iPhone VPN nakon restarta: što bi trebalo da se dogodi prvo
Pretvorite „držite VPN uključen“ u uslov pri pokretanju: šta se povezuje, šta još traži vas i šta je blokirano pre nego što prvi zaštićeni zadatak krene.
„Držite VPN uključen“ izdržava oko trideset sekundi ispitivanja. Uključen posle restarta? Uključen pre nego što otključate telefon? Uključen dok Wi-Fi još prikazuje stranicu za prijavu? Blokirati saobraćaj dok se tunel ne podigne ili pustiti prvu aplikaciju da proba direktno? To su četiri različita zahteva i samo se neki mogu garantovati podešavanjem telefona. Napišite odgovor kao vremensku liniju sa fazama, pa proverite svaku fazu posle stvarnog restarta.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Napišite zahtev kao vremensku liniju
Pođite od trenutka koji je važan za posao: koji zaštićeni zadatak ne sme da se dogodi bez tunela i koliko dugo posle podizanja sistema se taj zadatak realno pokušava. Sve pre tog trenutka je sled i upravo sled proveravate. Napomena „VPN mora biti uključen“ ne može da se testira, dok „nema saobraćaja ka hostu evidencije pre uspostavljanja tunela“ može.
Zatim razdvojite šta može lični telefon od onoga šta može nadgledani park uređaja, jer ta dva odgovora nisu zamenljiva.
Prvi korak: stanje pre prvog otključavanja
Ne zaključujte o ponašanju pre otključavanja iz tunela koji ste videli posle otključavanja. Iskren test je da restartujete, ostavite telefon zaključan i sa druge strane posmatrate da li se tunel uopšte formira. U većini ličnih postavki odgovor će biti ne, i to nije kvar; to samo znači da se prvi zaštićeni zadatak ne sme pokušavati pre otključavanja telefona.
Ako zahtev stvarno zavisi od pokrivenosti pre otključavanja, odnesite ga vlasniku postavljanja, a ne podešavanju u klijentu.
Drugi korak: spremnost mreže i portali za prijavu
Nadgledani Always On se aktivira bez interakcije korisnika i traje kroz restarte dok je njegov profil instaliran, a uspostavljanje sledi kada interfejs dobije IP dostupnost. Ta poslednja rečenica je važna: telefon koji još nije dobio adresu nema na čemu da gradi. Hotelski portal koji nije prihvaćen mreža je koja nije spremna upravo u tom smislu i nijedna zapamćena VPN postavka to ne dovršava umesto vas.
Zato napomena o prihvatanju treba red za slučaj portala. Ili telefon čeka, ili korisnik prvo prođe kroz portal, a šta je prihvatljivo zavisi od toga ko putuje. Zapišite izbor, jer osoba koja restartuje u sedam ujutru neće ga sama izmisliti. Portal koji traži broj sobe je takođe drugi slučaj od onoga koji prihvata samo potvrdno polje.
Treći korak: autentifikacija koja još traži čoveka
Automatska aktivacija i automatska autentifikacija su odvojene mogućnosti. Profil sa sertifikatom uređaja može drugu da dovrši bez čoveka, dok gejtvej koji traži jednokratni faktor ne može i nijedna politika to neće promeniti. Utvrdite koje od dvoje postavljate pre nego što obećate redosled podizanja bez ruku.
Zatim izričito zabeležite međustanje: ako autentifikacija čeka, blokira li se saobraćaj, stavlja u red ili šalje direktno? Odgovor pripada planu jer je to prozor u kojem pogrešna konfiguracija postaje curenje. Testirajte to tako što ćete učiniti gejtvej nedostupnim i posmatrati šta telefon radi, a ne čitanjem klijentovog vlastitog opisa sebe.
Četvrti korak: prvi zaštićeni zadatak, pa tranzicija
Posle planiranog restarta otvorite zaštićeni zadatak i potvrdite da uspeva i da je zaista koristio tunel. Zatim ponovite isti zadatak kroz tranziciju sa Wi-Fi na mobilnu mrežu, jer taj prelaz ponovo pregovara osnovnu mrežu i tu profil koji je radio samo pri podizanju počinje da pada. Zabeležite tri činjenice za svako pokretanje: da li se veza uspostavila automatski, da li ste morali da se autentifikujete i da li je očekivani resurs odgovorio.
Ako je zaštita tokom praznine obavezna, koristite metodu provere koju odobrava vlasnik postavljanja. Jedno uspešno učitavanje stranice ne može pokazati da ništa nije išlo direktno pre njega.