Apple Watch ของคุณใช้การเชื่อมต่อ VPN ของ iPhone หรือไม่

นาฬิกาไม่มีการตั้งค่า VPN ที่คุณเปิดได้ และนี่คือสิ่งแรกที่ต้องเข้าใจ การตั้งค่า VPN ทั้งหมดอยู่บน iPhone ที่จับคู่ไว้ ในโปรไฟล์หรือภายใน Network Extension ของแอป จะผ่าน tunnel นั้นจริงหรือไม่ขึ้นอยู่กับว่าขณะนั้นนาฬิกาใช้การเชื่อมต่อใด ข้อเท็จจริงเดียวนี้อธิบายรายงานที่สับสนส่วนใหญ่เกี่ยวกับนาฬิกาที่ทำงานต่อขณะที่โทรศัพท์อยู่ใน VPN หรือตรงกันข้าม

watchOS ไม่มีไคลเอนต์ VPN ให้ชี้

watchOS มาพร้อมโดยไม่มีหน้าจอตั้งค่า VPN จึงไม่มี tunnel ต่อนาฬิกาให้เปิดหรือตรวจแก้ โปรไฟล์ที่ติดตั้งบน iPhone ใช้กับ iPhone และนาฬิกาสืบทอดพฤติกรรมผ่านเส้นทางที่ทั้งสองอุปกรณ์ใช้ร่วมกันเท่านั้น มองข้อกล่าวอ้างใด ๆ เกี่ยวกับการตั้งค่า VPN บนนาฬิกาเป็นสัญญาณว่าผู้พูดกำลังอธิบายหน้าจอของโทรศัพท์

นี่คือเหตุผลที่ทีม MDM ไม่สามารถส่งเพย์โหลด VPN ไปยังนาฬิกาได้เหมือนที่ส่งไปยังโทรศัพท์

สิ่งที่นาฬิกามีคือชุดเส้นทางขนส่ง และมันเลือกสลับอยู่ตลอด: Bluetooth ไปยังโทรศัพท์ที่อยู่ใกล้ เครือข่าย Wi-Fi ที่เข้ากันได้ซึ่งมีข้อมูลรับรอง หรือเซลลูลาร์ในรุ่นที่มีแพ็กเกจ ทุกการเลือกเปลี่ยนว่าผู้ใดถือแพ็กเก็ต และนั่นคือส่วนที่สำคัญต่อ tunnel ของคุณ

Bluetooth: โทรศัพท์เป็นผู้ถือแพ็กเก็ต

เมื่อโทรศัพท์อยู่ใกล้ นาฬิกาจะเลือก Bluetooth เพราะใช้พลังงานน้อยกว่า Wi-Fi หรือเซลลูลาร์มาก ข้อมูลของแอปบนนาฬิกาจะออกผ่านการเชื่อมต่อนั้นไปถึงโทรศัพท์ แล้วจึงเป็นไปตามกฎการกำหนดเส้นทางและ tunnel ของโทรศัพท์เหมือนทราฟฟิกอื่นที่โทรศัพท์สร้างหรือส่งต่อ ในสถานะนั้น VPN ของโทรศัพท์อยู่ในเส้นทางจริง ๆ นี่คือเหตุผลที่แอปบนนาฬิกาอาจล้มเหลวขณะ tunnel เปิดอยู่ แม้นาฬิกาจะไม่เคยเปิดการเชื่อมต่อของตัวเอง

การส่งต่อนั้นไม่เหมือนกับการที่นาฬิกาเข้าไปใน tunnel tunnel เป็นของสแตกเครือข่ายของโทรศัพท์ และนาฬิกามองไม่เห็นเลย: ไม่มีการกำหนดที่อยู่ ไม่มีเส้นทางของตัวเอง ไม่มีสถานะ tunnel ให้อ่าน คุณจะไม่พบทราฟฟิกของนาฬิกาเป็นเซสชันแยกภายใน tunnel

การทดสอบที่เป็นประโยชน์คือปิด Bluetooth เฉพาะบนโทรศัพท์แล้วทำการที่ล้มเหลวซ้ำ ถ้าเริ่มทำงานได้ แสดงว่าเส้นทางคือการส่งต่อผ่านโทรศัพท์

Wi-Fi และเซลลูลาร์: นาฬิกาออกจาก tunnel

ถ้า Bluetooth ออกจากระยะหรือถูกปิด นาฬิกาจะลองเครือข่าย Wi-Fi ที่เข้ากันได้ซึ่งรู้จักอยู่แล้ว และรุ่นเซลลูลาร์ที่มีบริการอาจถอยกลับไปหาผู้ให้บริการ คู่มือการเชื่อมต่อของนาฬิกาของ Apple อธิบายลำดับนั้นและระบุว่าไอคอน Wi-Fi หมายถึงนาฬิกาอยู่บน Wi-Fi ไม่ได้กำลังคุยกับ iPhone ทราฟฟิกบนเส้นทางเหล่านั้นสิ้นสุดที่นาฬิกา ไม่ใช่ที่โทรศัพท์

ดังนั้น tunnel ของโทรศัพท์ไม่ขยายไปถึงที่นั่น การเชื่อมต่อของนาฬิกาเองนั้น watchOS สร้างขึ้น โดยใช้วิทยุของนาฬิกาและข้อมูลรับรองที่มีอยู่ และโทรศัพท์ไม่ได้ส่งต่อสิ่งเหล่านั้น นี่คือกรณีที่ VPN แบบเข้มงวดสำหรับทราฟฟิกทั้งหมดบนโทรศัพท์ทำงานได้อย่างสมบูรณ์ ขณะที่แอปบนนาฬิกายังเข้าถึงอินเทอร์เน็ตได้

ข้อร้องเรียนตรงกันข้ามพบบ่อยกว่า: แอปบนนาฬิกายล้มเหลวทันทีที่ tunnel ของโทรศัพท์ขึ้น

includeAllNetworks ครอบคลุมอะไรและไม่ครอบคลุมอะไร

เอกสารการกำหนดเส้นทางของ Apple สำหรับ Network Extension ระบุการสื่อสารกับอุปกรณ์เสริม รวมถึงทราฟฟิกไปยัง Apple Watch ไว้ในข้อยกเว้นที่แยกออกมาเมื่ออธิบาย includeAllNetworks เจตนาคือ tunnel ที่กว้างไม่ควรทำลายลิงก์ภายในระหว่างสองอุปกรณ์ อ่านอย่างแคบ: มันป้องกันช่องอุปกรณ์เสริม ไม่ใช่ทุกบริการที่แอปบนนาฬิกาอาจเรียก

มันไม่ได้ให้การรับรองผลิตภัณฑ์ VPN ใดโดยเฉพาะ และไม่พูดอะไรเกี่ยวกับเส้นทางขนส่งที่นาฬิกาเลือกในขณะที่เกิดความล้มเหลว การแจ้งเตือนที่มาช้าไม่ใช่หลักฐานว่า tunnel ทิ้งมันไป

ข้อยกเว้นไม่ได้ทำให้นาฬิกาที่อยู่บน Wi-Fi หรือเซลลูลาร์ของตัวเองกลายเป็นไคลเอนต์ใน tunnel ถ้าคุณต้องการการรับประกันนั้น tunnel ต้องสิ้นสุดในที่ที่ทราฟฟิกของนาฬิกาผ่านจริง และโทรศัพท์ไม่ได้อยู่ในเส้นทางนั้น

อ่านเส้นทางก่อนเปลี่ยนโปรไฟล์

ก่อนแตะการตั้งค่า VPN ให้บันทึกสามสิ่ง: การเชื่อมต่อที่นาฬิการายงาน (โทรศัพท์ Wi-Fi หรือเซลลูลาร์) โทรศัพท์อยู่ในระยะ Bluetooth หรือไม่ และการกระทำหนึ่งอย่างที่ตั้งชื่อแล้วล้มเหลว จากนั้นทำการกระทำนั้นซ้ำโดยไม่เปลี่ยนเส้นทางและปิด VPN หากนโยบายอนุญาต ผลลัพธ์ที่ปรากฏเฉพาะเมื่อ tunnel เปิดอยู่คือปัญหา tunnel และผลลัพธ์ที่ปรากฏทั้งสองกรณีไม่ใช่

เก็บทั้งสองอุปกรณ์ไว้ที่เดิมในการทดลองทั้งสองครั้ง มิฉะนั้นคุณกำลังวัดห้องไม่ใช่ tunnel

เมื่อความล้มเหลวยังคงอยู่หลังการเปรียบเทียบนั้น รายงานที่เป็นประโยชน์ต่อผู้ดูแลเครือข่ายนั้นแคบ: แอปนี้ การกระทำนี้ เส้นทางขนส่งนี้ tunnel เปิดและปิด ข้อกล่าวอ้างทั่วไปเกี่ยวกับความไม่เข้ากันของนาฬิกากับ VPN ตรวจสอบไม่ได้ และมักซ่อนพอร์ทัลดักจับหรือบริการที่ถูกบล็อกไว้หลังข้อกล่าวอ้างเกี่ยวกับวิทยุ