Zaklep VPN na iPhonu je politika, ne protokol

Ikona VPN kaže povezano, tunel med menjavo omrežja za trenutek pade in promet, ki bi moral biti blokiran, gre ven prek mobilnega omrežja. Nič v vmesniku ni napovedalo vrzeli. Funkcija, na katero ste se zanašali, je politika odjemalca in platforme, ime protokola v nastavitvah pa ne opisuje, kaj se zgodi v tisti sekundi.

Zaklep opišite kot pogodbo o stanjih, ne kot lastnost IKEv2 ali On Demand.

Simptom: ikona pravi povezano

Ikona odraža pogled odjemalca na njegovo lastno stanje, in ta pogled lahko za resničnostjo zaostaja za trajanje ponovne povezave. Predpomnjena stran, hitra ponovna povezava ali osvežitev stanja vse skrijejo interval. Vprašanje, ki se ga je vredno vprašati, ni, ali je bila ikona zelena, ampak kaj je naprava dovolila, medtem ko tunela ni bilo. Ista zamuda pojasnjuje, zakaj je posnetek zaslona aplikacije tako šibek dokaz: zabeleži stanje, ne prehoda.

To vprašanje ima odgovor le, če ga politika opredeli.

Kaj protokol dejansko vzdržuje

IKEv2 vzdržuje in obnavlja overjen odnos IPsec, funkcije mobilnosti pa pomagajo, da se obnovi po spremembi naslova. To je trditev o življenjskem ciklu tunela. Ne pove ničesar o dovoljenju iPhona, da v vrzeli pošilja drug promet, ker to dovoljenje pripada platformi in odjemalcu, ne izmenjavi ključev. Naprava, ki se znova poveže v manj kot sekundi, je vseeno imela okno, in prav v tem oknu živi zanimivo vedenje.

On Demand je prav tako opis vedenja ob aktivaciji, ne univerzalno jamstvo blokiranja.

Kaj platforma ponuja razvijalcu

Network Extension podjetja Apple ponuja nadzor obsega prometa, njegov vodnik po usmerjanju pa razlikuje vedenje z vključitvijo vseh omrežij od običajnih vključenih poti in navaja sistemske izjeme. Obstaja tudi nadzorovan model uvajanja Always On, ločen od nastavitve samodejne povezave osebne aplikacije. Ali določena aplikacija uporablja kaj od tega, je lastnost aplikacije, ne protokola, v katerem govori.

Ime stikala ni dokaz, kateri API kliče aplikacija.

Funkcijo berite kot pogodbo

Prosíte ponudnika, naj navede pet stanj: začetno aktivacijo, nepričakovano izgubo tunela, namerno prekinitev, izhod iz aplikacije in ponovni zagon naprave. Ob ta seznam postavite sistemske izjeme in kakršen koli namerni dostop do LAN. Nato vprašajte, ali je funkcija neobvezna, vsiljena s strani upravljanja ali odvisna od načina odjemalca, ker sta pavza, ki jo izbere uporabnik, in zaklep, ki ga vsili organizacija, dva različna izdelka. Teh pet odgovorov zapišite v zapis o uvajanju, ker bo naslednji pregledovalec vprašal točno ta vprašanja.

Funkcija, ki blokira ob nepričakovani izgubi, ne pa ob namerni prekinitvi, je skladna zasnova. Samo ni tista, ki jo je opisala marketinška stran.

Kako preizkusiti vrzeli

Preizkusite en prehod naenkrat z neškodljivim prometom, v aplikaciji in družini naslovov, ki vas zanima. Potrdite, kaj je bilo med vrzeljo dovoljeno, ne tega, kar je ikona pokazala pozneje. Ob rezultat zapišite različico odjemalca in politiko, ker se oboje spreminja in nobeno ni vidno z zaslona nastavitev telefona. To je edini način, da ločite resnično vrzel od počasne ikone.

Če je odgovor pomemben za skladnost, ga zahtevajte pisno, namesto da bi ga sklepali iz imena izdelka.