Naka-on ang icon ng VPN sa iPhone: Sinasaklaw ba nito ang bawat app o gumagana lang?
Isang badge, tatlong magkakaibang pahayag. Paghiwalayin ang saklaw ng profile, ang ginagawa ng mga patakaran sa kahilingan, at kung aling pamilya ng address ang aktwal na sinubukan mo.
Lumalabas ang badge, kumikilos pa rin ang app na parang nasa bahay, at ang malinaw na konklusyon ay sira ang tunnel. Karaniwang walang sira. Ang badge ay nag-uulat ng isang koneksyon, habang ang tanong sa likod nito ay tungkol sa saklaw, at magkaibang pahayag ang mga ito.
Tatlong kondisyon ang nagtatakda kung aling pahayag ang maaari mong gawin. Hangga't hindi ito nilinaw, ang anumang resulta ng pagsubok ay malabo.
Tatlong sagot ang nakatago sa likod ng isang icon
Ang unang tanong ay kung ano ang gusto mong gawin ng tunnel. Makarating sa isang panloob na wiki, itago ang iyong address mula sa isang streaming service, at protektahan ang isang pinamamahalaang app ay tatlong magkakaibang pangangailangan na tinutugunan ng tatlong magkakaibang profile.
Ang pangalawa ay kung kanino ang profile. Ang config na personal na naka-install ay kumikilos nang iba kaysa sa itinutulak ng isang management system, at tanging ang pangalawa ang makapagdadala ng mga patakaran sa bawat app na ipinapatupad ng iOS. Hindi kayang ipagkaiba ng badge ang dalawa.
Ang pangatlo ay ang pamilya ng address na kinatatayuan mo. Ang tunnel na nagdadala ng IPv4 habang namimigay ng IPv6 ang network ay nag-iiwan ng isang landas sa labas ng tunnel. Ang pagsubok na nakakaabot lamang sa isang IPv4 site ay hindi ito makikita kailanman.
Ang mga profile sa bawat app ay sumasaklaw lamang sa kanilang mga app
Ang VPN sa bawat app ang kaso na lumilikha ng pinakamaraming huwad na alerto. Pinangalanan ng profile ang mga app na pumapasok sa tunnel ang trapiko, at ang lahat ng iba ay nagpapatuloy sa lokal na network ayon sa disenyo. Kaya't ang pananatiling pareho ng iyong pampublikong address sa browser ay inaasahang pag-uugali, hindi patunay ng kabiguan. Wala sa status bar ang sumasalungat dito.
Subukan ang app na ginawan ng profile, at subukan ito laban sa isang resource na umiiral lamang sa loob. Ang matagumpay na panloob na kahilingan mula sa pinangalanang app ay naglalarawan ng gumaganang setup. Ang isang normal na pampublikong address sa Safari ay naglalarawan noon ng profile sa bawat app na gumagana nang eksakto ayon sa na-configure.
Binabago ng mga patakaran sa kahilingan ang iyong napapansin
Ang config sa kahilingan ay nagtatakda kung kailan itinatag ang koneksyon, hindi kung sakop ang trapiko. Maaaring itaas ng isang patakaran ang tunnel kapag hiniling ang isang partikular na domain at ibaba ito kapag natapos ang kahilingan, na nangangahulugang ang paglitaw at paglaho ng badge sa ordinaryong paggamit ay ang disenyong gumagana. Basahin ang mga patakaran bago bigyang-kahulugan ang badge.
Ipinapaliwanag din ng pag-uugaling iyon ang mga resultang mukhang hindi pare-pareho sa buong araw. Ang parehong app ay maaaring dumaan sa tunnel nang alas-diyes ng umaga at maging direkta sa tanghali, dahil nagbago ang kondisyon ng trigger, hindi ang patakaran.
Ang isang pagsusuri ay hindi patunay ng saklaw
Ang isang pagsusuri sa browser ay nagpapatunay na ang isang kahilingan ay dumaan sa isang landas, at wala nang iba. Wala itong sinasabi tungkol sa pangalawang app na may sariling network stack, isang background sync na tumakbo bago tumaas ang tunnel, o isang koneksyon na nakaligtas sa pagbabago ng network dahil hindi kailanman naibalik ang lumang socket. Ang puwang na iyon ay problema ng saklaw, hindi pagtagas.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Ang ikaapat na hilera lang ang tumuturo sa depekto. Ang konektadong tunnel na may sirang resolusyon ng pangalan, nawawalang return route, o serbisyong simpleng down ay magkamukha mula sa pananaw ng app.
Ano ang itatala bago mag-escalate
Isulat ang pangalan ng profile, kung nagmula ito sa isang management system, kung may mga patakaran sa bawat app, at ang eksaktong oras ng nabigong kahilingan. Idagdag ang pamilya ng address na sinubukan at ang app na pinagsubukan. Walang numero sa screen ang pumapalit sa listahang iyon. Ang talaang iyon ay naghihiwalay ng tanong sa saklaw mula sa outage sa isang ikot.
Panatilihin ding nakikita ang mga batayan ng seguridad. Hindi pinapalitan ng tunnel ang validation ng certificate, proteksyon ng account, o mga pahintulot ng device. Ang icon na lumilitaw sa tabi ng status ng network ay hindi patunay na may naka-configure sa mga iyon, at ang pagtrato dito nang ganoon ang paraan ng paggawa ng pahayag sa privacy batay sa lakas ng badge.
Ang pangkalahatang-tanaw ng deployment ng VPN ng Apple ay naglalarawan ng mga uri ng profile at ng pag-uugali sa kahilingan sa likod ng mga pagkakaibang ito. Basahin ito bago makipagtalo sa isang management system tungkol sa dapat saklawin ng isang profile.