Pustiti VPN na iPhonu ves čas vklopljen? Odločata dve zahtevi
Trajno pokrivanje ustreza določenemu namenu in zaupanja vrednemu operaterju. Primerjajte zasebni dostop s pokritim brskanjem in nato zapišite politiko ob okvari.
Dve osebi pustita isti profil VPN vklopljen ves dan in imata od njega različno korist. Ena brez razmišljanja doseže zasebno delovno aplikacijo; druga ohranja osebni tunel v teku predvsem iz navade. Obe vidita isti indikator v statusni vrstici in ta indikator je edina stvar, ki jo obe ureditvi delita.
Odločitev ni o tem, ali je trajno pokrivanje videti varnejše. Je o tem, za katero zahtevo plačujete, kaj odjemalec naredi, ko prehod ni dosegljiv, in koliko vašega prometa lahko vidi izbrani operater. Odgovorite na te tri in stikalo ni več stvar okusa.
Dve nalogi, ki si delita eno ikono
Prva naloga je dostop: določen nabor zasebnih virov mora biti dosegljiv, ko odprete aplikacijo, kjer koli ste. Druga naloga je pokrivanje: promet, ki bi sicer šel skozi neznano omrežje, mora namesto tega izstopiti skozi storitev, ki ji zaupate.
Kažeta na različne konfiguracije. Dostop želi najožji obseg, ki še deluje, ker poln tunel za eno interno aplikacijo pošlje vse ostalo skozi omrežje, ki za to ni bilo nikoli dimenzionirano. Pokrivanje želi najširši obseg, ki ga prenesete, ker tunel, ki nosi le nekatere aplikacije, pusti ostalo izpostavljeno prav v tistem omrežju, zaradi katerega ste bili zaskrbljeni. Večina napačno nastavljenih telefonov konča kot mešanica obojega, zato je treba zahtevo poimenovati pred izbiro profila.
| Requirement | What you are buying | What to check |
|---|---|---|
| Private work access | Reachability of approved services | Per-app or on-demand scope, and what happens outside it |
| Covered browsing | A trusted exit for everyday traffic | Traffic scope, reconnect behaviour and blocking policy |
Zasebni delovni dostop: obseg premaga trajnost
Če je cilj doseči interno aplikacijo, je koristno vprašanje, kdaj se tunel aktivira, ne ali ostane vklopljen. Upravljana ureditev za posamezno aplikacijo lahko pošlje skozi prehod le promet te aplikacije, kar ohrani zasebno brskanje na običajni poti in delovni promet na odobreni. To je drugačna oblika nadzora kot poln tunel in spremeni pomen indikatorja. Pri obsegu za posamezno aplikacijo lahko ikona manjka, medtem ko delovna aplikacija še doseže svojo storitev.
Ta obseg je odločitev o politiki lastnika uvedbe, ne osebna preferenca, ki bi jo lahko sklepali iz vedenja aplikacije. Zasloni z nastavitvami odjemalca ne razkrijejo vedno, kateri od več mehanizmov platforme velja, in oznake se prekrivajo na načine, ki zavajajo.
Dokumentacija Apple razlikuje pogojno aktiviranje, izbiro za posamezno aplikacijo in upravljano vedenje vedno vklopljeno. Stikalo za samodejno povezovanje odjemalca tretje strani samo po sebi ne sodi v nobeno od teh kategorij, zato oznake, ki zveni enakovredno, ne bi smeli brati kot obljubo upravljane lastnosti.
Praktični preizkus je zahteva do storitve, za katero veste, da je interna, izvedena z namerno izklopljenim tunelom. Če uspe, tunel ni nadzor, ki si ga mislite, in preostala konfiguracija si zasluži drug pogled, preden se nanjo zanesete.
Pokrito brskanje: politika ob okvari je izdelek
Če je cilj pokrivanje v neznanih omrežjih, zanimivi del izdelka ni povezava, ampak prekinitev. Dva odjemalca, ki se oba povezujeta samodejno, se lahko obnašata povsem različno v trenutku, ko prehod zavrne ali omrežje tunel blokira.
Politika blokiranja naredi pokrit promet nedosegljiv, dokler tunela ni mogoče vzpostaviti. To je najmočnejša različica pokrivanja in najbolj moteča: izpad postane vaš izpad in ujeti portal postane zid, čez katerega ne morete do strani, ki bi vas spustila naprej.
Politika umika vas ohrani povezane tako, da prometu dovoli običajno pot. To je bolj uporabno in po definiciji šibkejše, ker je prav trenutek, ko tunel odpove, trenutek, ko promet odide brez šifriranja skozi omrežje, v katerem ste. Promet vseeno odide in odide v omrežju, ki mu niste zaupali. To je menjava, povedana brez marketinga.
Nobena ni napačna, napaka pa je ugotoviti med potovanjem, katero ste kupili. Preizkusite doma: izklopite zmožnost tunela za povezavo in nato opazujte, ali se strani nalagajo. Ta en sam poskus vam pove več kot kateri koli opis na marketinški strani ponudnika.
Česa tunel ne odpravi
Usmerjanje prometa skozi enega operaterja da temu operaterju položaj na vaši poti povezave. Tega ne naredi spletnih mest, ki jih obiskujete, zaupanja vrednih in ne nadomesti HTTPS, varnosti računa ali skrbi za to, katere profile nameščate. Tunel, ki se konča v omrežju ponudnika, je sprememba tega, kdo lahko kaj opazuje, ne odprava vprašanja.
Enako velja za lokalno omrežje. VPN lahko zadrži vaš promet stran od dostopnega omrežja hotela in ne more preprečiti temu omrežju, da bi blokiralo sam tunel ali posegalo v razreševanje imen, preden tunel obstaja.
Zmogljivost in baterija spadata v isto kategorijo poštenega opazovanja. Na indikator ni vezana nobena fiksna kazen; pot, ki jo izbere prehod, kakovost dostopnega omrežja, količina prometa in pogostost ponovnih povezav vse premikajo število. Primerjava dveh konfiguracij pri enaki uporabi je edina meritev, ki kaj pomeni.
Izberite za napravo, ki jo zares imate
Na osebnem telefonu izberite vedenje, ki ustreza vaši zahtevi, in zapišite politiko ob okvari, ki ste jo sprejeli. Če ste izbrali pokrivanje z blokiranjem, ohranite način, da z druge naprave dosežete statusno stran ponudnika; če ste izbrali umik, vedite, da je odpoved tunela po zasnovi tiha.
Na upravljanem delovnem telefonu je odgovor politika skrbnika in odsotnost nadzora za premor je običajno namerna, ne spregled, ki bi ga morali obiti. Prositi za izjemo po običajni poti je hitreje kot iskati obvoz, ki ga bo odstranila naslednja posodobitev profila.
Kakor koli, ponovno preglejte odločitev, ko se namen spremeni. Tunel, nastavljen za eno interno aplikacijo, se slabo prilega pokrivanju brskanja za polni delovni čas, profil polnega tunela, ki ga hranite za eno samo aplikacijo, pa tiho premakne veliko prometa, ki ga nikoli niste nameravali predati.