VPN икона на iPhone-у је укључена: да ли покрива сваку апликацију или само ради?
Једна значка, три различите тврдње. Одвојте шта профил покрива, шта раде правила на захтев и коју сте фамилију адреса заиста тестирали.
Значка се појављује, апликација се и даље понаша као да је код куће, а очигледан закључак је да је тунел покварен. Обично ништа није покварено. Значка пријављује једну везу, док се питање иза ње односи на покривеност, а то су различите тврдње.
Три услова одређују коју тврдњу можете изнети. Док се не разјасне, сваки резултат теста је двосмислен.
Три одговора се крију иза једне иконе
Прво питање је шта сте хтели да тунел ради. Долазак до интерног викија, скривање ваше адресе од стриминг услуге и заштита једне управљане апликације три су различита захтева које задовољавају три различита профила.
Друго је чији је профил. Лично инсталирана конфигурација понаша се другачије од оне коју шаље систем управљања, и само друга може да носи правила за појединачне апликације која iOS примењује. Значка не може да разликује те две.
Треће је фамилија адреса на којој стојите. Тунел који преноси IPv4 док мрежа додељује IPv6 оставља једну путању изван тунела. Тест који стиже само до IPv4 сајта то никада неће видети.
Профили за појединачне апликације покривају само своје апликације
VPN за појединачне апликације је случај који ствара највише лажних узбуна. Профил именује апликације чији саобраћај улази у тунел, а све остало се по дизајну наставља на локалној мрежи. Зато је то што ваша јавна адреса у прегледачу остаје иста очекивано понашање, а не доказ квара. Ништа у траци стања томе не противречи.
Тестирајте апликацију за коју је профил направљен и тестирајте је према ресурсу који постоји само изнутра. Успешан интерни захтев из наведене апликације описује исправно подешавање. Нормална јавна адреса у Safariју тада описује профил за појединачне апликације који ради тачно како је конфигурисан.
Правила на захтев мењају оно што примећујете
Конфигурација на захтев одлучује када се веза успоставља, а не да ли је саобраћај покривен. Правило може да подигне тунел када се затражи одређени домен и да га спусти када се захтев заврши, што значи да је појављивање и нестајање значке током уобичајене употребе дизајн који ради. Прочитајте правила пре него што протумачите значку.
То понашање објашњава и резултате који делују недоследно током дана. Иста апликација може да иде кроз тунел у десет ујутру и да буде директна у подне, јер се променио услов покретања, а не политика.
Једна провера није доказ покривености
Једна провера у прегледачу доказује да је један захтев ишао једном путањом, и ништа више. Не говори ништа о другој апликацији са сопственим мрежним стеком, о позадинској синхронизацији која је радила пре подизања тунела, или о вези која је преживела промену мреже јер стара сокета никада није поново успостављена. Та празнина је проблем обима, а не цурење.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Четврти ред је једини који указује на квар. Повезан тунел са поквареним разрешавањем имена, недостајућом повратном путањом или услугом која једноставно не ради изгледају исто из угла апликације.
Шта записати пре ескалације
Запишите назив профила, да ли је дошао из система управљања, да ли постоје правила за појединачне апликације и тачно време неуспелог захтева. Додајте тестирану фамилију адреса и апликацију из које сте тестирали. Ниједан број на екрану не замењује тај списак. Тај запис у једном кругу одваја питање покривености од прекида.
Имајте на уму и основе безбедности. Тунел не замењује проверу сертификата, заштиту налога или дозволе уређаја. Икона поред стања мреже није доказ да је било шта од тога конфигурисано, и управо тако се тврдња о приватности гради на снази значке.
Преглед распоређивања VPN-а компаније Apple описује типове профила и понашање на захтев који стоје иза ових разлика. Прочитајте га пре него што се расправљате са системом управљања о томе шта профил треба да покрива.