VPN personal apo tunel paketash: dy modele VPN për iPhone

Dy aplikacione iPhone mund të dyja të vendosin një zë VPN në Cilësimet, të dyja të quhen klientë VPN dhe pothuajse të mos ndajnë asnjë implementim. Apple e quan një nga këto integrime VPN Personal, dhe pikërisht ky emër krijon shumicën e konfuzionit. VPN Personal është një API për krijimin dhe menaxhimin e konfigurimeve që përdorin implementimin e integruar IPsec ose IKEv2. Një ofrues tuneli paketash është modeli tjetër: aplikacioni ofron një zgjerim që zbaton anën e klientit të protokollit të vet. Çdo gjë që njerëzit nxjerrin më pas nga etiketa, nga shifrat te pronësia dhe te nëse telefoni duhet të menaxhohet, është përfundim dhe jo deklaratë.

Kush e zbaton tunelin

Kjo ndarje vendos kush është përgjegjës kur diçka prishet. Me IPsec ose IKEv2 të integruar, iOS zotëron makinën e gjendjes së tunelit dhe aplikacioni zotëron konfigurimin dhe butonat. Me një ofrues, aplikacioni zotëron të dyja, kështu që një defekt protokolli bëhet përditësim aplikacioni në vend të përditësimit të sistemit operativ.

Krahasimi është i shkurtër nëse pyesni kush e zbaton protokollin.

Dokumentacioni i VPN Personal përmend gjithashtu kërkesën e qartë për autorizim të përdoruesit kur një aplikacion ruan për herë të parë një konfigurim, gjë që i përket atij modeli dhe jo aplikacioneve VPN në përgjithësi.

Dy pretendime për etiketën që ia vlen t'i braktisësh

I pari është se VPN Personal zgjedh një shifër. Nuk e bën; grupi i negociuar vjen nga protokolli dhe konfigurimi i tij, dhe etiketa Personal nuk thotë asgjë për atë që do të merrni. I dyti është se VPN Personal nënkupton një proxy ose një tunel të kufizuar. Ai nënkupton IPsec ose IKEv2 të integruar, që është tunel i plotë sa herë që rrugët e thonë këtë.

Prandaj prania e një aplikacioni nuk është provë për protokollin e telit. Një klient i palës së tretë që flet WireGuard ose OpenVPN është nga ndërtimi aplikacion ofruesi, sepse iOS nuk i zbaton ato protokolle në mënyrë amtare.

Pse formulimi i ndërmarrjes të çon në gabim

Dokumentacioni i Apple i klasifikon konfigurimet NETunnelProviderManager si konfigurime të zakonshme VPN ndërmarrjeje. Ky formulim është një kategori API dhe i shtyn njerëzit drejt dy gabimeve të kundërta: të supozojnë se një aplikacion konsumatori nuk mund të përdorë modelin e ofruesit, dhe të supozojnë se telefoni duhet të jetë nën mbikëqyrje për këtë. Asnjëra nuk rrjedh. Aplikacionet e konsumatorit ofrojnë ofrues rregullisht, dhe mbikëqyrja është një çështje e veçantë për atë se kush mund të zbatojë politikën.

Pronësia e menaxhimit është ajo pyetja e katërt, dhe është e pavarur nga të dy modelet. Një konfigurim i instaluar nga një organizatë mbart identitetin, shtrirjen e trafikut dhe rregullat e ciklit të jetës së vet, dhe ato udhëtojnë me profilin dhe jo me aplikacionin që ndodh të jetë i instaluar. Lexojini ato së bashku me modelin e integrimit, sepse një profil i integruar i menaxhuar dhe një profil ofruesi i pamenaxhuar mund të jenë në të njëjtin telefon në të njëjtën kohë.

Kontrollo provën në vend të pamjes së ekranit

Pamjet e ekranit janë prova më e dobët e disponueshme, sepse grupimi në Cilësimet ndryshon midis versioneve. Një profil i menaxhuar emërton llojin e vet të ngarkesës: një profil i integruar deklaron një lloj VPN si IKEv2 ose IPsec, ndërsa një profil ofruesi mbart një nënlloj që emërton identifikuesin e paketës së ofruesit. Kjo mund të verifikohet në pajisjen para jush, dhe i mbijeton ridizenjimit të radhës.

Sa i përket vetë aplikacionit, klasa e përdorur i përgjigjet të njëjtës pyetje nga ana tjetër: objekte konfigurimi nga API i VPN Personal, ose një menaxher ofruesi dhe zgjerimi i tij.

Më pas zgjidhni sipas asaj që ofron në të vërtetë operatori. Aty ku ekziston një profil amtar i përputhshëm, rruga e integruar ka më pak pjesë lëvizëse dhe një gjë më pak për të përditësuar. Aty ku shërbimi ka nevojë për një protokoll që iOS nuk e ofron, një aplikacion ofruesi është opsioni i vetëm dhe ritmi i tij i lëshimit bëhet pjesë e rrezikut tuaj.

Mbaje regjistrin me lidhjen

Lidh vërtetimin dhe politikën e burimeve me regjistrin e lidhjes dhe jo me aplikacionin, që një riinstalim të mos marrë me vete modelin e autorizimit. Ai regjistër është gjithashtu ajo që i duhet një inxhinieri mbështetjeje kur tuneli ngrihet dhe asgjë tjetër nuk funksionon.

Pyetja që ia vlen të bëhet në fund nuk është cili model është më i mirë. Është cili model mbështetet nga operatori juaj, dhe cilin mund të korrigjoni në orën dy të mëngjesit me mjetet që keni vërtet.