Држати VPN на iPhone-у стално укључен? Два захтева одлучују

Две особе оставе исти VPN профил укључен цео дан и добијају различиту корист од њега. Једна стигне до приватне радне апликације не размишљајући; друга држи лични тунел у раду углавном из навике. Обе виде исти индикатор у статусној траци, и тај индикатор је једино што два распореда деле.

Одлука није о томе да ли стална покривеност делује безбедније. Она је о томе за који захтев плаћате, шта клијент ради када гејтвеј није доступан и колико вашег саобраћаја изабрани оператер може да види. Одговорите на та три и прекидач престаје да буде ствар укуса.

Два посла која деле једну икону

Први посао је приступ: одређени скуп приватних ресурса треба да буде доступан када отворите апликацију, где год да сте. Други посао је покривеност: саобраћај који би иначе прошао кроз непознату мрежу треба да изађе кроз услугу којој верујете.

Они указују на различите конфигурације. Приступ жели најужу покривеност која још функционише, јер пун тунел за једну интерну апликацију шаље све остало кроз мрежу која никада није била димензионисана за то. Покривеност жели најширу покривеност коју можете да поднесете, јер тунел који носи само неке апликације оставља остало изложено управо у мрежи због које сте бринули. Већина погрешно конфигурисаних телефона заврши као мешавина оба, зато захтев мора да се именује пре избора профила.

Приватан радни приступ: обим пре побеђује трајност

Ако је циљ да се стигне до интерне апликације, корисно питање је када се тунел активира, а не да ли остаје укључен. Управљани распоред по апликацији може да шаље само саобраћај те апликације кроз гејтвеј, што лично прегледање држи на уобичајеном путу, а радни саобраћај на одобреном. То је другачији облик контроле од пуног тунела и мења значење индикатора. Са покривеношћу по апликацији, икона може да недостаје док радна апликација и даље стиже до своје услуге.

Та покривеност је политичка одлука власника распоређивања, а не лична склоност која се може закључити из понашања апликације. Екрани подешавања клијента не откривају увек који од неколико механизама платформе делује, а ознаке се преклапају на начине који обмањују.

Документација Apple-а разликује условну активацију, избор по апликацији и управљано понашање стално укључено. Прекидач за аутоматско повезивање клијента треће стране сам по себи не припада ниједној од тих категорија, зато ознаку која звучи еквивалентно не треба читати као обећање управљаног својства.

Практична провера је захтев ка услузи за коју знате да је интерна, упућен са намерно искљученим тунелом. Ако успе, тунел није контрола коју мислите, а остатак конфигурације заслужује други поглед пре него што се на њега ослоните.

Покривено прегледање: политика квара је производ

Ако је циљ покривеност у непознатим мрежама, занимљиви део производа није повезивање него прекид. Два клијента која се обоје повезују аутоматски могу да се понашају потпуно различито у тренутку када гејтвеј одбије или мрежа блокира тунел.

Политика блокирања чини покривени саобраћај недоступним док се тунел не може успоставити. То је најјача верзија покривености и највише ометајућа: квар постаје ваш квар, а заробљени портал постаје зид кроз који не можете да прођете до странице која би вас пропустила.

Политика враћања одржава вас на мрежи дозвољавајући саобраћају да иде уобичајеним путем. То је употребљивије и по дефиницији слабије, јер је управо тренутак када тунел закаже тренутак када саобраћај излази нешифрован кроз мрежу у којој се налазите. Саобраћај ипак излази, и излази у мрежи којој нисте веровали. То је та размена, изречена без маркетинга.

Ниједно није погрешно, а грешка је да откријете током путовања које сте купили. Тестирајте код куће: искључите могућност тунела да се повеже, па гледајте да ли се странице учитавају. Тај један експеримент каже вам више од било ког описа на маркетиншкој страници добављача.

Шта тунел не поправља

Пропуштање саобраћаја кроз једног оператера даје том оператеру позицију на вашој путањи везе. То не чини странице које посећујете поузданим и не замењује HTTPS, безбедност налога или бригу о томе које профиле инсталирате. Тунел који се завршава у мрежи добављача је промена тога ко шта може да посматра, а не уклањање питања.

Исто важи за локалну мрежу. VPN може да држи ваш саобраћај далеко од приступне мреже хотела и не може да спречи ту мрежу да блокира сам тунел или да се умеша у разрешавање имена пре него што тунел постоји.

Перформансе и батерија припадају истој категорији поштеног посматрања. За индикатор није везана фиксна казна; рута коју гејтвеј бира, квалитет приступне мреже, количина саобраћаја и учесталост поновног повезивања све померају број. Поређење две конфигурације при истој употреби једино је мерење које нешто значи.

Изаберите за уређај који стварно имате

На личном телефону изаберите понашање које одговара вашем захтеву и запишите политику квара коју сте прихватили. Ако сте изабрали покривеност са блокирањем, задржите начин да са другог уређаја стигнете до статусне странице добављача; ако сте изабрали враћање, знајте да је квар тунела тих по дизајну.

На управљаном радном телефону одговор је политика администратора, а одсуство контроле за паузу је обично намерно, а не превид који треба заобићи. Затражити изузетак редовним каналом брже је од проналажења заобилазног пута који ће следеће ажурирање профила уклонити.

Како год, преиспитајте одлуку када се сврха промени. Тунел конфигурисан за једну интерну апликацију лоше пристаје уз покривеност прегледања с пуним радним временом, а профил пуног тунела који се држи за једну апликацију тихо премешта много саобраћаја који никад нисте намеравали да предате.