li huwa tunnel sħiħ kull meta r-rotot jgħidu hekk.
Għalhekk il-preżenza ta' app mhijiex prova dwar il-protokoll tal-wajer. Klijent ta' parti terza li jitkellem WireGuard jew OpenVPN huwa app tal-fornitur b'kostruzzjoni, għax iOS ma jimplimentax dawk il-protokolli b'mod nattiv.
Għaliex il-kliem tal-intrapriża jqarraq
Id-dokumentazzjoni ta' Apple tikklassifika l-konfigurazzjonijiet NETunnelProviderManager bħala konfigurazzjonijiet VPN tal-intrapriża ordinarji. Dan il-kliem huwa kategorija tal-API, u jimbotta n-nies lejn żewġ żbalji opposti: jassumu li app tal-konsumatur ma tistax tuża l-mudell tal-fornitur, u jassumu li t-telefon irid ikun taħt superviżjoni għal dan. L-ebda waħda ma ssegwi. L-apps tal-konsumatur ipprovdu fornituri b'mod regolari, u s-superviżjoni hija kwistjoni separata dwar min jista' jinfurza politika.
Is-sjieda tal-immaniġġjar hija dik ir-raba' kwistjoni, u hija indipendenti miż-żewġ mudelli. Konfigurazzjoni installata minn organizzazzjoni ġġorr l-identità, il-firxa tat-traffiku u r-regoli taċ-ċiklu tal-ħajja tagħha stess, u dawk jivvjaġġaw mal-profil u mhux mal-app li jkun installat. Aqrahom flimkien mal-mudell tal-integrazzjoni, għax profil inkorporat immaniġġjat u profil tal-fornitur mhux immaniġġjat jistgħu jkunu fuq telefon wieħed fl-istess ħin.
Iċċekkja l-prova minflok l-iscreenshot
L-iscreenshots huma l-agħar prova disponibbli, għax il-grupp fis-Settings jinbidel bejn rilaxxi. Profil immaniġġjat isemmi t-tip ta' payload tiegħu stess: profil inkorporat jiddikjara tip ta' VPN bħal IKEv2 jew IPsec, filwaqt li profil tal-fornitur iġorr sottotip li jsemmi l-identifikatur tal-bundle tal-fornitur. Dan jista' jiġi vverifikat fuq it-tagħmir quddiemek, u jibqa' għaddej mit-tfassil mill-ġdid li jmiss.
Fir-rigward tal-app innifisha, il-klassi użata twieġeb l-istess mistoqsija min-naħa l-oħra: oġġetti ta' konfigurazzjoni mill-API tal-VPN Personali, jew maniġer tal-fornitur u l-estensjoni tiegħu.
Imbagħad agħżel skont dak li l-operatur fil-fatt jipprovdi. Fejn jeżisti profil nattiv kompatibbli, it-triq inkorporata għandha inqas partijiet li jiċċaqilqu u ħaġa waħda inqas x'taġġorna. Fejn is-servizz jeħtieġ protokoll li iOS ma jipprovdix, app tal-fornitur hija l-unika għażla u r-ritmu tar-rilaxx tagħha jsir parti mir-riskju tiegħek.
Żomm ir-rekord mal-konnessjoni
Wahhal l-awtentikazzjoni u l-politika tar-riżorsi mar-rekord tal-konnessjoni u mhux mal-app, sabiex installazzjoni mill-ġdid ma tieħux il-mudell tal-awtorizzazzjoni magħha. Dak ir-rekord huwa wkoll dak li jinħtieġ inġinier tal-appoġġ meta t-tunnel jitla' u xejn ieħor ma jaħdem.
Il-mistoqsija li tixirqilha ssir fl-aħħar mhijiex liema mudell huwa aħjar. Hija liema mudell jappoġġja l-operatur tiegħek, u liema waħda tista' tiddenubja fis-sagħtejn ta' filgħodu bl-għodda li fil-fatt għandek.