घडीमा तपाईंले खोल्न सक्ने VPN सेटिङ छैन, र यो पहिलो कुरा बुझ्नुपर्छ। सम्पूर्ण VPN कन्फिगरेसन जोडिएको iPhone मा, प्रोफाइलमा वा कुनै एपको Network Extension भित्र हुन्छ। घडीको ट्राफिक साँच्चै त्यो टनेलबाट जान्छ कि जाँदैन भन्ने कुरा त्यस क्षणमा घडीले कुन लिङ्क प्रयोग गर्छ भन्नेमा निर्भर छ। यही एउटा तथ्यले फोन VPN मा हुँदा पनि घडी चलिरहन्छ, वा उल्टो भन्ने अलमल्याउने अधिकांश रिपोर्ट व्याख्या गर्छ।

watchOS मा देखाउन मिल्ने कुनै VPN क्लाइन्ट छैन

watchOS VPN कन्फिगरेसन स्क्रिन बिना आउँछ, त्यसैले प्रत्येक घडीका लागि छुट्टै टनेल सक्रिय वा डिबग गर्ने कुरा छैन। iPhone मा स्थापना गरिएको प्रोफाइल iPhone मा लागू हुन्छ, र घडीले दुई उपकरणले साझा गर्ने बाटोबाट मात्र व्यवहार पाउँछ। घडीको VPN सेटिङबारे कुनै पनि दाबीलाई व्यक्ति फोनको स्क्रिन वर्णन गर्दैछ भन्ने सङ्केत मान्नुहोस्।

त्यसैले MDM टोलीहरूले फोनमा पठाएजस्तै घडीमा VPN पेलोड पठाउन सक्दैनन्।

घडीसँग भएको कुरा ढुवानी मार्गहरूको समूह हो, र यसले तिनीहरूबीच निरन्तर छनोट गर्छ: नजिकको फोनमा Bluetooth, आफूसँग प्रमाणहरू भएको मिल्ने Wi-Fi सञ्जाल, वा योजना भएको मोडेलमा सेलुलर। प्रत्येक छनोटले प्याकेट कसले बोक्ने भन्ने बदल्छ, र तपाईंको टनेलका लागि महत्त्वपूर्ण भाग त्यही हो।

Bluetooth: प्याकेट फोनले बोक्छ

फोन नजिक हुँदा घडीले Bluetooth लाई प्राथमिकता दिन्छ, किनभने यसले Wi-Fi वा सेलुलरभन्दा धेरै कम ऊर्जा खर्च गर्छ। घडीको एपको डेटा त्यही लिङ्कबाट बाहिरिन्छ, फोनमा पुग्छ, र त्यसपछि फोनले बनाउने वा अगाडि पठाउने अन्य कुनै ट्राफिकजस्तै यसको राउटिङ र टनेल नियमहरू पछ्याउँछ। त्यो अवस्थामा फोनको VPN साँच्चै बाटोमा हुन्छ। त्यसैले टनेल खुला हुँदा पनि घडीको एप असफल हुन सक्छ, यद्यपि घडीले कहिल्यै आफ्नै जडान खोलेको थिएन।

त्यो रिले घडी टनेलमा सामेल हुनु होइन। टनेल फोनको सञ्जाल स्ट्याकको हो, र घडीलाई त्यसको कुनै दृश्य छैन: ठेगाना बाँडफाँट छैन, आफ्नै रुट छैन, पढ्न मिल्ने टनेल स्थिति छैन। टनेलभित्र घडीको ट्राफिकलाई छुट्टै सत्रको रूपमा तपाईंले पाउनुहुने छैन।

उपयोगी परीक्षण भनेको फोनमा मात्र Bluetooth बन्द गरेर असफल हुने कार्य दोहोर्याउनु हो। यदि यो चल्न थाल्यो भने बाटो फोनको रिले थियो।

Wi-Fi र सेलुलर: घडी टनेलबाट बाहिरिन्छ

यदि Bluetooth दायराबाहिर गयो वा बन्द भयो भने, घडीले पहिले नै चिनेको मिल्ने Wi-Fi सञ्जाल प्रयास गर्छ, र सेवा भएको सेलुलर मोडेल अपरेटरमा फर्कन सक्छ। Apple को घडी जडान गाइड ले त्यो क्रम वर्णन गर्छ र Wi-Fi आइकनको अर्थ घडी Wi-Fi मा छ, iPhone सँग बोलिरहेको छैन भन्ने हुन्छ भनी उल्लेख गर्छ। ती बाटोको ट्राफिक फोनमा होइन, घडीमै अन्त्य हुन्छ।

त्यसैले फोनको टनेल त्यहाँसम्म पुग्दैन। घडीका आफ्नै जडानहरू watchOS ले बनाउँछ, घडीका रेडियो र आफूसँग भएका प्रमाणहरू प्रयोग गरेर, र फोनले तिनलाई अगाडि पठाउँदैन। फोनमा सबै ट्राफिकको कडा VPN पूर्ण रूपमा चलिरहँदा पनि घडीको एप इन्टरनेटमा पुग्ने अवस्था यही हो।

उल्टो गुनासो बढी सामान्य छ: फोनको टनेल उठ्नेबित्तिकै घडीको एप असफल हुन्छ।

includeAllNetworks ले के समेट्छ र के समेट्दैन

Network Extension का लागि Apple को राउटिङ कागजातले includeAllNetworks वर्णन गर्दा छुट्याउने अपवादहरूमा साथी उपकरणसँगको सञ्चार, जसमा Apple Watch मा जाने ट्राफिक पनि पर्छ, सूचीबद्ध गर्छ। उद्देश्य भनेको फराकिलो टनेलले दुई उपकरणबीचको स्थानीय लिङ्क नतोडोस् भन्ने हो। यसलाई साँघुरो अर्थमा पढ्नुहोस्: यसले साथी च्यानलको रक्षा गर्छ, घडीको एपले बोलाउन सक्ने हरेक सेवाको होइन।

यसले कुनै विशेष VPN उत्पादनलाई प्रमाणित गर्दैन, र असफलताको क्षणमा घडीले कुन ढुवानी मार्ग छान्यो भन्नेबारे केही भन्दैन। ढिलो आउने सूचना टनेलले त्यसलाई खसाल्यो भन्ने प्रमाण होइन।

अपवादले आफ्नै Wi-Fi वा सेलुलरमा रहेको घडीलाई टनेलभित्रको क्लाइन्ट बनाउँदैन। यदि तपाईंलाई त्यो ग्यारेन्टी चाहिन्छ भने, टनेल घडीको ट्राफिक साँच्चै गएको ठाउँमा अन्त्य हुनुपर्छ, र फोन त्यो बाटोमा छैन।

प्रोफाइल बदल्नुअघि बाटो पढ्नुहोस्

VPN कन्फिगरेसन छुनुअघि तीन कुरा लेख्नुहोस्: घडीले रिपोर्ट गर्ने जडान (फोन, Wi-Fi वा सेलुलर), फोन Bluetooth दायराभित्र छ कि छैन, र असफल हुने एउटा नाम दिइएको कार्य। त्यसपछि बाटो नबदली र VPN बन्द गरेर त्यही कार्य दोहोर्याउनुहोस्, नीतिले अनुमति दिएमा। टनेल खुला हुँदा मात्र देखिने नतिजा टनेलको समस्या हो, र दुवै अवस्थामा देखिने नतिजा त्यस्तो होइन।

दुवै प्रयासमा दुवै उपकरण एउटै ठाउँमा राख्नुहोस्, नत्र तपाईं टनेल होइन, कोठा नापिरहनुहुनेछ।

असफलता त्यो तुलनापछि पनि रह्यो भने, सञ्जाल प्रशासकलाई उपयोगी रिपोर्ट साँघुरो हुन्छ: यो एप, यो कार्य, यो ढुवानी मार्ग, टनेल खुला र बन्द। घडी र VPN को असमझदारीबारे सामान्य दाबीहरू जाँच्न सकिँदैन, र तिनले प्रायः रेडियोबारेको दाबीपछाडि क्याप्टिभ पोर्टल वा अवरुद्ध सेवा लुकाउँछन्।

सम्बन्धित लेखहरू