VPN na vyžádání na iPhonu se připojuje přes kancelářskou Wi-Fi, ne přes mobilní síť

V devět hodin se telefon připojí ke kancelářské bezdrátové síti, tunel se sám zvedne a zůstane tam celý den. Mobilní síť se později chová přesně tak, jak všichni zamýšleli. Někdo před týdny přidal vyloučení pro firemní síť, takže profil při kontrole vypadá čistě, a přesto každé ráno přináší stejný výsledek. Zařízení následuje seznam, který dostalo, a seznam říká něco jiného, než jeho autor věřil.

Seznam se čte shora a první shoda vyhrává

Záznamy se vyhodnocují v pořadí. První, jehož podmínky platí, rozhodne výsledek pro daný okamžik, a na vše pod ním se už nikdy nepodívá. Pořadí tedy nese stejný význam jako jakákoli podmínka zapsaná uvnitř pravidla. Čtení pole shora vysvětluje profil, který jako by ignoroval vyloučení, jež zjevně obsahuje.

Obecný záznam bezdrátového připojení umístěný nad kancelářským vyloučením zaručí tunel na místě. Nic jiného v obsahu se nemusí pohnout, aby se chování obrátilo.

Záznam pro odpojení dělá dvě věci

Když je akce Odpojit, záznam zavře relaci, která už běží, a zablokuje novou, dokud jeho podmínky zůstávají pravdivé. Obě poloviny jsou pro vyloučení důležité a na druhou se obvykle zapomíná. Stejný záznam v druhém profilu vysvětluje patro, kde VPN odmítá nastartovat, zatímco zbytek budovy funguje. Nikdo se tunelu nedotkl; udělal to seznam.

Tabulka ukazuje tvar řešení, vyloučení první, s názvy, které musí pocházet z vašeho vlastního nasazení. Obvykle stačí dva záznamy a třetí pro mobilní síť udrží zbytek předvídatelný.

Nechte na vyloučení obě podmínky

Spárujte název sítě s typem rozhraní. Samotný název se může chytit na sdíleném připojení se stejnou značkou, zatímco samotný typ rozhraní vyloučí každou bezdrátovou síť, kterou uživatel ten den navštíví. Obě poloviny patří jednomu záznamu, ne dvěma pravidlům, která náhodou stojí vedle sebe.

Porovnání názvu je přesné a rozlišuje velká a malá písmena. To sedí jedné známé síti a všude jinde drhne, protože hostovské sítě znovu používají známé značky, lokality se po fúzi přejmenovávají a kabelový stůl nese název vůbec žádný. Požádejte síťový tým o přesnou značku, místo abyste ji odečítali z cedule na zdi.

Když sonda porazí název

Záznam sondy požaduje URL a úspěšnou odpověď čte jako splněnou podmínku. Vyberte hostitele, který odpovídá jen zevnitř, třeba intranetovou službu, kterou nelze veřejně přeložit, a pravidlu přestane záležet na tom, jak si síť říká. Sonda, která odpovídá odkudkoli, testuje internet, ne budovu. Vlastností, která rozhoduje, zda to funguje, je odpověď přicházející bez přesměrování; hostovský portál, který každý požadavek odrazí, mění sondu v šum.

Pravidla založená na doméně jsou samostatná forma: NEEvaluateConnectionRule porovnává požadované domény a může se připojit, když se název překládá. Jeho zástupný znak se přijímá jen jako nejlevější značka, takže *.example.com je platná, kdežto example.*.com ne. Pokud profil nepoužívá ani podmínky rozhraní, ani sondy dostupnosti, zkontrolujte, zda místo toho nepoužívá tento typ pravidla.

Co pravidla na vyžádání neřídí

Pravidla volí, zda tunel začne, a nemají slovo v tom, aby běžel dál. Relace, která se objeví a za pár minut zmizí, ukazuje na časovače nečinnosti, limity relací brány nebo velikost cesty. Každé z toho zanechává jinou stopu, a proto je vhodné seznam pravidel vyloučit dřív, než se cokoli z toho začne měnit. Nastavení udržování spojení ten vzorec nevysvětlují a jejich změna přesouvá práci, aniž by se dotkla příčiny.

Uživatelé mohou režim na vyžádání vypnout v Nastavení a spravované přiřazení jej může obnovit při příští kontrole. Když přepínač stále klouže zpět do předchozí polohy, aktivní stranou je přiřazení. Rozdíl je důležitý, protože vynucení se vrací samo, zatímco nabídka zůstává vypnutá.

Potvrďte, která skupina profilů zařízení vlastní a zda je záměrem tunel vynutit, nebo jen nabídnout. Tato odpověď rozhoduje, zda se uživatelská volba počítá jako chyba, nebo jako funkce.