Shaxsiy VPN yoki paket tunneli: iPhone uchun ikki VPN modeli
Bir model iOS ning ichki IPsec yoki IKEv2 sini sozlaydi; ikkinchisi o'z protokolini amalga oshiruvchi provayder beradi. Mahsulot nomi qaysinisini olganingizni aytmaydi.
Ikki iPhone ilovasi ham Sozlamalarga VPN yozuvini qo'yishi, ikkalasi ham o'zini VPN mijoz deb atashi va deyarli hech qanday tatbiqni bo'lishmasligi mumkin. Apple bunday integratsiyalardan birini Shaxsiy VPN deb ataydi va asosiy chalkashlikni aynan shu nom keltirib chiqaradi. Shaxsiy VPN ichki IPsec yoki IKEv2 tatbiqidan foydalanadigan konfiguratsiyalarni yaratish va boshqarish uchun API. Paket tunneli provayderi boshqa model: ilova o'z protokolining mijoz tomonini amalga oshiruvchi kengaytma beradi. Keyin odamlar bu yorliqdan chiqaradigan hamma narsa — shifrlardan tortib egalikkacha va telefonni boshqarish kerakmi yoki yo'qmi — xulosa, bayonot emas.
Tunnelni kim amalga oshiradi
Bu bo'linish biror narsa buzilganda kim javobgar ekanini belgilaydi. Ichki IPsec yoki IKEv2 bilan tunnelning holat mashinasi iOS ga tegishli, konfiguratsiya va tugmalar esa ilovaga tegishli. Provayder bilan ilova ikkalasiga ham ega, shuning uchun protokol xatosi operatsion tizim yangilanishi o'rniga ilova yangilanishiga aylanadi.
Protokolni kim amalga oshiradi deb so'rasangiz, taqqoslash qisqa.
| Integration | Apple interface | Protocol implementation |
|---|---|---|
| Personal VPN | NEVPNManager with a Personal VPN configuration | The system IPsec or IKEv2 client |
| Packet tunnel | NETunnelProviderManager plus the provider extension | Whatever the extension implements |
Shaxsiy VPN hujjatlari ilova birinchi marta konfiguratsiyani saqlaganda foydalanuvchining aniq ruxsat so'rovini ham qayd etadi, bu odatda VPN ilovalariga emas, o'sha modelga tegishli.
Yorliq haqida voz kechishga arziydigan ikki da'vo
Birinchisi — Shaxsiy VPN shifr tanlaydi. Unday emas; kelishilgan to'plam protokoldan va uning konfiguratsiyasidan keladi, Shaxsiy yorlig'i esa qaysi birini olishingiz haqida hech narsa demaydi. Ikkinchisi — Shaxsiy VPN proksi yoki cheklangan tunnelni bildiradi. U ichki IPsec yoki IKEv2 ni bildiradi, bu esa marshrutlar shunday desa to'liq tunnel.
Shuning uchun ilova mavjudligi sim protokoli haqida dalil emas. WireGuard yoki OpenVPN gapiradigan uchinchi tomon mijozi tuzilishiga ko'ra provayder ilovasi, chunki iOS bu protokollarni mahalliy tarzda amalga oshirmaydi.
Nega korporativ ibora chalg'itadi
Apple hujjatlari NETunnelProviderManager konfiguratsiyalarini oddiy korporativ VPN konfiguratsiyalari deb tasniflaydi. Bu ibora API toifasi bo'lib, odamlarni ikki qarama-qarshi xatoga undaydi: iste'molchi ilovasi provayder modelini ishlata olmaydi deb o'ylash va telefon buning uchun nazorat ostida bo'lishi kerak deb o'ylash. Ikkalasi ham kelib chiqmaydi. Iste'molchi ilovalari provayderlarni muntazam taqdim etadi, nazorat esa siyosatni kim qo'llashi mumkinligi haqidagi alohida savol.
Boshqaruv egaligi o'sha to'rtinchi savol bo'lib, u ikki modeldan ham mustaqil. Tashkilot o'rnatgan konfiguratsiya o'z shaxsiyati, trafik qamrovi va hayot sikli qoidalariga ega bo'lib, ular profil bilan birga yuradi, tasodifan o'rnatilgan ilova bilan emas. Ularni integratsiya modeli bilan birga o'qing, chunki boshqariladigan ichki profil va boshqarilmaydigan provayder profili bitta telefonda bir vaqtda bo'lishi mumkin.
Skrinshot o'rniga dalilni tekshiring
Skrinshotlar mavjud eng yomon dalil, chunki Sozlamalardagi guruhlash versiyalar orasida o'zgaradi. Boshqariladigan profil o'z yuk turini nomlaydi: ichki profil IKEv2 yoki IPsec kabi VPN turini e'lon qiladi, provayder profili esa provayderning paket identifikatorini nomlovchi kichik turni olib yuradi. Buni oldingizdagi qurilmada tekshirish mumkin va u keyingi qayta dizayndan ham omon qoladi.
Ilovaning o'ziga kelsak, ishlatiladigan sinf xuddi shu savolga boshqa tomondan javob beradi: Shaxsiy VPN API sidan konfiguratsiya obyektlari yoki provayder menejeri va uning kengaytmasi.
Keyin operator haqiqatda nima taqdim etishiga qarab tanlang. Mos mahalliy profil mavjud joyda ichki yo'lning harakatlanuvchi qismlari kamroq va yangilash uchun bir narsa kam. Xizmatga iOS taqdim etmaydigan protokol kerak bo'lsa, provayder ilovasi yagona variant va uning chiqish ritmi xavfingizning bir qismiga aylanadi.
Yozuvni ulanish bilan birga saqlang
Autentifikatsiya va resurs siyosatini ilovaga emas, ulanish yozuviga bog'lang, shunda qayta o'rnatish ruxsat modelini o'zi bilan olib ketmaydi. Bu yozuv tunnel ko'tarilib, boshqa hech narsa ishlamaganda qo'llab-quvvatlash muhandisiga kerak bo'ladigan narsadir.
Oxirida so'rashga arziydigan savol qaysi model yaxshiroq degani emas. Bu — operatoringiz qaysi modelni qo'llab-quvvatlaydi va tungi soat ikkida haqiqatan qo'lingizdagi vositalar bilan qaysinisini tuzatishingiz mumkin.