A e përdor Apple Watch i juaj lidhjen VPN të iPhone?

Ora nuk ka një cilësim VPN që mund ta hapësh, dhe kjo është gjëja e parë që duhet kuptuar. E gjithë konfigurimi i VPN jeton në iPhone-in e çiftuar, në një profil ose brenda Network Extension të një aplikacioni. Nëse trafiku i orës kalon vërtet nëpër atë tunel varet nga lidhja që ora përdor në atë moment. Ky fakt i vetëm shpjegon shumicën e raporteve konfuze për një orë që vazhdon të punojë ndërsa telefoni është në VPN, ose anasjelltas.

watchOS nuk ka klient VPN për të treguar

watchOS vjen pa ekran konfigurimi VPN, kështu që nuk ka tunel për secilën orë për ta aktivizuar ose diagnostikuar. Një profil i instaluar në iPhone vlen për iPhone-in, dhe ora e trashëgon sjelljen vetëm përmes rrugëve që dy pajisjet ndajnë. Trajto çdo pohim për një cilësim VPN në orë si shenjë që personi po përshkruan ekranin e telefonit.

Kjo është edhe arsyeja pse ekipet MDM nuk mund të dërgojnë një ngarkesë VPN në një orë siç e dërgojnë në një telefon.

Ajo që ora ka është një grup transportesh, dhe zgjedh mes tyre vazhdimisht: Bluetooth drejt telefonit aty pranë, një rrjet Wi-Fi i përputhshëm për të cilin ka kredenciale, ose celular në një model me plan. Çdo zgjedhje ndryshon kush i mbart paketat, dhe kjo është pjesa që ka rëndësi për tunelin tënd.

Bluetooth: telefoni i mbart paketat

Kur telefoni është afër, ora preferon Bluetooth sepse harxhon shumë më pak energji se Wi-Fi ose celulari. Të dhënat e një aplikacioni në orë dalin përmes asaj lidhjeje, arrijnë në telefon dhe më pas ndjekin rregullat e rrugëzimit dhe të tunelit të telefonit si çdo trafik tjetër që telefoni krijon ose përcjell. Në atë gjendje VPN-i i telefonit është vërtet në rrugë. Prandaj një aplikacion në orë mund të dështojë me tunelin lart, ndonëse ora nuk ka hapur kurrë një lidhje të vetën.

Ai përcjellje nuk është e njëjta gjë me hyrjen e orës në tunel. Tuneli i përket stivës së rrjetit të telefonit, dhe ora nuk ka asnjë pamje të tij: as caktim adrese, as rrugë të vetat, as status tuneli për të lexuar. Nuk do ta gjesh trafikun e orës si sesion të veçantë brenda tunelit.

Një test i dobishëm është të çaktivizosh Bluetooth vetëm në telefon dhe të përsëritësh veprimin që dështon. Nëse fillon të punojë, rruga ishte përcjellja përmes telefonit.

Wi-Fi dhe celulari: ora del nga tuneli

Nëse Bluetooth del nga rrezja ose çaktivizohet, ora provon një rrjet Wi-Fi të përputhshëm që e njeh tashmë, dhe një model celular me shërbim mund të kthehet te operatori. Udhëzuesi i lidhshmërisë së orës nga Apple përshkruan atë rend dhe vëren se ikona Wi-Fi do të thotë që ora është në Wi-Fi dhe jo duke folur me iPhone-in. Trafiku në ato rrugë përfundon në orë, jo në telefon.

Pra tuneli i telefonit nuk shtrihet deri atje. Lidhjet e vetë orës i bën watchOS, me radiot e orës dhe kredencialet që mban, dhe telefoni nuk i përcjell ato. Ky është rasti kur një VPN i rreptë për të gjithë trafikun në telefon mund të punojë pa të meta ndërsa një aplikacion në orë arrin ende internetin.

Ankesa e kundërt është më e zakonshme: një aplikacion në orë dështon sapo tuneli i telefonit ngrihet.

Çfarë mbulon includeAllNetworks dhe çfarë jo

Dokumentacioni i rrugëzimit i Apple për Network Extension rendit komunikimin me pajisjet shoqëruese, përfshirë trafikun drejt një Apple Watch, ndër përjashtimet që nxjerr kur përshkruan includeAllNetworks. Qëllimi është që një tunel i gjerë të mos thyejë lidhjen lokale mes dy pajisjeve. Lexoje ngushtë: mbron kanalin e pajisjes shoqëruese, jo çdo shërbim që një aplikacion në orë mund të thërrasë.

Nuk certifikon asnjë produkt VPN të caktuar dhe nuk thotë asgjë për atë se cilin transport zgjodhi ora në momentin e dështimit. Një njoftim që arrin vonë nuk është provë që tuneli e hodhi poshtë.

Përjashtimi gjithashtu nuk e kthen një orë në Wi-Fi ose celularin e vet në një klient brenda tunelit. Nëse të duhet ajo garanci, tuneli duhet të përfundojë aty ku trafiku i orës kalon vërtet, dhe telefoni nuk është në atë rrugë.

Lexo rrugën përpara se të ndryshosh profilin

Përpara se të prekësh konfigurimin e VPN, shëno tri gjëra: lidhjen që raporton ora (telefon, Wi-Fi ose celular), nëse telefoni është brenda rrezes së Bluetooth, dhe një veprim të emërtuar që dështon. Më pas përsërit atë veprim me rrugën të pandryshuar dhe VPN-in e fikur, nëse politika e lejon. Një rezultat që shfaqet vetëm me tunelin lart është problem tuneli, dhe një rezultat që shfaqet në të dyja rastet nuk është.

Mbaji të dyja pajisjet në të njëjtin vend në të dyja provat, ose po mat dhomën dhe jo tunelin.

Kur dështimi i mbijeton asaj krahasimi, raporti i dobishëm për një administrator rrjeti është i ngushtë: ky aplikacion, ky veprim, ky transport, tunel ndezur dhe fikur. Pohimet e përgjithshme për papajtueshmërinë mes orës dhe VPN nuk mund të verifikohen, dhe zakonisht fshehin një portal kapjeje ose një shërbim të bllokuar pas një pohimi për radion.