iPhone se VPN op aanvraag skakel in by kantoor-Wi-Fi, nie selfoon nie
Jou uitsluitingsreel bestaan en verloor steeds. Op-aanvraag-lyste word van bo af gelees, so een vroeë reel wat alles vang, beslis die oggend voordat die kantooreel gesien word.
Nege-uur, die foon sluit by die kantoor se draadlose netwerk aan, en die tonnel kom vanself op en bly heeldag daar. Sellulêr later gedra hom presies soos almal bedoel het. Iemand het weke gelede 'n uitsluiting vir die korporatiewe netwerk bygevoeg, so die profiel lyk skoon by hersiening, en elke oggend lewer steeds dieselfde resultaat. Die toestel volg die lys wat aan hom gegee is, en die lys sê iets anders as wat sy skrywer geglo het.
Die lys word van bo af gelees, en die eerste treffer wen
Inskrywings word in volgorde geëvalueer. Die eerste een wie se voorwaardes geld, beslis die uitkoms vir daardie oomblik, en alles onder dit kry nooit 'n kyk nie. Volgorde dra dus net soveel betekenis as enige voorwaarde wat in 'n reel geskryf is. Om die skikking van bo af te lees, verduidelik 'n profiel wat 'n uitsluiting wat dit duidelik bevat, blyk te ignoreer.
'n Algemene draadlose verbindingsinskrywing bo die kantoor-uitsluiting waarborg 'n tonnel op die perseel. Niks anders in die loonvrag hoef te skuif vir die gedrag om om te draai nie.
'n Ontkoppel-inskrywing doen twee take
Wanneer die aksie Ontkoppel is, sluit die inskrywing 'n sessie wat reeds loop en blokkeer 'n nuwe een terwyl sy voorwaardes waar bly. Albei helftes is belangrik vir 'n uitsluiting, en die tweede helfte word geneig om vergeet te word. Dieselfde inskrywing in 'n tweede profiel verduidelik 'n verdieping waar die VPN weier om te begin terwyl die res van die gebou werk. Niemand het aan die tonnel geraak nie; die lys het.
Die tabel wys die vorm daarvan, uitsluiting eerste, met name wat uit jou eie ontplooiing moet kom. Twee inskrywings dra gewoonlik die dag, en 'n derde vir sellulêr hou die res daarvan voorspelbaar.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Hou albei voorwaardes op die uitsluiting
Paar die netwerknaam met die koppelvlaktipe. 'n Naam op sy eie kan afvuur op 'n vasgemaakte skakel wat dieselfde etiket dra, terwyl 'n koppelvlaktipe op sy eie elke draadlose netwerk uitsluit wat die gebruiker daardie dag besoek. Albei helftes hoort by een inskrywing, nie by twee reels wat toevallig langs mekaar sit nie.
Die naamvergeliking is presies en hooflettergevoelig. Dit pas by een bekende netwerk en wring oral anders, want gasnetwerke hergebruik bekende etikette, persele word ná 'n samesmelting hernoem, en 'n bedrade lessenaar dra glad geen naam nie. Vra die netwerkspan vir die presiese etiket eerder as om dit van 'n muurteken af te lees.
Wanneer 'n peiling 'n naam klop
'n Peiling-inskrywing versoek 'n URL en lees 'n suksesvolle antwoord as die voorwaarde wat waar is. Kies 'n gasheer wat net van binne antwoord, soos 'n intranetdiens wat nie publiek kan oplos nie, en die reel hou op om om te gee wat die netwerk homself noem. 'n Peiling wat van enige plek antwoord, toets die internet eerder as die gebou. Die eienskap wat besluit of dit werk, is die antwoord wat sonder 'n omleiding aankom; 'n gasportaal wat elke versoek weerkaats, maak die peiling geraas.
Domeingebaseerde reels is 'n aparte vorm: NEEvaluateConnectionRule pas versoekte domeine en kan verbind wanneer 'n naam opgesoek word. Sy jokerteken word net as die linkerkantste etiket aanvaar, so *.example.com is geldig terwyl example.*.com dit nie is nie. As 'n profiel nóg koppelvlakvoorwaardes nóg bereikbaarheidspeilings gebruik, kyk of dit eerder daardie reëltype gebruik.
Wat op-aanvraag-reels nie beheer nie
Reels kies of 'n tonnel begin en het geen sê daarin om dit aan die gang te hou nie. 'n Sessie wat verskyn en dan minute later verdwyn, wys op ledige timers, gateway-sessielimiete of die padgrootte. Elkeen daarvan laat 'n ander spoor, wat die rede is om die reelliste uit te skakel voordat enige van hulle verander word. Lewend-hou-instellings verduidelik nie daardie patroon nie, en om hulle te verander verskuif die werk sonder om die oorsaak aan te raak.
Gebruikers kan op-aanvraag in Instellings afskakel, en 'n bestuurde toewysing kan dit by die volgende inklok herstel. Wanneer die skakelaar aanhou terugdryf na sy vorige posisie, is die toewysing die aktiewe party. Die onderskeid is belangrik, want afdwinging kom vanself terug terwyl 'n aanbod af bly.
Bevestig watter profielgroep die toestel besit en of die bedoeling is om die tonnel af te dwing of bloot aan te bied. Daardie antwoord besluit of die gebruiker se voorkeur as 'n fout of as 'n kenmerk tel.