VPN по заявка на iPhone се свързва през офис Wi-Fi, а не през мобилната мрежа
Правилото ви за изключване съществува и пак губи. Списъците по заявка се четат отгоре надолу, така че едно ранно правило, което хваща всичко, решава сутринта, преди офисното правило да бъде видяно.
В девет часа телефонът се присъединява към офисната безжична мрежа и тунелът се вдига сам и остава там цял ден. Мобилната мрежа по-късно се държи точно както всички са очаквали. Някой е добавил изключване за корпоративната мрежа преди седмици, затова профилът изглежда чист при преглед, а всяка сутрин все още дава същия резултат. Устройството следва списъка, който му е даден, а списъкът казва нещо различно от това, което авторът му е вярвал.
Списъкът се чете отгоре и първото съвпадение печели
Записите се оценяват по ред. Първият, чиито условия са изпълнени, решава изхода за този момент, а всичко под него никога не се преглежда. Затова редът носи толкова смисъл, колкото всяко условие, записано в правило. Четенето на масива отгоре обяснява профил, който изглежда игнорира изключване, което очевидно съдържа.
Общ запис за безжична връзка, поставен над офисното изключване, гарантира тунел на място. Нищо друго в товара не трябва да се мести, за да се обърне поведението.
Записът за прекъсване върши две работи
Когато действието е Прекъсване, записът затваря сесия, която вече тече, и блокира нова, докато условията му остават верни. И двете половини имат значение за изключване, а втората половина обикновено се забравя. Същият запис във втори профил обяснява етаж, където VPN отказва да стартира, докато останалата част от сградата работи. Никой не е пипал тунела; списъкът го направи.
Таблицата показва формата: изключване първо, с имена, които трябва да дойдат от вашето собствено внедряване. Обикновено два записа стигат, а трети за мобилната мрежа прави останалото предвидимо.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Запазете и двете условия в изключването
Свържете името на мрежата с типа интерфейс. Име само по себе си може да се задейства на споделена връзка със същия етикет, докато тип интерфейс сам по себе изключва всяка безжична мрежа, която потребителят посещава този ден. И двете половини принадлежат на един запис, а не на две правила, които случайно стоят едно до друго.
Сравнението на името е точно и чувствително към главни и малки букви. Това подхожда на една известна мрежа и създава напрежение навсякъде другаде, защото гостуващите мрежи преизползват познати етикети, обектите се преименуват след сливане, а кабелното бюро изобщо не носи име. Поискайте точния етикет от мрежовия екип, вместо да го четете от табела на стената.
Когато пробата побеждава име
Записът за проба заявява URL и приема успешен отговор за вярно условие. Изберете хост, който отговаря само отвътре, например интранет услуга, която не може да се резолвне публично, и правилото спира да се интересува как се нарича мрежата. Проба, която отговаря отвсякъде, тества интернет, а не сградата. Свойството, което решава дали това работи, е отговорът да пристига без пренасочване; гостуващ портал, който връща всеки запрос, превръща пробата в шум.
Правилата, базирани на домейн, са отделна форма: NEEvaluateConnectionRule съпоставя заявените домейни и може да се свърже, когато име се търси. Неговият заместващ знак се приема само като най-лявата част, така че *.example.com е валиден, докато example.*.com не е. Ако профилът не използва нито условия за интерфейс, нито проби за достъпност, проверете дали вместо това използва този тип правило.
Какво не контролират правилата по заявка
Правилата избират дали даден тунел ще започне и нямат дума за това да продължи да работи. Сесия, която се появи и след минути изчезне, сочи към таймери за бездействие, лимити за сесии на шлюза или размера на пътя. Всяко от тях оставя различна следа, поради което си струва да изключите списъка с правила, преди да променяте нещо от това. Настройките за поддържане на връзката не обясняват този модел и промяната им премества работата, без да докосва причината.
Потребителите могат да изключат режима по заявка в Настройки, а управлявано назначение може да го възстанови при следващата проверка. Когато превключвателят продължава да се връща в предишното си положение, назначението е активната страна. Разликата има значение, защото прилагането се връща само, докато офертата остава изключена.
Потвърдете коя група профили притежава устройството и дали намерението е да се наложи тунелът, или само да се предложи. Този отговор решава дали предпочитанието на потребителя се брои за грешка, или за функция.