Mehmonxona tarmog'iga ulanib, Phone ilovasidan bitta qo'ng'iroq qiling, so'ng brauzerni ochib, u mehmonxona manzili o'rniga VPN'ning chiqish manzilini ko'rsatayotganini ko'ring: qarama-qarshi ko'rinadigan va odatda bunday bo'lmagan uchta kuzatuv. Operatorning Wi-Fi qo'ng'irog'i sizning liniyangizda mobil operatoringiz tomonidan ta'minlanadi, VPN esa faqat qurilmangiz yuboradigan ma'lumotlar uchun marshrutlash qatlamidir. Ommaviy IP sahifasini telefon qo'ng'irog'i haqidagi dalil sifatida o'qish noto'g'ri sozlamada yarim kun o'tkazishning eng tez yo'lidir. Ikkala xizmatdan birini ham ikkinchisining alomati bilan baholab bo'lmaydi, va ularni tekshirish tartibi javobni o'zgartiradi.

Bitta tunnel har bir qo'ng'iroqni ko'taradi degan afsona

VPN ulangandan so'ng, telefon yuboradigan hamma narsa, ovoz ham, endi provayder serveri orqali chiqadi degan tasavvur paydo bo'ladi. Ma'lumot haqiqatan tunnel o'rnatgan marshrutlar bo'ylab ketadi, lekin operatorning ovoz xizmati sukut bo'yicha o'sha marshrutlardan biri emas: uni operatorning yadro tarmog'i yetkazib beradi, tunnel esa bu yadro tarmog'ini hech qachon almashtirmaydi. Phone ilovasidagi Wi-Fi qo'ng'iroq rejimi abonent liniyangizga bog'langan taklifdir. Iste'molchi VPN profili uni ta'minlay olmaydi va bekor ham qila olmaydi.

Xabar yoki biznes ilovasi ichida qilingan qo'ng'iroqlar boshqa mahsulot. Bunday ilovaning o'z hisobi, o'z serverlari va o'z media yo'li bor, shuning uchun bu qo'ng'iroqlar odatda tunnel ichida yuradi va tunnel buzilganda buzilishi mumkin. Muvaffaqiyatsiz qo'ng'iroqni biron bir sozlamaga tegishdan oldin liniya darajasidagi xizmat yoki ilova darajasidagi hisob deb tasniflash taxminlarning ko'pini yo'q qiladi.

Bu liniyada Wi-Fi qo'ng'iroq haqiqatan ta'minlanganmi?

VPN haqidagi har qanday savoldan oldin operatoringiz va telefoningiz bu funksiyani qo'llab-quvvatlashini hamda siz sinab ko'rayotgan aniq liniya uchun yoqilganini tekshiring. Apple'ning Wi-Fi qo'ng'iroqni sozlash bo'yicha qo'llanmasi operatorga xos yoqish yo'lini va liniya faol bo'lgach telefon ko'rsatadigan holatni tushuntiradi. Bu holat bo'lmasa yoki operatoringiz ro'yxatda umuman ko'rinmasa, VPN tekshirilishi kerak bo'lgan narsa emas.

Keyin o'zingiz nazorat qiladigan raqamga oddiy bitta qo'ng'iroq qiling va qo'ng'iroq ulanayotganda holat ko'rsatkichini kuzating. Wi-Fi ulangan deb ko'rsatadigan telefon faqat ma'lumot aloqasi ishlayotganini isbotladi; ovozni qaysi tarmoq tashiganini isbotlamadi. Ovoz qanday marshrutlanishini ko'rish uchun hech qachon tez yordam qo'ng'iroq qilmang va xabar ilovasi ichidagi ovozli qo'ng'iroqni operator funksiyasi haqidagi dalil deb hech qachon hisoblamang. Bular alohida nosozlik usullariga ega alohida xizmatlar, va biri ikkinchisi haqida hech narsa demaydi.

Agar alomat faqat VPN yoqilganda paydo bo'lsa, liniya, Wi-Fi tarmogi va qo'ng'iroq maqsadini o'zgarmas tutib, har bir sinovda bitta o'zgaruvchini o'zgartiring. Boshqariladigan telefonda profilsiz qiyosiy sinov faqat administrator oldindan rozi bo'lgan taqdirda qonuniydir.

IncludeAllNetworks va ExcludeCellularServices qayerda joylashadi

Qurilma boshqaruvi profilidagi IKEv2 yuklamasi bu bo'linishni hal qiladigan ikkita kalitni olib yuradi. IncludeAllNetworks VPN ilovasi tasodifan ushlaydigan narsani emas, qurilmaning butun trafigini tunnelga itaradigan kalitdir. U o'rnatilgach, ExcludeCellularServices internetda marshrutlanadigan xizmat trafigini tunneldan qaytarib kesib chiqarishi mumkin, va Wi-Fi qo'ng'iroq shu istisno nomlagan xizmatlardan biridir. Operator to'g'ridan-to'g'ri o'z yadro tarmog'iga yo'naltiradigan va hech qachon ommaviy internetdan o'tmaydigan trafik, bu ikki kalit nima desa ham, tunneldan tashqarida qoladi.

Kalitlar profil nimani ifodalashi mumkinligini tasvirlaydi, provayderingiz aslida nima yetkazib berganini emas. ExcludeCellularServices tashlab ketgan profil funksiyani tunnel ichida ushlab turishi mumkin, tahrirlanadigan kalitni ko'rsatmaydigan provayder esa sizni foydalanuvchiga ko'rinadigan hech qanday boshqaruvsiz qoldirishi mumkin. Buni hal qiladigan hujjat siz o'rnatgan yuklama, va administratoringiz uni sizga so'zma-so'z o'qib bera oladi.

Nega ommaviy IP sahifa qo'ng'iroqni kuzata olmaydi

VPN chiqish manzilini ko'rsatadigan sahifa bir lahzada bitta ilovadan bitta HTTP so'rovini o'lchadi. U ovozli qo'ng'iroq ishlatgan interfeys haqida hech narsa demaydi, va ulanadigan qo'ng'iroq tunnel boshqa trafik uchun sog'lommi-yo'qmi degani haqida hech narsa demaydi. Birini ikkinchisining o'rnida ishlatish ishonchli eshitiladigan va noto'g'ri xulosalar beradi.

Maxfiylik tomonini ham xuddi shunday aniq tuting: operator hali ham abonent yozuvingizni saqlaydi va hali ham liniya xizmatini yetkazib beradi, shuning uchun boshqa veb chiqish sizni bu hisobdan ajratmaydi. VPN o'zi ushlagan trafikning marshrutlarini qayta yozadi; u mobil liniyani boshqa operatorga ko'chirmaydi.

Siyosatingizni buzmaydigan diagnostika tartibi

Liniyadan boshlang: funksiya yoniq, operator ro'yxatda, ko'rsatkich bor, bitta oddiy qo'ng'iroq qilingan. Keyin profilni ko'zdan kechirib, IncludeAllNetworks yoniqmi va ExcludeCellularServices nimaga sozlanganini so'rang. Ikkisi ham toza qaytgandan keyingina tunnelning o'zi e'tiboringizga loyiq.

Aslida xohlagan natijangizni yozib qo'ying: ishlaydigan ruxsat etilgan telefon funksiyasi, tunnel uchun ma'lum qamrov bilan. Bu javob operator yangilanishiga, yangi tarmoqqa yoki qayta ko'rilgan profilga bardosh beradi, paketlar haqidagi taxmin esa hech narsaga bardosh bermaydi. Agar profilni boshqarsangiz, trafikni to'sish qoidalarining yonida o'sha yuklamadagi ovoz xizmati istisnolarini o'qing, chunki ikkisi bir-biriga ta'sir qiladi. Agar siz foydalanuvchi bo'lsangiz, operatorning qo'llab-quvvatlash kanali va VPN provayderingizning hujjatlashtirilgan xatti-harakati chiptada keltirishga arziydigan ikkita manbadir.

O'xshash maqolalar