Používa vaše Apple Watch VPN pripojenie iPhonu?

Hodinky nemajú nastavenie VPN, ktoré by ste mohli otvoriť, a to je prvá vec, ktorú treba pochopiť. Celá konfigurácia VPN žije na spárovanom iPhone, v profile alebo vnútri Network Extension nejakej aplikácie. Či premávka hodiniek tým tunelom skutočne prejde, závisí od toho, ktoré spojenie hodinky v danej chvíli používajú. Tento jediný fakt vysvetľuje väčšinu mätúcich správ o hodinkách, ktoré ďalej fungujú, kým je telefón na VPN, alebo naopak.

watchOS nemá VPN klienta, na ktorý by sa dalo ukázať

watchOS sa dodáva bez obrazovky na konfiguráciu VPN, takže neexistuje tunel pre jednotlivé hodinky, ktorý by ste zapínali alebo ladili. Profil nainštalovaný na iPhone platí pre iPhone a hodinky dedia správanie len cestami, ktoré obe zariadenia zdieľajú. Akékoľvek tvrdenie o nastavení VPN na hodinkách berte ako znamenie, že človek opisuje obrazovku telefónu.

Preto ani tímy MDM nemôžu poslať VPN náklad do hodiniek tak, ako ho posielajú do telefónu.

Hodinky majú sadu transportov a neustále medzi nimi vyberajú: Bluetooth k blízkemu telefónu, kompatibilnú Wi-Fi sieť, ku ktorej majú prihlasovacie údaje, alebo mobilné dáta na modeli s tarifou. Každá voľba mení, kto nesie pakety, a to je časť, ktorá je pre váš tunel dôležitá.

Bluetooth: pakety nesie telefón

Keď je telefón blízko, hodinky uprednostňujú Bluetooth, pretože spotrebúva oveľa menej energie než Wi-Fi alebo mobilné dáta. Dáta z aplikácie na hodinkách odchádzajú týmto spojením, dorazia do telefónu a potom sa riadia pravidlami smerovania a tunela telefónu ako akákoľvek iná premávka, ktorú telefón vytvára alebo preposiela. V tomto stave je VPN telefónu skutočne na ceste. Preto môže aplikácia na hodinkách zlyhať so zapnutým tunelom, aj keď hodinky nikdy neotvorili vlastné spojenie.

Toto preposielanie nie je to isté ako pripojenie hodiniek k tunelu. Tunel patrí sieťovému zásobníku telefónu a hodinky o ňom nič nevidia: žiadne pridelenie adresy, žiadne vlastné trasy, žiadny stav tunela na čítanie. Premávku hodiniek nenájdete ako samostatnú reláciu vnútri tunela.

Užitočný test je vypnúť Bluetooth len na telefóne a zopakovať akciu, ktorá zlyháva. Ak začne fungovať, cestou bolo preposielanie cez telefón.

Wi-Fi a mobilné dáta: hodinky opúšťajú tunel

Keď Bluetooth opustí dosah alebo sa vypne, hodinky skúsia kompatibilnú Wi-Fi sieť, ktorú už poznajú, a mobilný model so službou sa môže vrátiť k operátorovi. Apple v sprievodcovi pripojením hodiniek opisuje toto poradie a upozorňuje, že ikona Wi-Fi znamená, že hodinky sú na Wi-Fi, a nie že komunikujú s iPhonom. Premávka na týchto cestách končí v hodinkách, nie v telefóne.

Tunel telefónu sa na ne teda nevzťahuje. Vlastné spojenia hodiniek vytvára watchOS pomocou rádií hodiniek a údajov, ktoré majú, a telefón ich nepreposiela. To je prípad, keď striktná VPN pre všetku premávku na telefóne môže fungovať bezchybne, zatiaľ čo aplikácia na hodinkách sa stále dostane na internet.

Opačná sťažnosť je bežnejšia: aplikácia na hodinkách zlyhá, len čo sa tunel telefónu zdvihne.

Čo includeAllNetworks pokrýva a čo nie

Dokumentácia Apple k smerovaniu pre Network Extension uvádza komunikáciu so sprievodnými zariadeniami, vrátane premávky na Apple Watch, medzi výnimkami, ktoré vyčleňuje pri popise includeAllNetworks. Zámerom je, aby široký tunel nenarušil miestne spojenie medzi oboma zariadeniami. Čítajte to úzko: chráni kanál sprievodného zariadenia, nie každú službu, ktorú môže aplikácia na hodinkách volať.

Taktiež necertifikuje žiadny konkrétny produkt VPN a nič nehovorí o tom, ktorý transport si hodinky v okamihu zlyhania vybrali. Oznámenie, ktoré dorazí neskoro, nie je dôkazom, že ho tunel zahodil.

Výnimka tiež nezmení hodinky na vlastnej Wi-Fi alebo mobilných dátach na klienta vnútri tunela. Ak takú záruku potrebujete, tunel musí končiť tam, kadiaľ premávka hodiniek skutočne prechádza, a telefón na tejto ceste nie je.

Prečítajte si cestu, než zmeníte profil

Než sa dotknete konfigurácie VPN, zaznamenajte tri veci: spojenie, ktoré hodinky hlásia (telefón, Wi-Fi alebo mobilné dáta), či je telefón v dosahu Bluetooth, a jednu pomenovanú akciu, ktorá zlyháva. Potom túto akciu zopakujte s nezmenenou cestou a vypnutou VPN, ak to politika dovoľuje. Výsledok, ktorý sa objaví len so zapnutým tunelom, je problém tunela, a výsledok, ktorý sa objaví v oboch prípadoch, nie je.

Ponechajte obe zariadenia na tom istom mieste pri oboch pokusoch, inak meriate miestnosť, a nie tunel.

Keď zlyhanie túto komparáciu prežije, užitočná správa pre správcu siete je úzka: táto aplikácia, táto akcia, tento transport, tunel zapnutý a vypnutý. Všeobecné tvrdenia o nekompatibilite hodiniek a VPN nemožno overiť a zvyčajne skrývajú captive portál alebo zablokovanú službu za tvrdením o rádiu.