Да ли ваш Apple Watch користи VPN везу iPhone-а?

Сат нема VPN подешавање које можете отворити, и то је прво што треба схватити. Цела VPN конфигурација живи на упареном iPhone-у, у профилу или унутар Network Extension-а неке апликације. Да ли саобраћај сата заиста пролази кроз тај тунел зависи од тога коју везу сат користи у том тренутку. Та једна чињеница објашњава већину збуњујућих извештаја о сату који наставља да ради док је телефон на VPN-у, или обрнуто.

watchOS нема VPN клијента на који се може показати

watchOS долази без екрана за конфигурацију VPN-а, па не постоји тунел за појединачни сат који бисте укључили или отклањали грешке. Профил инсталиран на iPhone-у важи за iPhone, а сат наслеђује понашање само кроз путеве које два уређаја деле. Сваку тврдњу о VPN подешавању на сату узмите као знак да особа описује екран телефона.

Зато MDM тимови не могу да гурну VPN payload на сат као на телефон.

Оно што сат има јесте скуп преносних путева и стално бира међу њима: Bluetooth до оближњег телефона, компатибилна Wi-Fi мрежа за коју има акредитиве, или мобилна веза на моделу са планом. Сваки избор мења ко носи пакете, а то је део који је важан за ваш тунел.

Bluetooth: телефон носи пакете

Када је телефон близу, сат преферира Bluetooth јер троши далеко мање енергије од Wi-Fi везе или мобилне мреже. Подаци из апликације на сату излазе том везом, стижу на телефон и затим прате правила рутирања и тунела телефона као и сваки други саобраћај који телефон ствара или прослеђује. У том стању VPN телефона је стварно на путу. Зато апликација на сату може да падне са подигнутим тунелом, иако сат никада није отворио сопствену везу.

То прослеђивање није исто што и придруживање сата тунелу. Тунел припада мрежном стеку телефона и сат га не види: нема доделе адресе, нема сопствених рута, нема статуса тунела за читање. Нећете наћи саобраћај сата као засебну сесију унутар тунела.

Користан тест је искључити Bluetooth само на телефону и поновити радњу која пада. Ако почне да ради, пут је било прослеђивање преко телефона.

Wi-Fi и мобилна веза: сат напушта тунел

Ако Bluetooth изађе из домета или се искључи, сат покушава компатибилну Wi-Fi мрежу коју већ познаје, а мобилни модел са услугом може да се пребаци на оператера. Appleov водич за повезивање сата описује тај редослед и напомиње да икона Wi-Fi значи да је сат на Wi-Fi вези, а не да разговара са iPhone-ом. Саобраћај на тим путевима завршава на сату, не на телефону.

Дакле тунел телефона се не протеже дотле. Сопствене везе сата успоставља watchOS, користећи радио уређаје сата и акредитиве које држи, а телефон их не прослеђује. То је случај у коме строг VPN за сав саобраћај на телефону може да ради беспрекорно док апликација на сату ипак долази до интернета.

Обрнута жалба је чешћа: апликација на сату падне када се подигне тунел телефона.

Шта includeAllNetworks покрива, а шта не

Appleova документација о рутирању за Network Extension наводи комуникацију са пратећим уређајима, укључујући саобраћај према Apple Watch-у, међу изузецима које издваја описујући includeAllNetworks. Намера је да широки тунел не прекине локалну везу између два уређаја. Читајте то уско: штити канал пратећег уређаја, не сваку услугу коју апликација на сату може позвати.

Оно такође не сертификује ниједан конкретан VPN производ и не говори ништа о томе који је преносни пут сат изабрао у тренутку квара. Обавештење које стигне касно није доказ да га је тунел испустио.

Изузетак такође не претвара сат на сопственој Wi-Fi или мобилној вези у клијента унутар тунела. Ако вам треба та гаранција, тунел мора да завршава тамо где саобраћај сата заиста пролази, а телефон није на том путу.

Прочитајте пут пре него што промените профил

Пре него што дирнете VPN конфигурацију, забележите три ствари: везу коју сат пријављује (телефон, Wi-Fi или мобилна), да ли је телефон у домету Bluetooth-а и једну именовану радњу која пада. Затим поновите ту радњу са непромењеним путем и искљученим VPN-ом, ако политика дозвољава. Резултат који се појави само са подигнутим тунелом је проблем тунела, а резултат који се појави у оба случаја није.

Држите оба уређаја на истом месту у оба пролаза, иначе мерите собу, а не тунел.

Када квар преживи то поређење, користан извештај мрежном администратору је узак: ова апликација, ова радња, овај преносни пут, тунел укључен и искључен. Опште тврдње о некомпатибилности сата и VPN-а не могу се проверити и обично скривају captive портал или блокирану услугу иза тврдње о радију.