Ali vaša Apple Watch uporablja VPN-povezavo iPhona?

Ura nima nastavitve VPN, ki bi jo lahko odprli, in to je prva stvar, ki jo je treba razumeti. Vsa konfiguracija VPN živi na seznanjenem iPhonu, v profilu ali znotraj Network Extension neke aplikacije. Ali promet ure resnično prehaja skozi ta tunel, je odvisno od tega, katero povezavo ura uporablja v tistem trenutku. To eno dejstvo pojasni večino zmedenih poročil o uri, ki še vedno deluje, medtem ko je telefon na VPN, ali obratno.

watchOS nima odjemalca VPN, na katerega bi lahko pokazali

watchOS se dobavlja brez zaslona za konfiguracijo VPN, zato ni tunela za posamezno uro, ki bi ga vklopili ali razhroščevali. Profil, nameščen na iPhonu, velja za iPhone, ura pa podeduje vedenje le po poteh, ki jih napravi delita. Vsako trditev o nastavitvi VPN na uri obravnavajte kot znak, da oseba opisuje zaslon telefona.

Zato ekipe MDM ne morejo poslati VPN tovora na uro tako, kot ga pošljejo na telefon.

Ura ima nabor prenosnih poti in med njimi nenehno izbira: Bluetooth do bližnjega telefona, združljivo omrežje Wi-Fi, za katero ima poverilnice, ali mobilno omrežje na modelu s paketom. Vsaka izbira spremeni, kdo nosi pakete, in to je del, ki je pomemben za vaš tunel.

Bluetooth: pakete nosi telefon

Ko je telefon blizu, ura raje uporabi Bluetooth, ker porabi veliko manj energije kot Wi-Fi ali mobilno omrežje. Podatki aplikacije na uri odidejo po tej povezavi, prispejo na telefon in nato sledijo pravilom usmerjanja in tunela telefona kot vsak drug promet, ki ga telefon ustvari ali posreduje. V tem stanju je VPN telefona resnično na poti. Zato lahko aplikacija na uri odpove pri dvignjenem tunelu, čeprav ura nikoli ni odprla lastne povezave.

To posredovanje ni isto kot pridružitev ure tunelu. Tunel pripada omrežnemu skladu telefona in ura nima vanj nobenega vpogleda: ne dodelitve naslova, ne lastnih poti, ne stanja tunela za branje. Prometa ure ne boste našli kot ločene seje znotraj tunela.

Koristen preizkus je, da izklopite Bluetooth samo na telefonu in ponovite dejanje, ki odpove. Če začne delovati, je bila pot posredovanje prek telefona.

Wi-Fi in mobilno omrežje: ura zapusti tunel

Če Bluetooth izgine iz dosega ali se izklopi, ura poskusi združljivo omrežje Wi-Fi, ki ga že pozna, mobilni model s storitvijo pa se lahko vrne k operaterju. Apple v vodniku za povezljivost ure opisuje ta vrstni red in opozarja, da ikona Wi-Fi pomeni, da je ura na Wi-Fi in ne govori z iPhonom. Promet na teh poteh se konča v uri, ne v telefonu.

Torej se tunel telefona ne razteza tja. Lastne povezave ure vzpostavi watchOS z radijskimi moduli ure in poverilnicami, ki jih ima, telefon pa jih ne posreduje. To je primer, ko lahko strog VPN za ves promet na telefonu deluje brezhibno, medtem ko aplikacija na uri še vedno doseže internet.

Nasprotna pritožba je pogostejša: aplikacija na uri odpove, ko se tunel telefona dvigne.

Kaj includeAllNetworks pokriva in česa ne

Appleva dokumentacija o usmerjanju za Network Extension navaja komunikacijo s spremljevalnimi napravami, vključno s prometom do Apple Watch, med izjemami, ki jih izloči pri opisovanju includeAllNetworks. Namen je, da širok tunel ne prekine lokalne povezave med napravama. Berite ozko: ščiti kanal spremljevalne naprave, ne vsake storitve, ki jo lahko aplikacija na uri pokliče.

Prav tako ne potrjuje nobenega določenega izdelka VPN in ne pove ničesar o tem, katero prenosno pot je ura izbrala v trenutku okvare. Obvestilo, ki prispe pozno, ni dokaz, da ga je tunel zavrgel.

Izjema tudi ne spremeni ure na lastnem Wi-Fi ali mobilnem omrežju v odjemalca znotraj tunela. Če potrebujete to zagotovilo, se mora tunel končati tam, kjer promet ure resnično prehaja, telefon pa ni na tej poti.

Preberite pot, preden spremenite profil

Preden se dotaknete konfiguracije VPN, zapišite tri stvari: povezavo, ki jo ura poroča (telefon, Wi-Fi ali mobilno), ali je telefon v dosegu Bluetootha, in eno imenovano dejanje, ki odpove. Nato to dejanje ponovite z nespremenjeno potjo in izklopljenim VPN, če politika dovoljuje. Rezultat, ki se pojavi le pri dvignjenem tunelu, je težava tunela, rezultat, ki se pojavi v obeh primerih, pa ne.

Imate obe napravi na istem mestu pri obeh poskusih, sicer merite sobo in ne tunela.

Ko okvara preživi to primerjavo, je koristno poročilo omrežnemu administratorju ozko: ta aplikacija, to dejanje, ta prenosna pot, tunel vklopljen in izklopljen. Splošne trditve o nezdružljivosti ure in VPN ni mogoče preveriti in običajno skrivajo portal za prestrezanje ali blokirano storitev za trditvijo o radiu.