Unir-se a una Wi-Fi activa la VPN de l’iPhone: construeix primer l’acció

Dos errors es veuen idèntics des de fora: una acció de VPN que no pot completar-se i una automatització que mai no s’ha executat. Construir primer la connexió i després el disparador els separa en aproximadament un minut. També enganxa l’automatització a una cosa ja demostrada, cosa que elimina la meitat de les variables abans que els permisos entrin a la conversa. Aquest ordre no costa res i estalvia la confusió que segueix un disparador que s’activa en silenci.

Primer construeix l’acció, tota sola

Crea una drecera amb un nom que reconeixeràs més endavant, afegeix-hi l’acció Defineix la VPN i apunta-la a la configuració desada que el telèfon ja té. Tria Connecta explícitament en lloc d’un interruptor, perquè un interruptor depèn de l’estat actual i produeix un resultat diferent a la segona execució. Després executa la drecera a mà i completa qualsevol autenticació que el perfil demani normalment. Fes-ho un cop amb el telèfon desbloquejat, perquè la primera execució no sigui també una prova del comportament amb el bloqueig.

Si la configuració no apareix gens a l’acció, atura’t aquí i llegeix les instruccions del mateix proveïdor. Alguns clients no exposen la seva connexió a les Dreceres, i cap quantitat d’automatització no crearà aquesta exposició. Consulta la documentació de l’aplicació per si hi ha una secció sobre Dreceres abans de suposar que l’acció està trencada.

Demostra l’acció abans de confiar en el disparador

Executa la drecera des de l’aplicació, mira si apareix l’indicador de VPN i obre un recurs privat que només funcioni a través del túnel. Un indicador verd amb un servei que falla és un problema d’encaminament, no d’automatització, i cal arreglar-lo abans que hi descansi a sobre un disparador. Tanca l’aplicació i torna-la a obrir per assegurar-te que la resposta del servei ha arribat pel túnel i no des d’una memòria cau.

Torna-la a executar immediatament. Si la segona execució desconnecta en lloc de connectar, l’acció és un interruptor disfressat i l’automatització produirà exactament aquest comportament cada cop que canviï la xarxa.

Després enganxa-hi l’automatització de Wi-Fi

Afegeix una automatització personal amb un disparador de Wi-Fi, selecciona la xarxa i tria executar-la immediatament en lloc de preguntar primer. Apunta-la a la drecera que acabes de demostrar. Activa l’opció que li permet executar-se amb el telèfon bloquejat només després de decidir que això és acceptable per a una connexió que pot necessitar una persona.

Surt de l’abast i torna a entrar amb el telèfon a la mà per a la primera prova. Fixa’t si l’automatització s’activa o no abans de mirar què fa la VPN.

Què encara no pot fer una automatització

No pot proporcionar una persona per a un repte interactiu. Si el perfil obre un inici de sessió web o demana un codi d’un sol ús, l’automatització s’atura aquí, i posar una contrasenya o un codi en una acció de text per evitar-ho trasllada un secret a un lloc amb protecció més feble.

Tampoc no pot garantir que res no surti del telèfon abans que el túnel estigui a punt. Unir-se a una xarxa i completar una connexió VPN són esdeveniments separats, així que un requisit estricte de cap trànsit abans del túnel pertany a la política d’aplicació de la mateixa connexió, no al moment en què s’executa una drecera.

Quan l’opció nativa On Demand encaixa millor

Per a una regla permanent com connectar-se amb dades mòbils i quedar-se fora en una xarxa amb nom, l’aplicació o un perfil gestionat poden oferir condicions On Demand que el sistema avalua de manera contínua. Dos mecanismes que demanen coses oposades produeixen un túnel que va fallant i tornant, així que tria un sol propietari.

Ves amb compte amb les excepcions de xarxes de confiança. El nom d’una xarxa és una etiqueta i qualsevol punt d’accés la pot portar; decideix deliberadament què passa amb dades mòbils i amb xarxes desconegudes en lloc d’heretar un perfil que desconnecta sempre que no coincideix res.