VPN па запатрабаванні на iPhone падключаецца праз офісны Wi-Fi, а не праз мабільную сетку

У дзевяць гадзін тэлефон далучаецца да офіснай бесправадной сеткі, і тунель узнікае сам сабой і трымаецца ўвесь дзень. Мабільная сетка пазней паводзіць сябе менавіта так, як усе і меркавалі. Нехта дадаў выключэнне для карпаратыўнай сеткі некалькі тыдняў таму, таму профіль пры праверцы выглядае чыстым, а кожная раніца ўсё роўна дае той жа вынік. Прылада ідзе па спісе, які ёй далі, а спіс кажа не тое, у што верыў яго аўтар.

Спіс чытаецца зверху, і першае супадзенне перамагае

Запісы ацэньваюцца па парадку. Першы, чые ўмовы выконваюцца, вызначае вынік на гэты момант, а ўсё ніжэй за яго нават не разглядаецца. Такім чынам, парадак нясе не менш значэння, чым любая ўмова, запісаная ўнутры правіла. Чытанне масіва зверху тлумачыць профіль, які быццам бы ігнаруе выключэнне, якое ён яўна змяшчае.

Агульны запіс падключэння па бесправадной сетцы, змешчаны вышэй за выключэнне офіса, гарантуе тунель на месцы. Нічога іншага ў нагрузцы не павінна зрушыцца, каб паводзіны перакуліліся.

Запіс адключэння робіць дзве справы

Калі дзеянне — Адключэнне, запіс зачыняе сеанс, які ўжо ідзе, і блакуе новы, пакуль яго ўмовы застаюцца праўдзівымі. Абедзве паловы важныя для выключэння, і другую палову звычайна забываюць. Той жа запіс у другім профілі тлумачыць паверх, дзе VPN адмаўляецца запускацца, пакуль астатні будынак працуе. Ніхто не чапаў тунель; гэта зрабіў спіс.

Табліца паказвае форму гэтага: спачатку выключэнне, з імёнамі, якія павінны паходзіць з вашага ўласнага разгортвання. Звычайна даюць рады два запісы, а трэці для мабільнай сеткі робіць астатняе прадказальным.

Трымайце абедзве ўмовы ў выключэнні

Спалучыце назву сеткі з тыпам інтэрфейсу. Назва сама па сабе можа спрацаваць на звязаным канале з той жа этыкеткай, а тып інтэрфейсу сам па сабе выключае кожную бесправадную сетку, якую карыстальнік наведвае ў той дзень. Абедзве паловы належаць аднаму запісу, а не двум правілам, якія проста стаяць побач.

Параўнанне назвы дакладнае і адчувальнае да рэгістру. Гэта падыходзіць для адной вядомай сеткі і напружвае ўсюды іншым разам, бо гасцявыя сеткі паўторна выкарыстоўваюць знаёмыя этыкеткі, пляцоўкі пераназываюць пасля зліцця, а правадны стол наогул не мае назвы. Спытайце ў сеткавай каманды дакладную этыкетку, а не чытайце яе з шыльды на сцяне.

Калі проба перамагае назву

Запіс пробы запытвае URL і чытае паспяховы адказ як праўдзівую ўмову. Выберыце хост, які адказвае толькі знутры, напрыклад інтранэт-сэрвіс, які не можа развязацца публічна, і правіла перастае зважаць на тое, як сетка сябе называе. Проба, якая адказвае адкуль заўгодна, правярае інтэрнэт, а не будынак. Уласцівасць, якая вырашае, ці спрацуе гэта, — адказ прыходзіць без перанакіравання; гасцявы партал, які адбівае кожны запыт, ператварае пробу ў шум.

Правілы на аснове дамена — асобная форма: NEEvaluateConnectionRule супастаўляе запытаныя дамены і можа падключацца, калі назва шукаецца. Яго шаблон прымаецца толькі як самая левая этыкетка, таму *.example.com сапраўдны, а example.*.com — не. Калі профіль не выкарыстоўвае ні ўмоў інтэрфейсу, ні проб дасяжнасці, праверце, ці не выкарыстоўвае ён замест іх гэты тып правіла.

Што правілы па запатрабаванні не кантралююць

Правілы выбіраюць, ці пачнецца тунель, і не маюць слова ў тым, каб ён працягваў працаваць. Сеанс, які з'яўляецца, а праз некалькі хвілін знікае, паказвае на таймеры простаю, ліміты сеансаў шлюза або памер шляху. Кожнае з гэтага пакідае розны след, і менавіта таму варта выключыць спіс правіл, перш чым змяняць што-небудзь з гэтага. Налады ўтрымання не тлумачаць гэтую заканамернасць, а іх змена пераносіць працу, не кранаючы прычыну.

Карыстальнікі могуць выключыць рэжым па запатрабаванні ў Наладах, а кіраванае прызначэнне можа аднавіць яго пры наступнай рэгістрацыі. Калі перамыкач увесь час вяртаецца ў папярэдняе становішча, актыўным бокам з'яўляецца прызначэнне. Гэта розніца важная, бо прымус вяртаецца сам, а прапанова застаецца выключанай.

Пацвердзіце, якая група профіляў валодае прыладай і ці маецца намер прымусіць тунель, або проста прапанаваць яго. Гэты адказ вызначае, ці лічыцца перавага карыстальніка памылкай, а ці асаблівасцю.