தனிப்பட்ட VPN அல்லது பாக்கெட் சுரங்கப்பாதை: iPhone-க்கான இரண்டு VPN மாதிரிகள்
ஒரு மாதிரி iOS-இன் உள்ளமைந்த IPsec அல்லது IKEv2-ஐ அமைக்கிறது; மற்றொன்று தனது சொந்த நெறிமுறையைச் செயல்படுத்தும் வழங்குநரை வழங்குகிறது. தயாரிப்பின் பெயர் நீங்கள் எதைப் பெற்றீர்கள் என்று சொல்லவில்லை.
இரண்டு iPhone செயலிகளும் அமைப்புகளில் VPN உள்ளீட்டை வைக்க முடியும், இரண்டும் தங்களை VPN வாடிக்கையாளர்கள் என அழைக்க முடியும், ஆனால் எந்தச் செயலாக்கத்தையும் கிட்டத்தட்ட பகிர்ந்து கொள்ளாது. Apple இந்த ஒருங்கிணைப்புகளில் ஒன்றை தனிப்பட்ட VPN என அழைக்கிறது, அந்தப் பெயரே பெரும்பாலான குழப்பத்தை உருவாக்குகிறது. தனிப்பட்ட VPN என்பது உள்ளமைந்த IPsec அல்லது IKEv2 செயலாக்கத்தைப் பயன்படுத்தும் உள்ளமைவுகளை உருவாக்கவும் நிர்வகிக்கவும் ஒரு API. பாக்கெட்-சுரங்கப்பாதை வழங்குநர் மற்றொரு மாதிரி: செயலி தனது சொந்த நெறிமுறையின் வாடிக்கையாளர் பக்கத்தைச் செயல்படுத்தும் நீட்டிப்பை வழங்குகிறது. பின்னர் மக்கள் இந்த லேபிளில் இருந்து ஊகிக்கும் அனைத்தும், சைஃபர்களில் இருந்து உரிமை மற்றும் தொலைபேசியை நிர்வகிக்க வேண்டுமா என்பது வரை, ஊகமே தவிர அறிக்கை அல்ல.
சுரங்கப்பாதையை யார் செயல்படுத்துகிறார்கள்
எதாவது உடைந்தால் யார் பொறுப்பு என்பதை இந்தப் பிரிவு தீர்மானிக்கிறது. உள்ளமைந்த IPsec அல்லது IKEv2 உடன், சுரங்கப்பாதையின் நிலை இயந்திரத்தை iOS வைத்திருக்கிறது, செயலி உள்ளமைவையும் பொத்தான்களையும் வைத்திருக்கிறது. வழங்குநருடன், செயலி இரண்டையும் வைத்திருக்கிறது, எனவே நெறிமுறைப் பிழை இயக்க முறைமை புதுப்பிப்புக்குப் பதிலாக செயலி புதுப்பிப்பாகிறது.
நெறிமுறையை யார் செயல்படுத்துகிறார்கள் எனக் கேட்டால் ஒப்பீடு சுருக்கமாக இருக்கும்.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
தனிப்பட்ட VPN ஆவணம் ஒரு செயலி முதன்முறையாக உள்ளமைவைச் சேமிக்கும்போது வெளிப்படையான பயனர் அங்கீகாரக் கோரிக்கையையும் குறிப்பிடுகிறது, அது பொதுவாக VPN செயலிகளுக்கு அல்ல, அந்த மாதிரிக்கு உரியது.
லேபிள் பற்றி விட்டுவிடத் தகுந்த இரண்டு கூற்றுகள்
முதலாவது தனிப்பட்ட VPN ஒரு சைஃபரைத் தேர்ந்தெடுக்கிறது என்பது. அது செய்யாது; பேச்சுவார்த்தை செய்யப்பட்ட தொகுப்பு நெறிமுறையிலிருந்தும் அதன் உள்ளமைவிலிருந்தும் வருகிறது, தனிப்பட்ட லேபிள் நீங்கள் எதைப் பெறுவீர்கள் என்பதைப் பற்றி எதுவும் சொல்லாது. இரண்டாவது தனிப்பட்ட VPN ஒரு ப்ராக்ஸி அல்லது வரம்புக்குட்பட்ட சுரங்கப்பாதையைக் குறிக்கிறது என்பது. அது உள்ளமைந்த IPsec அல்லது IKEv2-ஐக் குறிக்கிறது, பாதைகள் அவ்வாறு சொல்லும் போதெல்லாம் அது முழு சுரங்கப்பாதை.
எனவே ஒரு செயலியின் இருப்பு கம்பி நெறிமுறை பற்றிய சான்று அல்ல. WireGuard அல்லது OpenVPN பேசும் மூன்றாம் தரப்பு வாடிக்கையாளர் கட்டமைப்பின்படியே வழங்குநர் செயலி, ஏனெனில் iOS அந்த நெறிமுறைகளை இயல்பாகச் செயல்படுத்துவதில்லை.
நிறுவன வார்த்தைகள் ஏன் தவறாக வழிநடத்துகின்றன
Apple ஆவணங்கள் NETunnelProviderManager உள்ளமைவுகளை சாதாரண நிறுவன VPN உள்ளமைவுகளாக வகைப்படுத்துகின்றன. அந்த வார்த்தை ஒரு API வகை, அது மக்களை இரண்டு எதிர்மறை பிழைகளை நோக்கித் தள்ளுகிறது: நுகர்வோர் செயலி வழங்குநர் மாதிரியைப் பயன்படுத்த முடியாது என்று கருதுவது, மற்றும் அதற்காக தொலைபேசி மேற்பார்வையில் இருக்க வேண்டும் என்று கருதுவது. இரண்டும் பின்தொடர்வதில்லை. நுகர்வோர் செயலிகள் வழங்குநர்களை வழக்கமாக வழங்குகின்றன, மேற்பார்வை என்பது யார் கொள்கையை அமல்படுத்தலாம் என்பது பற்றிய தனி கேள்வி.
நிர்வாக உரிமை என்பது அந்த நான்காவது கேள்வி, அது இரண்டு மாதிரிகளிலிருந்தும் சுயாதீனமானது. ஒரு அமைப்பு நிறுவும் உள்ளமைவு அதன் சொந்த அடையாளம், போக்குவரத்து வரம்பு மற்றும் வாழ்க்கைச் சுழற்சி விதிகளைக் கொண்டு செல்கிறது, அவை சுயவிவரத்துடன் பயணிக்கின்றன, தற்செயலாக நிறுவப்பட்ட செயலியுடன் அல்ல. அவற்றை ஒருங்கிணைப்பு மாதிரியுடன் சேர்த்து படியுங்கள், ஏனெனில் நிர்வகிக்கப்படும் உள்ளமைந்த சுயவிவரமும் நிர்வகிக்கப்படாத வழங்குநர் சுயவிவரமும் ஒரே தொலைபேசியில் ஒரே நேரத்தில் இருக்கலாம்.
திரைப்பிடிப்புக்குப் பதிலாக சான்றைச் சரிபார்க்கவும்
திரைப்பிடிப்புகள் கிடைக்கும் மோசமான சான்று, ஏனெனில் அமைப்புகளின் குழுவாக்கம் பதிப்புகளுக்கு இடையே மாறுகிறது. நிர்வகிக்கப்படும் சுயவிவரம் அதன் சொந்த பேலோட் வகையைக் குறிப்பிடுகிறது: உள்ளமைந்த சுயவிவரம் IKEv2 அல்லது IPsec போன்ற VPN வகையை அறிவிக்கிறது, வழங்குநர் சுயவிவரம் வழங்குநரின் தொகுப்பு அடையாளங்காட்டியைக் குறிப்பிடும் துணைவகையைக் கொண்டு செல்கிறது. இதை உங்கள் முன்னால் உள்ள சாதனத்தில் சரிபார்க்கலாம், அடுத்த மறுவடிவமைப்பையும் இது தாண்டி நிற்கும்.
செயலியைப் பொறுத்தவரை, பயன்படுத்தப்படும் வகுப்பு அதே கேள்விக்கு மறுபக்கத்திலிருந்து பதிலளிக்கிறது: தனிப்பட்ட VPN API-இலிருந்து உள்ளமைவு பொருட்கள், அல்லது வழங்குநர் மேலாளர் மற்றும் அதன் நீட்டிப்பு.
பின்னர் இயக்குபவர் உண்மையில் வழங்குவதன் அடிப்படையில் தேர்ந்தெடுக்கவும். பொருத்தமான உள்ளமைந்த சுயவிவரம் இருக்கும் இடத்தில், உள்ளமைந்த பாதையில் நகரும் பகுதிகள் குறைவு, புதுப்பிக்க ஒரு விஷயம் குறைவு. சேவைக்கு iOS வழங்காத நெறிமுறை தேவைப்படும் இடத்தில், வழங்குநர் செயலி ஒரே வழி, அதன் வெளியீட்டு தாளம் உங்கள் ஆபத்தின் பகுதியாகிறது.
இணைப்புடன் பதிவை வைத்திருங்கள்
அங்கீகாரம் மற்றும் வளக் கொள்கையை செயலியுடன் அல்ல, இணைப்புப் பதிவுடன் இணைக்கவும், மறுநிறுவல் அங்கீகார மாதிரியைக் கொண்டு செல்லாதபடி. சுரங்கப்பாதை எழுந்து வேறு எதுவும் வேலை செய்யாதபோது ஆதரவு பொறியாளருக்குத் தேவையானதும் அந்தப் பதிவே.
இறுதியில் கேட்கத் தகுந்த கேள்வி எந்த மாதிரி சிறந்தது என்பது அல்ல. அது உங்கள் இயக்குபவர் எந்த மாதிரியை ஆதரிக்கிறார், இரவு இரண்டு மணிக்கு உங்களிடம் உண்மையில் உள்ள கருவிகளால் எதை பிழைதிருத்த முடியும் என்பது.