Apple Watch’ingiz iPhone’ning VPN ulanishidan foydalanadimi?

Soatda ochish mumkin bo‘lgan VPN sozlamasi yo‘q, va bu birinchi tushunilishi kerak bo‘lgan narsa. Butun VPN konfiguratsiyasi juftlangan iPhone’da, profil ichida yoki ilovaning Network Extension qismida turadi. Soat trafigi haqiqatan o‘sha tunneldan o‘tadimi, bu o‘sha paytda soat qaysi ulanishdan foydalanayotganiga bog‘liq. Shu bitta fakt telefon VPN’da turganda soat ishlashda davom etishi yoki aksincha bo‘lishi haqidagi chalkash xabarlarning ko‘pini tushuntiradi.

watchOS’da ko‘rsatib bo‘ladigan VPN mijozi yo‘q

watchOS VPN konfiguratsiya ekranisiz keladi, shuning uchun har bir soat uchun alohida tunnel yo‘q — uni yoqish yoki tuzatish mumkin emas. iPhone’ga o‘rnatilgan profil iPhone’ga tegishli, soat esa xulq-atvorni faqat ikki qurilma bo‘lishadigan yo‘llar orqali meros oladi. Soatdagi VPN sozlamasi haqidagi har qanday da’voni odam telefon ekranini tasvirlayotganining belgisi deb qabul qiling.

Shuning uchun ham MDM jamoalari VPN yuklamasini telefonlarga yuborgandek soatga yubora olmaydi.

Soatda uzatish yo‘llari to‘plami bor va u ular orasida doim tanlaydi: yaqin telefon bilan Bluetooth, o‘zida hisob ma’lumotlari bo‘lgan mos Wi-Fi tarmog‘i yoki tarifli modelda uyali aloqa. Har bir tanlov paketlarni kim olib o‘tishini o‘zgartiradi, va sizning tunnelingiz uchun muhim qism aynan shu.

Bluetooth: paketlarni telefon olib o‘tadi

Telefon yaqin bo‘lganda soat Bluetooth’ni afzal ko‘radi, chunki u Wi-Fi yoki uyali aloqadan ancha kam quvvat sarflaydi. Soatdagi ilova ma’lumotlari shu yo‘l bilan chiqadi, telefonga yetib boradi va keyin telefon o‘zi yaratadigan yoki uzatadigan boshqa har qanday trafik kabi uning marshrutlash va tunnel qoidalariga bo‘ysunadi. Bu holatda telefon VPN’i haqiqatan yo‘lda turadi. Soat hech qachon o‘z ulanishini ochmagan bo‘lsa ham, tunnel yoniq turganda soat ilovasi muvaffaqiyatsiz bo‘lishining sababi shu.

Bu uzatish soatning tunnelga kirishi bilan bir xil emas. Tunnel telefonning tarmoq stekiga tegishli, soat esa uni umuman ko‘rmaydi: na manzil taqsimlash, na o‘z marshrutlari, na o‘qish uchun tunnel holati. Siz soat trafigini tunnel ichida alohida sessiya sifatida topa olmaysiz.

Foydali sinov — Bluetooth’ni faqat telefonda o‘chirib, muvaffaqiyatsiz amalni takrorlash. Agar ishlay boshlasa, yo‘l telefon orqali uzatish edi.

Wi-Fi va uyali aloqa: soat tunneldan chiqadi

Agar Bluetooth masofadan chiqsa yoki o‘chirilsa, soat o‘zi bilgan mos Wi-Fi tarmog‘ini sinab ko‘radi, xizmatga ega uyali model esa operatorga qaytishi mumkin. Apple’ning soat ulanishi bo‘yicha qo‘llanmasi shu tartibni tasvirlaydi va Wi-Fi belgisi soat iPhone bilan gaplashmayotganini, Wi-Fi’da turganini bildirishini qayd etadi. Bu yo‘llardagi trafik telefonda emas, soatda tugaydi.

Demak telefon tunneli u yerga yetib bormaydi. Soatning o‘z ulanishlarini watchOS soatning radiolari va o‘zida bor hisob ma’lumotlari bilan yaratadi, telefon ularni uzatmaydi. Telefonda barcha trafikni qamrab oluvchi qat’iy VPN bexato ishlab turgan holda soat ilovasi hali ham internetga yetib boradigan holat shu.

Qarama-qarshi shikoyat ko‘proq uchraydi: telefon tunneli ko‘tarilishi bilan soat ilovasi muvaffaqiyatsiz bo‘ladi.

includeAllNetworks nimani qamraydi va nimani qamramaydi

Apple’ning Network Extension uchun marshrutlash hujjatlari includeAllNetworks’ni tasvirlaganda ajratadigan istisnolar qatorida Apple Watch’ga trafikni ham o‘z ichiga olgan hamroh qurilmalar aloqasini sanaydi. Maqsad — keng tunnel ikki qurilma o‘rtasidagi mahalliy bog‘lanishni buzmasligi. Buni tor o‘qing: u hamroh kanalini himoya qiladi, soat ilovasi chaqirishi mumkin bo‘lgan har bir xizmatni emas.

U shuningdek hech qanday aniq VPN mahsulotini sertifikatlamaydi va nosozlik paytida soat qaysi uzatish yo‘lini tanlagani haqida hech narsa demaydi. Kech kelgan bildirishnoma tunnel uni tashlab yuborganiga dalil emas.

Istisno o‘z Wi-Fi yoki uyali aloqasidagi soatni tunnel ichidagi mijozga ham aylantirmaydi. Agar sizga shunday kafolat kerak bo‘lsa, tunnel soat trafigi haqiqatan o‘tadigan joyda tugashi kerak, telefon esa bu yo‘lda emas.

Profilni o‘zgartirishdan oldin yo‘lni o‘qing

VPN konfiguratsiyasiga tegishdan oldin uch narsani yozib qo‘ying: soat xabar beradigan ulanish (telefon, Wi-Fi yoki uyali), telefon Bluetooth masofasidami, va muvaffaqiyatsiz bo‘ladigan bitta nomli amal. Keyin shu amalni yo‘lni o‘zgartirmasdan va VPN o‘chirilgan holda takrorlang, agar siyosat ruxsat bersa. Faqat tunnel yoniq turganda ko‘rinadigan natija tunnel muammosi, ikkala holatda ham ko‘rinadigan natija esa bunday emas.

Ikkala sinovda ham ikkala qurilmani bir joyda saqlang, aks holda tunnelni emas, xonani o‘lchaysiz.

Nosozlik shu taqqoslashdan keyin ham qolsa, tarmoq administratoriga foydali hisobot tor bo‘ladi: bu ilova, bu amal, bu uzatish yo‘li, tunnel yoniq va o‘chiq. Soat va VPN mos kelmasligi haqidagi umumiy da’volar tekshirib bo‘lmaydi va ular odatda radio haqidagi da’vo ortiga ushlab qolish portali yoki bloklangan xizmatni yashiradi.