Apple Watch của bạn có dùng kết nối VPN của iPhone không?

Đồng hồ không có cài đặt VPN nào bạn có thể mở, và đó là điều đầu tiên cần hiểu. Toàn bộ cấu hình VPN nằm trên iPhone đã ghép nối, trong một hồ sơ hoặc bên trong Network Extension của một ứng dụng. Việc lưu lượng của đồng hồ có thực sự đi qua đường hầm đó hay không phụ thuộc vào việc đồng hồ đang dùng liên kết nào tại thời điểm ấy. Riêng sự thật này giải thích phần lớn các báo cáo khó hiểu về chiếc đồng hồ vẫn hoạt động trong khi điện thoại đang dùng VPN, hoặc ngược lại.

watchOS không có ứng dụng khách VPN nào để chỉ vào

watchOS được cung cấp không có màn hình cấu hình VPN, nên không có đường hầm riêng cho từng đồng hồ để bật hay gỡ lỗi. Một hồ sơ cài trên iPhone áp dụng cho iPhone, và đồng hồ chỉ kế thừa hành vi qua những đường mà hai thiết bị chia sẻ. Hãy coi mọi khẳng định về cài đặt VPN trên đồng hồ là dấu hiệu người nói đang mô tả màn hình của điện thoại.

Đó cũng là lý do các nhóm MDM không thể đẩy một tải trọng VPN tới đồng hồ như họ đẩy tới điện thoại.

Đồng hồ có một tập hợp các tuyến vận chuyển, và nó liên tục chọn giữa chúng: Bluetooth tới điện thoại ở gần, một mạng Wi-Fi tương thích mà nó có thông tin đăng nhập, hoặc mạng di động trên mẫu có gói cước. Mỗi lựa chọn thay đổi ai mang các gói tin, và đó chính là phần quan trọng với đường hầm của bạn.

Bluetooth: điện thoại mang các gói tin

Khi điện thoại ở gần, đồng hồ ưu tiên Bluetooth vì nó tốn ít năng lượng hơn nhiều so với Wi-Fi hay mạng di động. Dữ liệu của ứng dụng trên đồng hồ đi ra qua liên kết đó, đến điện thoại, rồi tuân theo các quy tắc định tuyến và đường hầm của điện thoại như mọi lưu lượng khác mà điện thoại tạo ra hay chuyển tiếp. Ở trạng thái đó, VPN của điện thoại thực sự nằm trên đường đi. Đó là lý do một ứng dụng trên đồng hồ có thể hỏng khi đường hầm đang bật, dù đồng hồ chưa bao giờ tự mở kết nối của nó.

Việc chuyển tiếp đó không giống với việc đồng hồ tham gia vào đường hầm. Đường hầm thuộc ngăn xếp mạng của điện thoại, và đồng hồ không có bất kỳ góc nhìn nào về nó: không cấp địa chỉ, không tuyến riêng, không trạng thái đường hầm để đọc. Bạn sẽ không thấy lưu lượng của đồng hồ như một phiên riêng bên trong đường hầm.

Một phép thử hữu ích là tắt Bluetooth chỉ trên điện thoại và lặp lại hành động đang hỏng. Nếu nó bắt đầu chạy được, đường đi chính là việc chuyển tiếp qua điện thoại.

Wi-Fi và mạng di động: đồng hồ rời khỏi đường hầm

Nếu Bluetooth ra khỏi tầm hoặc bị tắt, đồng hồ thử một mạng Wi-Fi tương thích mà nó đã biết, và mẫu có mạng di động có dịch vụ có thể quay về nhà mạng. Hướng dẫn kết nối của đồng hồ từ Apple mô tả thứ tự đó và lưu ý rằng biểu tượng Wi-Fi nghĩa là đồng hồ đang ở Wi-Fi chứ không phải đang nói chuyện với iPhone. Lưu lượng trên những đường đó kết thúc ở đồng hồ, không phải ở điện thoại.

Vậy đường hầm của điện thoại không vươn tới đó. Các kết nối của chính đồng hồ do watchOS tạo ra, dùng sóng vô tuyến của đồng hồ và thông tin đăng nhập nó có, và điện thoại không chuyển tiếp chúng. Đây là trường hợp một VPN nghiêm ngặt cho toàn bộ lưu lượng trên điện thoại có thể chạy hoàn hảo trong khi ứng dụng trên đồng hồ vẫn vào được internet.

Lời phàn nàn ngược lại phổ biến hơn: ứng dụng trên đồng hồ hỏng ngay khi đường hầm của điện thoại dựng lên.

includeAllNetworks bao gồm gì và không bao gồm gì

Tài liệu định tuyến của Apple cho Network Extension liệt kê việc liên lạc với thiết bị đồng hành, bao gồm lưu lượng tới Apple Watch, trong số các ngoại lệ mà nó nêu ra khi mô tả includeAllNetworks. Ý định là một đường hầm rộng không phá vỡ liên kết cục bộ giữa hai thiết bị. Hãy đọc hẹp điều đó: nó bảo vệ kênh đồng hành, không phải mọi dịch vụ mà ứng dụng trên đồng hồ có thể gọi.

Nó cũng không chứng nhận một sản phẩm VPN cụ thể nào, và không nói gì về việc đồng hồ đã chọn tuyến vận chuyển nào tại thời điểm hỏng. Một thông báo đến muộn không phải bằng chứng rằng đường hầm đã bỏ nó.

Ngoại lệ cũng không biến một đồng hồ đang dùng Wi-Fi hay mạng di động của riêng nó thành ứng dụng khách trong đường hầm. Nếu bạn cần sự bảo đảm đó, đường hầm phải kết thúc ở nơi lưu lượng của đồng hồ thực sự đi qua, và điện thoại không nằm trên đường đó.

Hãy đọc đường đi trước khi đổi hồ sơ

Trước khi chạm vào cấu hình VPN, hãy ghi lại ba thứ: kết nối mà đồng hồ báo cáo (điện thoại, Wi-Fi hay mạng di động), điện thoại có nằm trong tầm Bluetooth không, và một hành động có tên đang hỏng. Sau đó lặp lại hành động ấy với đường đi không đổi và VPN đã tắt, nếu chính sách cho phép. Kết quả chỉ xuất hiện khi đường hầm bật là vấn đề đường hầm, còn kết quả xuất hiện trong cả hai trường hợp thì không phải.

Giữ cả hai thiết bị ở cùng một chỗ trong cả hai lần thử, nếu không bạn sẽ đo căn phòng chứ không phải đường hầm.

Khi lỗi vẫn còn sau phép so sánh đó, báo cáo hữu ích cho quản trị viên mạng là hẹp: ứng dụng này, hành động này, tuyến vận chuyển này, đường hầm bật và tắt. Những khẳng định chung chung về việc đồng hồ và VPN không tương thích thì không thể kiểm chứng, và chúng thường giấu một cổng chặn hoặc một dịch vụ bị chặn phía sau một khẳng định về sóng vô tuyến.