Apple Watch’ınız iPhone’un VPN bağlantısını kullanıyor mu?

Saatin açabileceğiniz bir VPN ayarı yok, ve anlaşılması gereken ilk şey bu. Tüm VPN yapılandırması eşleştirilmiş iPhone’da, bir profilde ya da bir uygulamanın Network Extension’ı içinde durur. Saatin trafiğinin gerçekten o tünelden geçip geçmediği, saatin o anda hangi bağlantıyı kullandığına bağlıdır. Bu tek gerçek, telefon VPN’deyken saatin çalışmaya devam etmesi ya da bunun tersiyle ilgili kafa karıştırıcı raporların çoğunu açıklar.

watchOS’ta işaret edilecek bir VPN istemcisi yok

watchOS, VPN yapılandırma ekranı olmadan gelir; bu yüzden her saat için açılacak ya da hata ayıklanacak ayrı bir tünel yoktur. iPhone’a kurulan bir profil iPhone için geçerlidir ve saat davranışı yalnızca iki cihazın paylaştığı yollardan devralır. Saatte bir VPN ayarı olduğu yolundaki her iddiayı, kişinin telefonun ekranını anlattığının işareti olarak görün.

Bu yüzden MDM ekipleri VPN yükünü telefona gönderdiği gibi saate gönderemez.

Saatte olan şey bir dizi taşıma yolu ve sürekli bunlar arasında seçim yapar: yakındaki telefona Bluetooth, kimlik bilgilerine sahip olduğu uyumlu bir Wi-Fi ağı ya da planı olan bir modelde hücresel. Her seçim paketleri kimin taşıdığını değiştirir ve sizin tüneliniz için önemli olan kısım budur.

Bluetooth: paketleri telefon taşır

Telefon yakındayken saat Bluetooth’u tercih eder çünkü Wi-Fi ya da hücreselden çok daha az enerji harcar. Saatteki bir uygulamanın verisi o bağlantıdan çıkar, telefona ulaşır ve sonra telefonun ürettiği ya da aktardığı her trafik gibi onun yönlendirme ve tünel kurallarına uyar. Bu durumda telefonun VPN’i gerçekten yoldadır. Saat hiç kendi bağlantısını açmamış olsa da tünel açıkken saatteki bir uygulamanın başarısız olabilmesinin nedeni budur.

O aktarma, saatin tünele katılmasıyla aynı şey değildir. Tünel telefonun ağ yığınına aittir ve saatin ona hiçbir görüşü yoktur: adres ataması yok, kendi rotaları yok, okunacak tünel durumu yok. Saatin trafiğini tünelin içinde ayrı bir oturum olarak bulamazsınız.

Yararlı bir test, yalnızca telefonda Bluetooth’u kapatıp başarısız işlemi yinelemektir. Çalışmaya başlarsa yol telefonun aktarmasıydı.

Wi-Fi ve hücresel: saat tünelden çıkar

Bluetooth menzilden çıkarsa ya da kapatılırsa saat, zaten bildiği uyumlu bir Wi-Fi ağını dener ve hizmeti olan hücresel model operatöre geri dönebilir. Apple’ın saat bağlantısı kılavuzu bu sırayı açıklar ve Wi-Fi simgesinin saatin iPhone ile konuşmadığını, Wi-Fi’da olduğunu gösterdiğini belirtir. Bu yollardaki trafik telefonda değil saatte biter.

Yani telefonun tüneli oraya uzanmaz. Saatin kendi bağlantılarını watchOS, saatin radyolarını ve sahip olduğu kimlik bilgilerini kullanarak kurar ve telefon bunları aktarmaz. Telefonda tüm trafiği kapsayan katı bir VPN kusursuz çalışırken saatteki bir uygulamanın hâlâ internete ulaşabildiği durum budur.

Ters şikâyet daha yaygındır: telefonun tüneli kalktığı anda saatteki uygulama başarısız olur.

includeAllNetworks neyi kapsar, neyi kapsamaz

Apple’ın Network Extension için yönlendirme belgeleri, includeAllNetworks’ü açıklarken ayırdığı istisnalar arasında Apple Watch’a giden trafik de dahil olmak üzere yardımcı cihaz iletişimini sayar. Amaç, geniş bir tünelin iki cihaz arasındaki yerel bağlantıyı koparmamasıdır. Bunu dar okuyun: yardımcı kanalı korur, saatteki bir uygulamanın çağırabileceği her hizmeti değil.

Ayrıca belirli bir VPN ürününü sertifikalandırmaz ve arıza anında saatin hangi taşıma yolunu seçtiği konusunda hiçbir şey söylemez. Geç gelen bir bildirim, tünelin onu düşürdüğünün kanıtı değildir.

İstisna, kendi Wi-Fi ya da hücresel bağlantısındaki bir saati tünellenmiş bir istemciye de dönüştürmez. Bu güvenceye ihtiyacınız varsa tünel, saatin trafiğinin gerçekten geçtiği yerde bitmelidir ve telefon o yolda değildir.

Profili değiştirmeden önce yolu okuyun

VPN yapılandırmasına dokunmadan önce üç şeyi not edin: saatin bildirdiği bağlantı (telefon, Wi-Fi ya da hücresel), telefonun Bluetooth menzilinde olup olmadığı ve başarısız olan adı belirli bir işlem. Sonra o işlemi yol değişmeden ve VPN kapalıyken yineleyin, politika izin veriyorsa. Yalnızca tünel açıkken ortaya çıkan sonuç bir tünel sorunudur, iki durumda da ortaya çıkan sonuç ise değildir.

İki denemede de iki cihazı aynı yerde tutun, yoksa tüneli değil odayı ölçersiniz.

Arıza bu karşılaştırmayı atlatırsa, ağ yöneticisine yararlı rapor dardır: bu uygulama, bu işlem, bu taşıma yolu, tünel açık ve kapalı. Saat ile VPN uyumsuzluğuna dair genel iddialar doğrulanamaz ve genellikle radyoya dair bir iddianın arkasına bir yakalama portalı ya da engellenmiş bir hizmet saklarlar.