Koristi li vaš Apple Watch VPN vezu iPhonea?

Sat nema VPN postavku koju možete otvoriti, i to je prvo što treba shvatiti. Cela VPN konfiguracija živi na uparenom iPhoneu, u profilu ili unutar Network Extensiona neke aplikacije. Da li promet sata zaista prolazi kroz taj tunel zavisi od toga koju vezu sat koristi u tom trenutku. Ta jedna činjenica objašnjava većinu zbunjujućih izveštaja o satu koji nastavlja da radi dok je telefon na VPN-u, ili obrnuto.

watchOS nema VPN klijenta na koji se može pokazati

watchOS dolazi bez ekrana za konfiguraciju VPN-a, pa ne postoji tunel za pojedinačni sat koji biste uključili ili otklanjali greške. Profil instaliran na iPhoneu važi za iPhone, a sat nasleđuje ponašanje samo kroz puteve koje dva uređaja dele. Svaku tvrdnju o VPN postavci na satu uzmite kao znak da osoba opisuje ekran telefona.

Zato MDM timovi ne mogu da gurnu VPN payload na sat kao na telefon.

Ono što sat ima jeste skup prenosnih puteva i stalno bira među njima: Bluetooth do obližnjeg telefona, kompatibilna Wi-Fi mreža za koju ima akreditive, ili mobilna veza na modelu sa planom. Svaki izbor menja ko nosi pakete, a to je deo koji je važan za vaš tunel.

Bluetooth: telefon nosi pakete

Kada je telefon blizu, sat preferira Bluetooth jer troši daleko manje energije od Wi-Fi veze ili mobilne mreže. Podaci iz aplikacije na satu izlaze tom vezom, stižu na telefon i zatim prate pravila rutiranja i tunela telefona kao i svaki drugi promet koji telefon stvara ili prosleđuje. U tom stanju VPN telefona je stvarno na putu. Zato aplikacija na satu može da padne sa podignutim tunelom, iako sat nikada nije otvorio sopstvenu vezu.

To prosleđivanje nije isto što i pridruživanje sata tunelu. Tunel pripada mrežnom steku telefona i sat ga ne vidi: nema dodele adrese, nema sopstvenih ruta, nema statusa tunela za čitanje. Nećete naći promet sata kao zasebnu sesiju unutar tunela.

Koristan test je isključiti Bluetooth samo na telefonu i ponoviti radnju koja pada. Ako počne da radi, put je bilo prosleđivanje preko telefona.

Wi-Fi i mobilna veza: sat napušta tunel

Ako Bluetooth izađe iz dometa ili se isključi, sat pokušava kompatibilnu Wi-Fi mrežu koju već poznaje, a mobilni model sa uslugom može da se prebaci na operatera. Appleov vodič za povezivanje sata opisuje taj redosled i napominje da ikona Wi-Fi znači da je sat na Wi-Fi vezi, a ne da razgovara sa iPhoneom. Promet na tim putevima završava na satu, ne na telefonu.

Dakle tunel telefona se ne proteže dotle. Sopstvene veze sata uspostavlja watchOS, koristeći radio uređaje sata i akreditive koje drži, a telefon ih ne prosleđuje. To je slučaj u kome strog VPN za sav promet na telefonu može da radi besprekorno dok aplikacija na satu ipak dolazi do interneta.

Obrnuta žalba je češća: aplikacija na satu padne kada se tunel telefona podigne.

Šta includeAllNetworks pokriva, a šta ne

Appleova dokumentacija o rutiranju za Network Extension navodi komunikaciju sa pratećim uređajima, uključujući promet prema Apple Watchu, među izuzecima koje izdvaja opisujući includeAllNetworks. Namera je da široki tunel ne prekine lokalnu vezu između dva uređaja. Čitajte to usko: štiti kanal pratećeg uređaja, ne svaku uslugu koju aplikacija na satu može da pozove.

Ono takođe ne sertifikuje nijedan konkretan VPN proizvod i ne govori ništa o tome koji je prenosni put sat izabrao u trenutku kvara. Obaveštenje koje stigne kasno nije dokaz da ga je tunel ispustio.

Izuzetak takođe ne pretvara sat na sopstvenoj Wi-Fi ili mobilnoj vezi u klijenta unutar tunela. Ako vam treba ta garancija, tunel mora da završava tamo gde promet sata zaista prolazi, a telefon nije na tom putu.

Pročitajte put pre nego što promenite profil

Pre nego što dirnete VPN konfiguraciju, zabeležite tri stvari: vezu koju sat prijavljuje (telefon, Wi-Fi ili mobilna), da li je telefon u dometu Bluetootha i jednu imenovanu radnju koja pada. Zatim ponovite tu radnju sa nepromenjenim putem i isključenim VPN-om, ako politika dozvoljava. Rezultat koji se pojavi samo sa podignutim tunelom je problem tunela, a rezultat koji se pojavi u oba slučaja nije.

Držite oba uređaja na istom mestu u oba prolaza, inače merite sobu, a ne tunel.

Kada kvar preživi tu usporedbu, koristan izveštaj mrežnom administratoru je uzak: ova aplikacija, ova radnja, ovaj prenosni put, tunel uključen i isključen. Opšte tvrdnje o nekompatibilnosti sata i VPN-a ne mogu se proveriti i obično skrivaju captive portal ili blokiranu uslugu iza tvrdnje o radiju.