VPN binafsi au handaki la pakiti: modeli mbili za VPN kwa iPhone
Modeli moja husanidi IPsec au IKEv2 iliyojengwa ndani ya iOS; nyingine hutoa mtoa huduma anayetekeleza itifaki yake mwenyewe. Jina la bidhaa halisemi ni ipi uliyopata.
Programu mbili za iPhone zinaweza zote kuweka kiingilio cha VPN katika Mipangilio, zote kujiita wateja wa VPN na karibu kutoshiriki utekelezaji wowote. Apple inaita mojawapo ya miunganisho hii VPN Binafsi, na jina hilo ndilo linalozalisha sehemu kubwa ya mkanganyiko. VPN Binafsi ni API ya kuunda na kusimamia usanidi unaotumia utekelezaji wa IPsec au IKEv2 uliojengwa ndani. Mtoa huduma wa handaki la pakiti ni modeli nyingine: programu hutoa kiendelezi kinachotekeleza upande wa mteja wa itifaki yake mwenyewe. Kila kitu ambacho watu hukisia kutoka kwa lebo baadaye, kutoka kwa sifa za usimbaji hadi umiliki na hadi ikiwa simu lazima isimamiwe, ni kisia na si tamko.
Nani hutekeleza handaki
Mgawanyiko huu huamua nani anawajibika pale kitu kinapovunjika. Kwa IPsec au IKEv2 iliyojengwa ndani, iOS inamiliki mashine ya hali ya handaki na programu inamiliki usanidi na vitufe. Kwa mtoa huduma, programu inamiliki vyote viwili, kwa hiyo hitilafu ya itifaki inakuwa sasisho la programu badala ya sasisho la mfumo wa uendeshaji.
Ulinganisho ni mfupi ikiwa utauliza nani hutekeleza itifaki.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
nyaraka za VPN Binafsi pia inataja ombi la wazi la idhini ya mtumiaji wakati programu inahifadhi usanidi kwa mara ya kwanza, jambo ambalo ni la modeli hiyo na si la programu za VPN kwa ujumla.
Madai mawili kuhusu lebo ambayo yanafaa kuachwa
La kwanza ni kwamba VPN Binafsi huchagua usimbaji. Haifanyi hivyo; seti iliyojadiliwa hutoka kwa itifaki na usanidi wake, na lebo ya Binafsi haisemi chochote kuhusu ipi utakayopata. La pili ni kwamba VPN Binafsi humaanisha proksi au handaki lenye mipaka. Inamaanisha IPsec au IKEv2 iliyojengwa ndani, ambayo ni handaki kamili kila njia inaposema hivyo.
Kwa hiyo kuwepo kwa programu si ushahidi kuhusu itifaki ya waya. Mteja wa mtu wa tatu anayezungumza WireGuard au OpenVPN ni programu ya mtoa huduma kwa muundo, kwa sababu iOS haitekelezi itifaki hizo kwa asili.
Kwa nini maneno ya biashara yanapotosha
Nyaraka za Apple zinaainisha usanidi wa NETunnelProviderManager kama usanidi wa kawaida wa VPN wa biashara. Maneno hayo ni kundi la API, na yanawasukuma watu kuelekea makosa mawili yanayopingana: kudhani kwamba programu ya mtumiaji haiwezi kutumia modeli ya mtoa huduma, na kudhani kwamba simu lazima iwe chini ya uangalizi kwa hilo. Hakuna hata moja linalofuata. Programu za watumiaji hutoa watoa huduma kwa kawaida, na uangalizi ni swali tofauti kuhusu nani anaweza kutekeleza sera.
Umiliki wa usimamizi ni swali hilo la nne, na hauhusiani na modeli zote mbili. Usanidi uliosakinishwa na shirika hubeba utambulisho wake, wigo wa trafiki na kanuni za mzunguko wa maisha, na hizo husafiri na wasifu na si na programu inayotokea imesakinishwa. Zisome pamoja na modeli ya muunganisho, kwa sababu wasifu uliojengwa ndani unaosimamiwa na wasifu wa mtoa huduma usiosimamiwa unaweza kuwa kwenye simu moja kwa wakati mmoja.
Kagua ushahidi badala ya picha ya skrini
Picha za skrini ni ushahidi mbaya zaidi unaopatikana, kwa sababu kambi ya Mipangilio hubadilika kati ya matoleo. Wasifu unaosimamiwa hutaja aina yake ya mzigo: wasifu uliojengwa ndani hutangaza aina ya VPN kama IKEv2 au IPsec, wakati wasifu wa mtoa huduma hubeba aina ndogo inayotaja kitambulisho cha kifurushi cha mtoa huduma. Hilo linaweza kukaguliwa kwenye kifaa kilicho mbele yako, na linastahimili muundo mpya unaofuata.
Kuhusu programu yenyewe, darasa linalotumika hujibu swali hilo hilo kutoka upande mwingine: vitu vya usanidi kutoka API ya VPN Binafsi, au msimamizi wa mtoa huduma na kiendelezi chake.
Kisha chagua kulingana na kile mhudumu anachotoa kwa kweli. Pale panapokuwepo wasifu asilia unaoendana, njia iliyojengwa ndani ina sehemu chache zinazosonga na kitu kimoja kidogo cha kusasisha. Pale huduma inapohitaji itifaki ambayo iOS haitoi, programu ya mtoa huduma ndiyo chaguo pekee na mdundo wake wa matoleo unakuwa sehemu ya hatari yako.
Hifadhi rekodi pamoja na muunganisho
Ambatisha uthibitishaji na sera ya rasilimali kwenye rekodi ya muunganisho badala ya programu, ili usakinishaji upya usichukue modeli ya idhini pamoja nao. Rekodi hiyo pia ndiyo inayohitajika na mhandisi wa msaada wakati handaki linapoinuka na hakuna kingine kinachofanya kazi.
Swali linalofaa kuulizwa mwishoni si modeli ipi ni bora. Ni modeli ipi mhudumu wako anaiunga mkono, na ipi unaweza kuirekebisha saa mbili usiku kwa zana ulizonazo kwa kweli.