Ikona VPN na iPhonu je vklopljena: pokriva vsako aplikacijo ali samo deluje?
Ena značka, tri različne trditve. Ločite, kaj pokriva profil, kaj počnejo pravila na zahtevo in katero družino naslovov ste dejansko preizkusili.
Značka se pojavi, aplikacija se še vedno obnaša, kot da je doma, in očiten sklep je, da je tunel pokvarjen. Običajno ni nič pokvarjeno. Značka poroča o eni povezavi, medtem ko se vprašanje za njo nanaša na pokritost, in to so različne trditve.
Trije pogoji odločajo, katero trditev lahko podate. Dokler niso razjasnjeni, je vsak rezultat preskusa dvoumen.
Za eno ikono se skrivajo trije odgovori
Prvo vprašanje je, kaj ste želeli, da tunel počne. Doseči notranji wiki, skriti svoj naslov pred pretočno storitvijo in zaščititi eno upravljano aplikacijo so tri različne zahteve, ki jih izpolnjujejo trije različni profili.
Drugo je, čigav je profil. Osebno nameščena konfiguracija se obnaša drugače kot tista, ki jo pošlje sistem upravljanja, in samo druga lahko nosi pravila za posamezne aplikacije, ki jih uveljavlja iOS. Značka teh dveh ne more ločiti.
Tretje je družina naslovov, na kateri stojite. Tunel, ki prenaša IPv4, medtem ko omrežje dodeljuje IPv6, pusti eno pot zunaj tunela. Preskus, ki doseže samo stran IPv4, tega ne bo nikoli videl.
Profili za posamezne aplikacije pokrivajo samo svoje aplikacije
VPN za posamezne aplikacije je primer, ki ustvari največ lažnih alarmov. Profil poimenuje aplikacije, katerih promet vstopa v tunel, vse ostalo pa po zasnovi nadaljuje v lokalnem omrežju. Da vaš javni naslov v brskalniku ostane enak, je zato pričakovano vedenje, ne dokaz okvare. Nič v vrstici stanja temu ne nasprotuje.
Preizkusite aplikacijo, za katero je bil profil zgrajen, in jo preizkusite proti viru, ki obstaja samo znotraj. Uspešna notranja zahteva iz navedene aplikacije opisuje delujočo konfiguracijo. Običajen javni naslov v Safariju nato opisuje profil za posamezne aplikacije, ki deluje natanko tako, kot je konfiguriran.
Pravila na zahtevo spremenijo, kaj opazujete
Konfiguracija na zahtevo odloča, kdaj se vzpostavi povezava, ne pa ali je promet pokrit. Pravilo lahko dvigne tunel, ko je zahtevana določena domena, in ga spusti, ko se zahteva konča, kar pomeni, da je pojavljanje in izginjanje značke pri običajni uporabi delujoča zasnova. Preberite pravila, preden značko razlagate.
Tako vedenje pojasnjuje tudi rezultate, ki se čez dan zdijo nedosledni. Ista aplikacija lahko gre skozi tunel ob desetih dopoldne in je ob poldnevu neposredna, ker se je spremenil sprožilni pogoj, ne politika.
Ena sonda ni dokaz pokritosti
En sam pregled v brskalniku dokaže, da je ena zahteva šla po eni poti, in nič več. Ne pove ničesar o drugi aplikaciji z lastnim omrežnim skladom, o sinhronizaciji v ozadju, ki je tekla pred dvigom tunela, ali o povezavi, ki je preživela spremembo omrežja, ker stari vtič ni bil nikoli znova vzpostavljen. Ta vrzel je problem obsega, ne uhajanje.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Četrta vrstica je edina, ki kaže na okvaro. Povezan tunel s pokvarjenim razreševanjem imen, manjkajoča povratna pot ali preprosto nedelujoča storitev so z vidika aplikacije videti enako.
Kaj zabeležiti pred eskalacijo
Zapišite ime profila, ali je prišel iz sistema upravljanja, ali so prisotna pravila za posamezne aplikacije in točen čas neuspešne zahteve. Dodajte preizkušeno družino naslovov in aplikacijo, iz katere ste preizkušali. Nobena številka na zaslonu ne nadomesti tega seznama. Ta zapis v enem krogu loči vprašanje pokritosti od izpada.
Upoštevajte tudi osnove varnosti. Tunel ne nadomešča preverjanja potrdil, zaščite računa ali dovoljenj naprave. Ikona ob stanju omrežja ni dokaz, da je karkoli od tega konfigurirano, in prav tako se trditev o zasebnosti opira na moč značke.
Pregled uvajanja VPN podjetja Apple opisuje vrste profilov in vedenje na zahtevo za temi razlikami. Preberite ga, preden se prepirate s sistemom upravljanja o tem, kaj naj bi profil pokrival.