Juhend
VPN-i seadistamine iPhone'is ja iPadis
App App Store'ist, konfiguratsiooniviip ja selle asukoht, nõudmisel ühenduse seade, mis hoiab tunneli pärast taaskäivitust töös, ning üks aus asi, mida iPhone'i tapilüliti kohta teada. Koostatud iOS 27 põhjal.
Enne alustamist
See juhend ei vali sinu eest
Kõik alltoodud sammud on samad, olenemata kasutatavast teenusepakkujast, mistõttu ei nimetata siin ühtegi neist. Valimine on eraldi ülesanne ja see tehakse registris, kus valiku aluseks on avaldatud skoor, mitte rakenduse kirje poes.
Paigalda rakendus App Store'ist selle kirje kaudu, millele teenusepakkuja enda sait viitab. Pood on täis VPN-rakendusi, mille nimes on õige sõna, kuid mille taga pole ühtegi ettevõtet; selle konto link, mille eest maksad, viib rakenduseni, mille eest sa maksid.
Paigalda rakendus
- Logi esmalt teenusepakkuja veebisaidil sisse ja järgi selle linki App Store'i. Kui ostsid tellimuse otse poest, kehtib sama reegel: ava kirje teenusepakkuja saidilt, mitte otsingu kaudu.
- Ava rakendus, logi sisse ja kinnita konfiguratsiooniviip. iOS küsib üks kord, kas rakendus võib lisada VPN-i konfiguratsiooni, ning küsib sinu pääsukoodi või Face ID-d. See on süsteem, mis paigaldab tunneli profiili; see asub jaotises Settings › General › VPN & Device Management ning ilma selleta ei saa rakendus ühendust luua.
- Pane seadmele nimi, mis ei ole sina. Enamik rakendusi küsib selles etapis seadme nime; teenusepakkuja salvestab selle.
- Ära veel ühendu. Seade, mis hoiab tunneli pärast taaskäivitust töös, on enamiku rakenduste puhul vaikimisi välja lülitatud ning enne selle seadistamist ühenduse loomisel kaob tunnel vaikselt esimesel korral, kui telefon öösel taaskäivitub.
Kontrollimist väärivad seaded
Rakenduste menüüd erinevad, seaded mitte. Kui nimi on tundmatu, on igal neist kirje sõnastikus.
Connect On Demand
iOS-is kõige olulisem üksikseade. Ilma selleta loob rakendus ühenduse siis, kui puudutad nuppu, ja tunnel püsib nii kaua, kui iOS lubab rakendusel töötada — taustal pole see kuigi kaua. Selle sisselülitamisel haldab tunnelit iOS ise: see luuakse, kui telefonil on võrk, taastatakse pärast taaskäivitust ja ühendatakse pärast unerežiimi uuesti, olenemata sellest, kas rakendus töötab.
Rakenduses võib selle nimi olla On Demand, auto-connect või always-on; jaotises Settings › General › VPN & Device Management näitab profiili leht sama lülitit nimega Connect On Demand. Lülita see sisse rakenduses, mitte Settingsis, et iOS rakendaks rakenduse enda reegleid — millised võrgud ja millised erandid.
Tapilüliti ja selle tähendus iPhone'is
iOS-il ei ole Androidi tüüpi süsteemitaseme lülitit. See, mida rakendus nimetab tapilülitiks, tähendab, et rakendus palub iOS-il tunneli katkemise ajal liiklus peatada, ning see toimib ainult seni, kuni konfiguratsioon on aktiivne. Taaskäivituse ja rakenduse esimese ühenduse vahel ning siis, kui profiil käsitsi välja lülitatakse, ei ole üldse mingit lülitit. Lülita see sisse; see katab tavalise olukorra, kus tunnel telefoni kasutamise ajal katkeb. Ära lihtsalt arva, et see teeb rohkemat. Milleks lüliti mõeldud on, selgitatakse selle eraldi lehel.
DNS tunneli sees
Nimepäringud võivad väljuda telefonist tunnelist väljaspool isegi siis, kui kõik muu on selle sees. Nii saab võrk teada, milliseid saite külastasid, ning peidetud on ainult see, mida seal tegid. Otsi rakendusest seadeid DNS leak protection, use provider DNS või kohandatud DNS-i välja ning määra selleks teenusepakkuja enda lahendaja, mitte kolmanda osapoole oma: teine osapool, kes näeb ainult päringuid, on veel üks osapool. Kuidas leke tekib, selgitatakse DNS-lekete lehel.
iOS-il on oma krüptitud DNS-i profiilid, mida mõned DNS-rakendused paigaldavad. Üks neist ja VPN-i DNS-seade võivad omavahel konflikti minna; jäta alles teenusepakkuja oma ja eemalda teine.
iCloud Private Relay
Private Relay saadab Safari liikluse läbi Apple'i releede. Kui VPN on sisse lülitatud, töötavad need kaks kihiti ning tulemuseks on aeglasemad lehed ja mõnikord sait, mis ei laadi kummagi kaudu. Lülita Private Relay VPN-i kasutamise ajaks välja jaotises Settings › sinu nimi › iCloud. Tunnel teeb juba iga rakenduse puhul seda, mida Private Relay Safari jaoks tegi.
Protokoll
Jäta kasutusele tänapäevane vaikevalik — protokolli lehel on loetletud, millised protokollid on ajakohased ja millised pärandprotokollid. Kui rakendus pakub ühendusprobleemi lahendamiseks vanemat valikut, on see kompromiss, mida tuleb teha teadlikult ja seejärel tagasi võtta: register märgib ära kõige nõrgema protokolli, mida teenusepakkuja endiselt pakub, ning selle käsitsi valimine tähendab, et valid selle märgistuse endale.
Kontrolli, kas see tegelikult töötab
Loo ühendus ja seejärel kontrolli, mitte ära eelda. Tee kolm kontrolli selles järjekorras — kõik on tasuta ja ükski neist ei vaja teist rakendust:
- Sinu aadress muutus. Ava Safaris mis tahes leht „mis on mu IP-aadress“ ja kontrolli, kas riik vastab valitud väljumiskohale. Korda üks kord Wi-Fi ja üks kord mobiilse andmeside kaudu.
- Päringud on tunneli sees. Käivita DNS-lekke test ja loe selle teatatud lahendajaid. Kui mõni neist kuulub sinu operaatorile või koduinterneti teenusepakkujale, ei rakendunud ülal kirjeldatud DNS-i seade.
- Tunnel taastub iseenesest. Taaskäivita telefon ja ava see ilma rakendust avamata. VPN-i märk peaks mõne sekundi jooksul pärast võrgu taastumist ise olekuribale ilmuma. Kui seda ei juhtu, on Connect On Demand välja lülitatud.
Tapilülitit on iOS-is raskem kontrollida kui mujal, sest iOS ei luba tunnelit rakenduse alt välja lülitada nii, nagu lauaarvutis; tapilüliti juhendis on kirjeldatud ainsat toimivat meetodit. Pikem testide komplekt on eraldi juhendis.
Mida need kontrollid tõendavad
+Sinu liiklus väljub väljumisserveri kaudu sinu valitud riigis
+Operaator ega kasutatav Wi-Fi ei näe, millistele saitidele sa pääsed
+iOS taastab tunneli pärast taaskäivitust, ilma et sina või rakendus midagi teeks
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei muuda sind anonüümseks: telefonis sisse logitud kontod on endiselt sisse logitud; vaata, mille eest VPN sind ei kaitse
−Täna läbitud test ei ole lubadus järgmise rakenduse- või iOS-i uuenduse kohta
Millistes võrkudes ja millistes mitte
Enamik rakendusi lubab On Demandil järgida nimekirja: ühendu igas võrgus, ühendu mobiilse andmeside ja tundmatu Wi-Fi kaudu või püsi väljas nimetatud võrkudes, mida usaldad. Viimase variandiga tuleb olla ettevaatlik. Koduvõrku usaldatakse, sest sina haldad seda, mitte sellepärast, et see oleks privaatne; selle taga olev internetiteenuse pakkuja näeb endiselt kõiki päringuid, mida teed väljaspool tunnelit. Põhjendatud erand on võrk, kus VPN rikub midagi vajalikku — printerit või telerisse ülekandmist — ning sellisel juhul on usaldusväärse võrgu reegel ühe seadme lahendus, mitte hinnang turvalisusele. Seda, mida avalik võrk ilma tunnelita näha võib, selgitatakse avaliku Wi-Fi lehel.
Olenemata sellest, mida nimekiri ütleb, hoia connect on mobile data sisse lülitatuna. Operaator on ainus võrk, mida sa valida ei saa.
Kui see ei tööta
VPN lülitub telefoni lukustamisel ise välja
iOS peatab taustal töötavad rakendused ning tunnel, mida rakendus peab ise töös hoidma, sureb koos rakendusega. Lahendus on Connect On Demand: kui see on sisse lülitatud, haldab tunnelit iOS ja toob selle tagasi niipea, kui telefon ärkab, ilma et rakendus peaks töötama.
Kui On Demand on sisse lülitatud, kuid tunnel kaob pärast unerežiimi endiselt, on tavaliseks põhjuseks vähese energiatarbega režiim või väga vana seade. Esimene on seade, teine mitte.
Safari on aeglane või mõned saidid ei laadi ühenduse ajal
Kontrolli iCloud Private Relay seadet jaotises Settings > sinu nimi > iCloud. Private Relay suunab Safari Apple'i releede kaudu ning VPN suunab kõik teenusepakkuja kaudu; nende kihiti kasutamine lisab viivitust ja võib mõnikord ühe ühenduse lüli rikkuda.
Lülita Private Relay VPN-i kasutamise ajal välja. Sa ei kaota midagi: tunnel peidab Safari liikluse võrgu eest juba ära, milleks Private Relay mõeldud oligi.
Rakendus ütleb, et ühendus on loodud, kuid sait näitab minu tegelikku asukohta
Saidi arusaam sinu asukohast ei põhine ainult aadressil. Asukohateenused, sisse logitud konto ja keeleseade annavad kõik sinu asukoha kohta infot ning VPN ei muuda neist ühtegi. Kontrolli aadressi ennast lehel „mis on mu IP-aadress“; kui see näitab väljumisriiki, on tunnel korras.
Kui see näitab sinu riiki, kuigi rakendus ütleb, et ühendus on loodud, ei ole konfiguratsiooniprofiili paigaldatud. Settings > General > VPN & Device Management peaks seda näitama; kui seda seal pole, paigalda rakendus uuesti ja kinnita viip.
Ühendus katkeb ühes Wi-Fi võrgus iga paari minuti järel
Hotelli- ja sisselogimislehega võrgud katkestavad pikaajalisi ühendusi ning mõned neist blokeerivad protokolli kasutatava pordi. Protokolli vahetamine rakenduses on esimene test, sest tänapäevane protokoll kasutab teistsugust transpordikihti ja peab sageli vastu olukordades, kus vanem ei pea.
Kui ükski protokoll selles võrgus ühendust ei hoia, kuid kõik toimivad mujal, blokeerib võrk VPN-liikluse. See on fakt võrgu kohta ja siinkohal see juhend lõpeb.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.