Две повреди изглеждат еднакво отвън: VPN действие, което не може да завърши, и автоматизация, която така и не се е изпълнила. Ако първо изградите връзката, а после задействащия елемент, те се разделят за около минута. Това също прикача автоматизацията към нещо вече доказано, което премахва половината променливи, преди разрешенията да влязат в разговора. Този ред не струва нищо и спестява объркването, което следва задействащ елемент, работещ безшумно.

Първо изградете действието само по себе си

Създайте пряк път с име, което ще разпознаете по-късно, добавете действието Задаване на VPN и го насочете към запазената конфигурация, която телефонът вече има. Изберете изрично Свързване, а не превключвател, защото превключвателят зависи от текущото състояние и дава различен резултат при второ изпълнение. После стартирайте прекия път на ръка и завършете каквото удостоверяване обикновено иска профилът. Направете това веднъж с отключен телефон, за да не е първото изпълнение и проверка на поведението при заключване.

Ако конфигурацията изобщо не се появи в действието, спрете тук и прочетете собствените инструкции на доставчика. Някои клиенти не излагат връзката си на Преки пътища и никаква автоматизация няма да създаде тази изложеност. Проверете собствената документация на приложението за раздел за Преки пътища, преди да приемете, че действието е счупено.

Докажете действието, преди да вярвате на задействащия елемент

Стартирайте прекия път от приложението, наблюдавайте дали се появи индикаторът за VPN и отворете частен ресурс, който работи само през тунела. Зелен индикатор при отказала услуга е проблем с маршрутизацията, а не с автоматизацията, и трябва да се поправи, преди отгоре да застане задействащ елемент. Затворете приложението и го отворете отново, за да сте сигурни, че отговорът на услугата е дошъл през тунела, а не от кеш.

Стартирайте го втори път веднага. Ако второто изпълнение прекъсва вместо да свързва, действието е превключвател под прикритие и автоматизацията ще дава точно това поведение всеки път, когато мрежата се промени.

После прикачете Wi-Fi автоматизацията

Добавете лична автоматизация с Wi-Fi задействащ елемент, изберете мрежата и изберете да се изпълнява веднага, вместо първо да пита. Насочете я към прекия път, който току-що доказахте. Включете опцията, която ѝ позволява да работи при заключен телефон, само след като решите, че това е приемливо за връзка, която може да се нуждае от човек.

Излезте извън обхват и се върнете с телефона в ръка за първия тест. Наблюдавайте дали автоматизацията се задейства изобщо, преди да гледате какво прави VPN.

Какво автоматизацията все още не може

Тя не може да осигури човек за интерактивно предизвикателство. Ако профилът отваря уеб вход или иска еднократен код, автоматизацията спира там, а поставянето на парола или код в текстово действие, за да се заобиколи това, премества тайна на място с по-слаба защита.

Тя също не може да гарантира, че нищо не напуска телефона, преди тунелът да е готов. Присъединяването към мрежа и завършването на VPN връзка са отделни събития, затова строгото изискване за никакъв трафик преди тунела принадлежи в собствената политика за налагане на връзката, а не в момента на прекия път.

Когато вградената опция On Demand пасва по-добре

За постоянно правило като свързване в мобилна мрежа и стоене извън нея в именувана мрежа, приложението или управляван профил може да предложи условия On Demand, които системата оценява непрекъснато. Два механизма, които искат противоположни неща, създават тунел, който трепти, затова изберете един собственик.

Внимавайте с изключенията за доверени мрежи. Името на мрежа е етикет и всяка точка за достъп може да го носи; решете съзнателно какво става в мобилната мрежа и в неизвестните мрежи, вместо да наследявате профил, който прекъсва, когато нищо не съвпада.

Подобни статии