Ang VPN lock ng iyong iPhone ay patakaran, hindi ang protocol

Nagpapakita ng konektado ang icon ng VPN, bumabagsak ang tunnel nang ilang sandali habang nagbabago ang network, at ang trapikong dapat nakaharang ay lumalabas sa selular. Walang anumang nagpahayag ng agwat sa interface. Ang feature na inaasahan mo ay patakaran ng kliyente at ng platform, at ang pangalan ng protocol sa mga setting ay hindi naglalarawan ng nangyayari sa segundong iyon.

Ilarawan ang lock bilang kontrata tungkol sa mga estado, hindi bilang katangian ng IKEv2 o ng On Demand.

Ang sintomas: sinasabi ng icon na konektado

Ang icon ay sumasalamin sa pananaw ng kliyente sa sarili nitong estado, at ang pananaw na iyon ay maaaring mahuli sa katotohanan nang haba ng isang muling pagkonekta. Ang nakaimbak na pahina, mabilis na muling pagkonekta o pag-refresh ng estado ay itinatago ang pagitan. Ang tanong na sulit itanong ay hindi kung berde ang icon, kundi kung ano ang pinahintulutan ng device habang wala ang tunnel. Ang parehong pagkaantala ang nagpapaliwanag kung bakit napakahinang ebidensya ng screenshot ng app: nagtatala ito ng estado, hindi ng pagbabago.

Ang tanong na iyon ay may sagot lamang kung tinutukoy ito ng patakaran.

Ano ang talagang pinapanatili ng protocol

Pinapanatili at binabago ng IKEv2 ang isang awtentikadong relasyong IPsec, at ang mga feature ng mobility ay tumutulong na maibalik ito pagkatapos ng pagbabago ng address. Iyon ay pahayag tungkol sa siklo ng buhay ng tunnel. Wala itong sinasabi tungkol sa pahintulot ng iPhone na magpadala ng ibang trapiko sa agwat, dahil ang pahintulot na iyon ay pag-aari ng platform at ng kliyente, hindi ng pagpapalitan ng mga key. Ang device na muling kumonekta nang mas mababa sa isang segundo ay may window pa rin, at nasa window na iyon ang kawili-wiling pag-uugali.

Ang On Demand ay paglalarawan din ng pag-uugali sa pag-activate, hindi isang pangkalahatang garantiya ng pagharang.

Ano ang iniaalok ng platform sa isang developer

Ang Network Extension ng Apple ay naglalantad ng mga kontrol sa saklaw ng trapiko, at ang gabay sa routing nito ay nagbubukod ng pag-uugaling isinasama ang lahat ng network mula sa ordinaryong isinamang ruta at inililista ang mga pagbubukod ng system. Mayroon ding pinamamahalaang modelo ng deployment na Always On, hiwalay sa setting ng awtomatikong koneksyon ng personal na app. Kung ginagamit ng isang partikular na app ang anuman sa mga ito ay katangian ng app, hindi ng protocol na sinasalita nito.

Ang pangalan ng isang toggle ay hindi ebidensya kung aling API ang tinatawag ng app.

Basahin ang feature bilang kontrata

Hilingin sa provider na tukuyin ang limang estado: paunang pag-activate, hindi inaasahang pagkawala ng tunnel, sadyang pagdiskonekta, paglabas sa app at muling pag-boot ng device. Ilagay ang mga pagbubukod ng system at anumang sadyang pag-access sa LAN sa tabi ng listahang iyon. Pagkatapos ay itanong kung opsyonal ang feature, ipinilit ng pamamahala o nakadepende sa isang mode ng kliyente, dahil ang paghinto na pinipili ng user at ang lock na ipinipilit ng isang organisasyon ay dalawang magkaibang produkto. Isulat ang limang sagot na iyon sa talaan ng deployment, dahil ang susunod na tagasuri ay magtatanong ng eksaktong mga iyon.

Ang feature na humaharang sa hindi inaasahang pagkawala ngunit hindi sa sadyang pagdiskonekta ay isang magkakaugnay na disenyo. Hindi lamang iyon ang inilarawan ng pahina ng marketing.

Paano subukan ang mga agwat

Subukan ang isang pagbabago sa isang pagkakataon gamit ang hindi mapanganib na trapiko, sa app at pamilya ng address na mahalaga sa iyo. Kumpirmahin kung ano ang pinahintulutan sa agwat, hindi kung ano ang ipinakita ng icon pagkatapos. Itala ang bersyon ng kliyente at ang patakaran sa tabi ng resulta, dahil pareho silang nagbabago at wala sa kanila ang nakikita mula sa screen ng mga setting ng telepono. Iyon lamang ang paraan upang maihiwalay ang tunay na agwat sa mabagal na icon.

Kung mahalaga ang sagot para sa pagsunod, hingin ito nang nakasulat sa halip na hulaan mula sa label ng produkto.