Mac Mail, два ўліковыя запісы і адно правіла VPN, якое не можа іх падзяліць

Mail адкрываецца, працоўная скрыня сінхранізуецца, а асабістая пачынае перавышаць час чакання. Або абедзве сінхранізуюцца, але працоўны сервер адказвае толькі пакуль тунэль падняты, і Mail не ведае, які запіс які. Сімптом заўсёды мае адну форму: адна праграма, два запісы і правіла, якое вызначае праграму. Выпраўленне пачынаецца з прызнання, што праграма — гэта кантэйнер, а не мяжа.

Тут задзейнічаны тры селектары, і яны не ўзаемазамяняльныя. Адзін — гэта працэс, які стварае злучэнне, другі — хост, да якога ён даходзіць, а трэці — ідэнтычнасць, якая выкарыстоўваецца для ўваходу праз гэты хост. Які з іх ваша палітыка можа назваць, тая і ёсць мяжа, якую вы можаце рэальна пабудаваць.

Чаму праграма — няправільная адзінка

Mail — гэта адзін працэс, які абслугоўвае кожны наладжаны запіс. Правіла, напісанае супраць праграмы, перахоплівае ўсе яе злучэнні, таму асабісты запіс атрымлівае ў спадчыну працоўны тунэль і яго маршрут па змаўчанні. Гэта можа быць прымальна, але гэта рашэнне, а не пабочны эфект, які можна пакінуць без разгляду.

Праверце, на што насамрэч скардзіцца карыстальнік, перш чым нешта выпраўляць. Скрыня, якая сінхранізуецца, але не можа адпраўляць, звычайна паказвае на сервер адпраўкі, а не на ўваходную скрыню, і абодва могуць знаходзіцца па розных адрасах у адным прыватным дыяпазоне. Спытайце, збой у атрыманні, адпраўленні ці ў абодвух. Адказ вызначае, які пункт ваша правіла мусіць пакрыць, і ён зберагае адзін паход да адміністратара сервера.

Калі два запісы карыстаюцца рознымі серверамі

Калі працоўная пошта размаўляе з хостам у карпаратыўным дыяпазоне, а асабістая — з публічным правайдэрам, размяшчэнне на аснове прызначэння можа выказаць патрабаванне. Яму патрэбныя рэальныя адрасы паштовых сервераў, DNS, які іх развязвае, і любыя пункты адпраўкі або аўтэнтыфікацыі, якія ідуць з той жа паслугай. Сабярыце ўсе тры перад напісаннем палітыкі, бо правіла, якое пакрывае толькі ўваходную скрыню, збанкрутуе на першай адпраўцы.

Выкарыстоўвайце адрасы, а не частку пасля знака @. Домен у паштовым адрасе не з'яўляецца заявай пра маршрутызацыю, і калі ставіцца да яго як да такой, атрымліваецца правіла, якое спрацоўвае для няправільнага хоста або не спрацоўвае зусім. Пацвердзіце фактычныя пункты ў наладах запісу або ў адміністратара.

Калі абодва запісы дзеляць адзін сервер

Два запісы на адным адрасе хоста цалкам знішчаюць выбар на аснове прызначэння. Маршрут да гэтага адраса абслугоўвае ўсіх, хто падключаецца, і не можа праверыць, якая скрыня ўваходзіць пасля. Перанос маршруту пераносіць шлях для абодвух запісаў, і гэта менавіта той вынік, якога карыстальнік хацеў пазбегнуць.

У гэты момант сумленныя варыянты — гэта палітыка, якая ўлічвае запіс, калі платформа і кліент падтрымліваюць такую, асобны дазволены паштовы кліент для працоўнага запісу, каб мяжа праграмы стала рэальнай, або прыняцце таго, што абодва запісы падарожнічаюць разам. Выберыце адзін усвядомлена і скажыце, які менавіта.

Запусціць тунэль — не тое ж самае, што пакрыць яго

Карысная нагрузка App Layer VPN ад Apple дакументуе наладу MailDomains: пералічаныя дамены прымушаюць Mail запусціць VPN-злучэнне на падтрыманых кіраваных разгортваннях. Гэта карысная магчымасць, і яна вузчэйшая, чым гучыць. Яна запускае тунэль, калі Mail размаўляе з гэтымі даменамі; яна не апісвае кожны маршрут, кожную сувязь праграмы ці тое, што адбываецца, пакуль тунэль апушчаны.

Гэта таксама кіраваная функцыя, а не сцяжок для кожнага запісу ў інтэрфейсе Mail. Калі разгортванне не кіруецца, налада вам недаступная, і ніякая колькасць рэдагавання профіляў яе не створыць.

Тэстуйце свежай сінхранізацыяй, а не кэшаванай скрыняй

Прыёмачны тэст — гэта свежая сінхранізацыя для кожнага запісу пад меркаванай палітыкай, плюс стан недаступнасці для абароненага. Кэшаваная скрыня нічога не даказвае пра наступны запыт, а значок падключанага VPN гаворыць толькі пра тое, што нейкі тунэль існуе.

Дайце адміністратару пункты працоўнага запісу і паводзіны, якіх вы хочаце для асабістай пошты, затым спытайце, якая падтрыманая палітыка, што ўлічвае запіс, дамен або праграму, гэта рэалізуе. Назіранне за сінхранізацыяй абодвух запісаў ва ўмовах кожнага выпадку — адзіны доказ таго, што мяжа, якую вы спраектавалі, — гэта мяжа, якую ўсталёўвае машына.