شخصي VPN که د پاکټ تونل: د iPhone لپاره دوه VPN ماډلونه
یو ماډل د iOS داخلي IPsec یا IKEv2 ترتیبوي؛ بل هغه چمتو کوونکی وړاندې کوي چې خپل پروتوکول پلي کوي۔ د محصول نوم نه وایي چې کوم یې ترلاسه کړ۔
دوه iPhone اپلیکیشنونه دواړه کولای شي په تنظیماتو کې د VPN ننوتنه کېږدي، دواړه ځانونه د VPN مراجع بولي او نږدې هېڅ پلي کول شریک نه کړي۔ Apple د دې یوځای کېدو له یوه ته شخصي VPN وایي، او همدا نوم ډېره ګډوډي پیدا کوي۔ شخصي VPN یو API دی د هغو ترتیباتو جوړولو او مدیریت لپاره چې د IPsec یا IKEv2 داخلي پلي کول کاروي۔ د پاکټ تونل چمتو کوونکی بل ماډل دی: اپلیکیشن یو غځېدنه وړاندې کوي چې د خپل پروتوکول د مراجع اړخ پلي کوي۔ هر هغه څه چې خلک وروسته له دې لیبل څخه اټکل کوي، له سایفرونو څخه تر مالکیت او تر دې چې آیا تلیفون باید مدیریت شي، اټکل دی نه بیان۔
تونل څوک پلي کوي
دا وېش ټاکي چې کله یو څه خراب شي څوک مسؤل دی۔ د داخلي IPsec یا IKEv2 سره، د تونل د حالت ماشین iOS لري او اپلیکیشن د ترتیباتو او تڼیو مالک دی۔ د چمتو کوونکي سره، اپلیکیشن دواړه لري، نو د پروتوکول تېروتنه د عملیاتي سیسټم د تازه کېدو پر ځای د اپلیکیشن تازه کېدنه ګرځي۔
که وپوښتئ څوک پروتوکول پلي کوي، پرتله لنډه ده۔
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
د شخصي VPN اسناد هم د کارن صریح اجازې غوښتنې یادونه کوي کله چې اپلیکیشن لومړی ځل یو ترتیب خوندي کوي، او دا د همدې ماډل پورې اړه لري نه په عمومي ډول د VPN اپلیکیشنونو پورې۔
د لیبل په اړه دوه ادعاوې چې پرېښودل یې غوره دي
لومړی دا چې شخصي VPN سایفر غوره کوي۔ داسې نه کوي؛ خبرې شوې ټولګه له پروتوکول او د هغه له ترتیبه راځي، او شخصي لیبل هېڅ نه وایي چې کوم به یې ترلاسه کړئ۔ دویم دا چې شخصي VPN د پروکسي یا محدود تونل معنا لري۔ دا د داخلي IPsec یا IKEv2 معنا لري، چې کله لارې داسې ووایي بشپړ تونل وي۔
نو د اپلیکیشن شتون د تار پروتوکول په اړه هېڅ ثبوت نه دی۔ درېیم اړخ مراجع چې WireGuard یا OpenVPN وایي، په جوړښت کې د چمتو کوونکي اپلیکیشن دی، ځکه iOS هغه پروتوکولونه په اصلي ډول نه پلي کوي۔
ولې د تصدۍ جمله بندي ګمراه کوي
د Apple اسناد NETunnelProviderManager ترتیبات د عادي تصدۍ VPN ترتیباتو په توګه ډلبندي کوي۔ دا جمله بندي د API کټګوري ده، او خلک دوه مخالفې تېروتنې ته ټېل وهي: دا فکر چې مصرف کوونکی اپلیکیشن د چمتو کوونکي ماډل کارولای نه شي، او دا فکر چې تلیفون باید د دې لپاره تر څارنې لاندې وي۔ له دواړو څخه هېڅ نه راځي۔ مصرف کوونکي اپلیکیشنونه په منظم ډول چمتو کوونکي وړاندې کوي، او څارنه جلا پوښتنه ده چې څوک کولای شي پالیسي پلي کړي۔
د مدیریت مالکیت هماغه څلورمه پوښتنه ده، او له دواړو ماډلونو خپلواک دی۔ هغه ترتیب چې یو سازمان نصبوي خپله پیژندنه، د ترافیک حد او د ژوند دوران قواعد لري، او هغه د پروفایل سره سفر کوي نه د هغه اپلیکیشن سره چې تصادفاً نصب وي۔ هغه د یوځای کېدو ماډل تر څنګ ولولئ، ځکه چې مدیریت شوی داخلي پروفایل او غیر مدیریت شوی چمتو کوونکي پروفایل کولای شي په یو تلیفون کې په یو وخت کې وي۔
ثبوت وګورئ نه د سکرین انځور
سکرین انځورونه تر ټولو بد موجود ثبوت دی، ځکه چې په تنظیماتو کې ډله کول د نسخو ترمنځ بدلېږي۔ مدیریت شوی پروفایل خپل د بار ډول نوموي: داخلي پروفایل د IKEv2 یا IPsec په څېر د VPN ډول اعلانوي، په داسې حال کې چې چمتو کوونکي پروفایل هغه فرعي ډول لري چې د چمتو کوونکي د بنډل پیژندونکی نوموي۔ دا ستاسو په مخ کې په وسیله کې کتل کېدای شي، او بل بیا ډیزاین هم تېرېږي۔
د اپلیکیشن په اړه، کارول شوې ټولګه هماغه پوښتنې ته له بلې خوا ځواب وایي: د شخصي VPN API څخه د ترتیباتو توکي، یا د چمتو کوونکي مدیر او د هغه غځېدنه۔
بیا د هغه څه له مخې چې اپریټر واقعاً وړاندې کوي غوره کړئ۔ چېرې چې مطابقت لرونکی اصلي پروفایل وي، داخلي لار لږ خوځېدونکي برخې لري او د تازه کولو لپاره یو شی لږ۔ چېرې چې خدمت ته هغه پروتوکول وي چې iOS نه وړاندې کوي، د چمتو کوونکي اپلیکیشن یوازینی انتخاب دی او د خپرېدو خپل تال ستاسو د خطر برخه ګرځي۔
ریکارډ د اړیکې سره وساتئ
تصدیق او د سرچینې پالیسي د اپلیکیشن سره نه، د اړیکې ریکارډ سره وتړئ، تر څو بیا نصبول د اجازې ماډل له ځانه ونه سي۔ هماغه ریکارډ هغه څه دي چې د ملاتړ انجینر ته په کار وي کله چې تونل پورته شي او بل هېڅ نه کار کوي۔
په پای کې د پوښتنې وړ پوښتنه دا نه ده چې کوم ماډل غوره دی۔ دا ده چې ستاسو اپریټر کوم ماډل ملاتړ کوي، او کوم یې شپه دوه بجې ستاسو په رښتینو وسایلو سره ډیبګ کولای شئ۔