Ikona VPN na iPhone je zapnutá: pokrýva každú aplikáciu, alebo len funguje?
Jeden odznak, tri rôzne tvrdenia. Oddeľte, čo profil pokrýva, čo robia pravidlá na požiadanie a ktorú rodinu adries ste skutočne testovali.
Odznak sa objaví, aplikácia sa stále správa, ako by bola doma, a zrejmý záver je, že tunel je pokazený. Zvyčajne nie je pokazené nič. Odznak hlási jedno pripojenie, zatiaľ čo otázka za ním sa týka pokrytia, a to sú rôzne tvrdenia.
Tri podmienky rozhodujú, aké tvrdenie môžete vysloviť. Kým nie sú vyriešené, každý výsledok testu je nejednoznačný.
Za jednou ikonou sa skrývajú tri odpovede
Prvá otázka je, čo ste chceli, aby tunel robil. Dosiahnuť internú wiki, skryť svoju adresu pred streamovacou službou a chrániť jednu spravovanú aplikáciu sú tri rôzne požiadavky, ktoré spĺňajú tri rôzne profily.
Druhá je, komu patrí profil. Osobne nainštalovaná konfigurácia sa správa inak ako tá, ktorú odošle systém správy, a iba druhá môže niesť pravidlá pre jednotlivé aplikácie, ktoré iOS vynucuje. Odznak tieto dve nerozlíši.
Tretia je rodina adries, na ktorej stojíte. Tunel, ktorý prenáša IPv4, zatiaľ čo sieť prideľuje IPv6, necháva jednu cestu mimo tunela. Test, ktorý dosiahne len na stránku IPv4, to nikdy neuvidí.
Profily pre jednotlivé aplikácie pokrývajú len svoje aplikácie
VPN pre jednotlivé aplikácie je prípad, ktorý vytvára najviac falošných poplachov. Profil pomenúva aplikácie, ktorých prevádzka vstupuje do tunela, a všetko ostatné pokračuje po lokálnej sieti podľa návrhu. To, že vaša verejná adresa v prehliadači zostáva rovnaká, je preto očakávané správanie, nie dôkaz zlyhania. Nič v stavovom riadku tomu neodporuje.
Testujte aplikáciu, pre ktorú bol profil vytvorený, a testujte ju proti prostriedku, ktorý existuje len vnútri. Úspešná interná požiadavka z uvedenej aplikácie opisuje fungujúce nastavenie. Normálna verejná adresa v Safari potom opisuje profil pre jednotlivé aplikácie, ktorý funguje presne tak, ako je nakonfigurovaný.
Pravidlá na požiadanie menia to, čo pozorujete
Konfigurácia na požiadanie rozhoduje, kedy sa pripojenie nadviaže, nie či je prevádzka pokrytá. Pravidlo môže zdvihnúť tunel, keď sa požaduje určitá doména, a zložiť ho, keď sa požiadavka skončí, čo znamená, že objavovanie a miznutie odznaku pri bežnom používaní je návrh, ktorý funguje. Prečítajte si pravidlá, skôr než budete odznak interpretovať.
Toto správanie vysvetľuje aj výsledky, ktoré počas dňa pôsobia nekonzistentne. Tá istá aplikácia môže ísť tunelom o desiatej dopoludnia a byť priama na poludnie, pretože sa zmenila spúšťacia podmienka, nie politika.
Jedna sonda nie je dôkazom pokrytia
Jediná kontrola v prehliadači dokazuje, že jedna požiadavka išla jednou cestou, a nič viac. Nehovorí nič o druhej aplikácii s vlastným sieťovým zásobníkom, o synchronizácii na pozadí, ktorá prebehla pred zdvihnutím tunela, ani o spojení, ktoré prežilo zmenu siete, pretože starý socket nebol nikdy obnovený. Tá medzera je problém rozsahu, nie únik.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Štvrtý riadok je jediný, ktorý ukazuje na poruchu. Pripojený tunel s pokazeným prekladom mien, chýbajúcou spiatočnou cestou alebo jednoducho nefunkčnou službou vyzerajú z pohľadu aplikácie rovnako.
Čo si poznamenať pred eskaláciou
Zapíšte názov profilu, či prišiel zo systému správy, či sú prítomné pravidlá pre jednotlivé aplikácie a presný čas neúspešnej požiadavky. Pridajte rodinu adries, ktorú ste testovali, a aplikáciu, z ktorej ste testovali. Žiadne číslo na obrazovke ten zoznam nenahradí. Ten záznam oddelí otázku pokrytia od výpadku v jednom kole.
Majte na pamäti aj základy bezpečnosti. Tunel nenahrádza overovanie certifikátov, ochranu účtu ani oprávnenia zariadenia. Ikona vedľa stavu siete nie je dôkazom, že je niečo z toho nastavené, a práve takto sa tvrdenie o súkromí stavia na sile odznaku.
Prehľad nasadenia VPN od Applu opisuje typy profilov a správanie na požiadanie, ktoré za týmito rozdielmi stojí. Prečítajte si ho, skôr než sa budete so systémom správy hádať o tom, čo má profil pokrývať.