iPhone'da VPN simgesi açık: her uygulamayı mı kapsıyor, yoksa sadece çalışıyor mu?
Tek rozet, üç farklı iddia. Profilin neyi kapsadığını, isteğe bağlı kuralların ne yaptığını ve gerçekte hangi adres ailesini test ettiğinizi ayırın.
Rozet görünür, uygulama hâlâ evdeymiş gibi davranır ve bariz sonuç tünelin bozuk olduğudur. Genellikle hiçbir şey bozuk değildir. Rozet bir bağlantı bildirir, oysa arkasındaki soru kapsamla ilgilidir ve bunlar farklı iddialardır.
Hangi iddiayı yapabileceğinizi üç koşul belirler. Bunlar netleşene kadar her test sonucu belirsizdir.
Tek bir simgenin arkasında üç yanıt saklıdır
İlk soru, tünelin ne yapmasını istediğinizdir. Bir iç wiki'ye ulaşmak, adresinizi bir yayın hizmetinden gizlemek ve tek bir yönetilen uygulamayı korumak, üç farklı profilin karşıladığı üç farklı gereksinimdir.
İkincisi, profilin kime ait olduğudur. Kişisel olarak kurulan yapılandırma, bir yönetim sistemi tarafından itilen yapılandırmadan farklı davranır ve yalnızca ikincisi iOS'un uyguladığı uygulama başına kuralları taşıyabilir. Rozet ikisini ayırt edemez.
Üçüncüsü, üzerinde durduğunuz adres ailesidir. Ağ IPv6 dağıtırken IPv4 taşıyan bir tünel bir yolu tünelin dışında bırakır. Yalnızca bir IPv4 sitesine ulaşan bir test bunu asla göremez.
Uygulama başına profiller yalnızca kendi uygulamalarını kapsar
Uygulama başına VPN, en çok yanlış alarmı üreten durumdur. Profil, trafiği tünele giren uygulamaları adlandırır ve geri kalan her şey tasarım gereği yerel ağda devam eder. Bu nedenle genel adresinizin tarayıcıda aynı kalması beklenen davranıştır, başarısızlık kanıtı değildir. Durum çubuğundaki hiçbir şey bununla çelişmez.
Profilin hangi uygulama için oluşturulduğunu test edin ve yalnızca içeride var olan bir kaynağa karşı test edin. Adlandırılan uygulamadan gelen başarılı bir iç istek, çalışan bir yapılandırmayı tanımlar. Safari'deki normal bir genel adres ise tam olarak yapılandırıldığı gibi çalışan bir uygulama başına profili tanımlar.
İsteğe bağlı kurallar gözlemlediklerinizi değiştirir
İsteğe bağlı yapılandırma, trafiğin kapsanıp kapsanmadığını değil, bir bağlantının ne zaman kurulacağını belirler. Bir kural, belirli bir alan adı istendiğinde tüneli kaldırabilir ve istek bittiğinde indirebilir; bu da olağan kullanım sırasında rozetin görünüp kaybolmasının çalışan tasarım olduğu anlamına gelir. Rozeti yorumlamadan önce kuralları okuyun.
Bu davranış, gün içinde tutarsız görünen sonuçları da açıklar. Aynı uygulama sabah onda tünelden geçebilir ve öğlen doğrudan olabilir, çünkü değişen politika değil tetikleyici koşuldur.
Tek bir sonda kapsam kanıtı değildir
Tarayıcıdaki tek bir kontrol, bir isteğin bir yoldan gittiğini kanıtlar, o kadar. Kendi ağ yığınına sahip ikinci bir uygulama, tünel kalkmadan önce çalışan bir arka plan eşitlemesi veya eski soket hiç yeniden kurulmadığı için ağ değişikliğini atlatan bir bağlantı hakkında hiçbir şey söylemez. Bu boşluk bir kapsam sorunudur, sızıntı değil.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Dördüncü satır bir arızaya işaret eden tek satırdır. Ad çözümlemesi bozuk bağlı bir tünel, eksik bir dönüş rotası veya yalnızca kapalı bir hizmet, uygulamanın bakış açısından aynı görünür.
Yükseltmeden önce ne kaydedilmeli
Profil adını, bir yönetim sisteminden gelip gelmediğini, uygulama başına kurallar olup olmadığını ve başarısız isteğin tam zamanını yazın. Test ettiğiniz adres ailesini ve hangi uygulamadan test ettiğinizi ekleyin. Ekrandaki hiçbir sayı bu listeyi değiştirmez. Bu kayıt, kapsam sorusunu tek turda bir kesintiden ayırır.
Güvenliğin temellerini de göz önünde tutun. Tünel; sertifika doğrulamasının, hesap korumasının veya cihaz izinlerinin yerini almaz. Ağ durumunun yanında beliren bir simge, bunlardan birinin yapılandırıldığının kanıtı değildir ve tam olarak böyle bir rozetin gücüne dayanarak gizlilik iddiası kurulur.
Apple'ın VPN dağıtımına genel bakışı, bu farklılıkların arkasındaki profil türlerini ve isteğe bağlı davranışı açıklar. Bir profilin neyi kapsaması gerektiği konusunda bir yönetim sistemiyle tartışmadan önce onu okuyun.