Zámok VPN na iPhone je politika, nie protokol

Ikona VPN ukazuje pripojené, tunel pri zmene siete na okamih spadne a prevádzka, ktorá mala byť zablokovaná, odíde cez mobilnú sieť. Nič v rozhraní medzeru neoznámilo. Funkcia, na ktorú ste sa spoliehali, je politikou klienta a platformy, a názov protokolu v nastaveniach neopisuje, čo sa v tej sekunde deje.

Opisujte zámok ako zmluvu o stavoch, nie ako vlastnosť IKEv2 alebo On Demand.

Príznak: ikona hlási pripojené

Ikona odráža pohľad klienta na jeho vlastný stav a tento pohľad môže za realitou zaostávať o čas opätovného pripojenia. Kešovaná stránka, rýchle opätovné pripojenie alebo obnovenie stavu ten interval skrývajú. Otázka, ktorú stojí za to položiť, nie je, či bola ikona zelená, ale čo zariadenie v čase neprítomnosti tunela dovolilo. Rovnaké oneskorenie vysvetľuje, prečo je snímka obrazovky aplikácie takým slabým dôkazom: zaznamenáva stav, nie prechod.

Táto otázka má odpoveď len vtedy, ak ju politika definuje.

Čo protokol skutočne udržiava

IKEv2 udržiava a obnovuje overený vzťah IPsec a funkcie mobility pomáhajú obnoviť ho po zmene adresy. To je tvrdenie o životnom cykle tunela. Nič nehovorí o oprávnení iPhonu odosielať v medzere inú prevádzku, pretože toto oprávnenie patrí platforme a klientovi, nie výmene kľúčov. Zariadenie, ktoré sa pripojí za menej ako sekundu, malo okno tak či tak, a práve v tom okne žije zaujímavé správanie.

On Demand je rovnako opisom správania pri aktivácii, nie všeobecnou zárukou blokovania.

Čo platforma ponúka vývojárovi

Network Extension od Apple sprístupňuje ovládanie rozsahu prevádzky a jeho sprievodca smerovaním odlišuje správanie so zahrnutím všetkých sietí od bežných zahrnutých trás a uvádza systémové výnimky. Existuje aj spravovaný model nasadenia Always On, oddelený od nastavenia automatického pripojenia osobnej aplikácie. Či daná aplikácia niečo z toho používa, je vlastnosť aplikácie, nie protokolu, ktorým hovorí.

Názov prepínača nie je dôkazom, ktoré API aplikácia volá.

Čítajte funkciu ako zmluvu

Požiadajte poskytovateľa, aby uviedol päť stavov: počiatočnú aktiváciu, neočakávanú stratu tunela, úmyselné odpojenie, ukončenie aplikácie a reštart zariadenia. K tomuto zoznamu pridajte systémové výnimky a akýkoľvek zamýšľaný prístup k LAN. Potom sa opýtajte, či je funkcia voliteľná, vynútená správou alebo podmienená režimom klienta, pretože pauza zvolená používateľom a zámok vynútený organizáciou sú dva rôzne produkty. Zapíšte týchto päť odpovedí do záznamu o nasadení, pretože nasledujúci recenzent bude klásť presne tieto otázky.

Funkcia, ktorá blokuje pri neočakávanej strate, ale nie pri úmyselnom odpojení, je súdržný návrh. Len to nie je ten, ktorý opisovala marketingová stránka.

Ako testovať medzery

Testujte jeden prechod po druhom s neškodnou prevádzkou, v aplikácii a rodine adries, ktorá vás zaujíma. Potvrďte, čo bolo v medzere dovolené, nie čo ikona ukázala potom. Zaznamenajte verziu klienta a politiku vedľa výsledku, pretože obe sa menia a ani jedno nie je vidieť na obrazovke nastavení telefónu. Je to jediný spôsob, ako oddeliť skutočnú medzeru od pomalej ikony.

Ak na odpovedi záleží pre súlad s predpismi, vyžiadajte si ju písomne, namiesto toho, aby ste ju odvodzovali z názvu produktu.