Mae VPN ar-alw yr iPhone yn deialu ar Wi-Fi'r swyddfa, nid ar y cell

Am naw o'r gloch, mae'r ffôn yn ymuno â WiFi diwifr y swyddfa, ac mae'r twnnel yn codi ohono'i hun ac yn aros yno drwy'r dydd. Mae'r rhwydwaith cellog wedyn yn ymddwyn yn union fel y bwriadai pawb. Ychwanegodd rhywun eithriad ar gyfer y rhwydwaith corfforaethol wythnosau yn ôl, felly mae'r proffil yn edrych yn lân wrth adolygu, ac mae pob bore yn dal i gynhyrchu'r un canlyniad. Mae'r ddyfais yn dilyn y rhestr a roddwyd iddi, ac mae'r rhestr yn dweud rhywbeth gwahanol i'r hyn a gredai ei hawdur.

Darllenir y rhestr o'r brig, a'r cynnig cyntaf sy'n ennill

Gwerthir y cofnodion mewn trefn. Y cyntaf y mae ei amodau'n dal penderfyna'r canlyniad ar gyfer y foment honno, ac ni cheir unrhyw olwg ar unrhyw beth oddi tano. Felly mae trefn yn cario cymaint o ystyr â'r un amod a ysgrifennwyd o fewn rheol. Mae darllen yr arae o'r brig yn esbonio proffil sy'n ymddangos fel pe bai'n anwybyddu eithriad y mae'n ei gynnwys yn amlwg.

Mae cofnod cysylltu diwifr cyffredinol a osodwyd uwchben eithriad y swyddfa yn gwarantu twnnel ar y safle. Nid oes angen i unrhyw beth arall yn y llwyth symud er mwyn i'r ymddygiad droi.

Mae cofnod datgysylltu yn gwneud dwy swydd

Pan fydd y weithred yn Datgysylltu, mae'r cofnod yn cau sesiwn sydd eisoes yn rhedeg ac yn blocio un newydd tra bo ei amodau'n parhau'n wir. Mae'r ddwy hanner yn bwysig i eithriad, a'r ail hanner sy'n tueddu i gael ei anghofio. Mae'r un cofnod mewn ail broffil yn esbonio llawr lle mae'r VPN yn gwrthod cychwyn tra bo gweddill yr adeilad yn gweithio. Ni chyffyrddodd neb â'r twnnel; y rhestr a wnaeth.

Mae'r tabl yn dangos ei siâp, eithriad yn gyntaf, gydag enwau sy'n rhaid dod o'ch defnydd eich hun. Mae dau gofnod fel arfer yn gwneud y tro, a thrydydd ar gyfer y cell yn cadw'r gweddill yn rhagweladwy.

Cadwch y ddau amod ar yr eithriad

Parwch enw'r rhwydwaith â'r math o ryngwyneb. Gall enw ar ei ben ei hun danio ar gyswllt cysylltiedig sy'n cario'r un label, tra bo math o ryngwyneb ar ei ben ei hun yn eithrio pob rhwydwaith diwifr y mae'r defnyddiwr yn ymweld ag ef y diwrnod hwnnw. Mae'r ddwy hanner yn perthyn i un cofnod, nid i ddwy reol sy'n digwydd sefyll wrth ymyl ei gilydd.

Mae'r gymhariaeth enw yn union ac yn sensitif i lythrennau mawr a bach. Mae hynny'n addas ar gyfer un rhwydwaith hysbys ac yn creu straen ym mhobman arall, oherwydd bod rhwydweithiau gwestai'n ailddefnyddio labeli cyfarwydd, safleoedd yn cael eu hailenwi ar ôl uniad, ac nid oes enw o gwbl ar ddesg wifrog. Gofynnwch i'r tîm rhwydwaith am yr union label yn hytrach na'i ddarllen oddi ar arwydd wal.

Pan fydd chwilbrawf yn curo enw

Mae cofnod chwilbrawf yn gofyn am URL ac yn darllen ateb llwyddiannus fel amod sy'n wir. Dewiswch westeiwr sy'n ateb o'r tu mewn yn unig, megis gwasanaeth fewnrwyd na ellir ei ddatrys yn gyhoeddus, ac mae'r rheol yn peidio â malio beth yw enw'r rhwydwaith arni'i hun. Mae chwilbrawf sy'n ateb o unrhyw le yn profi'r rhyngrwyd, nid yr adeilad. Y briodwedd sy'n penderfynu a yw hyn yn gweithio yw'r ateb yn cyrraedd heb ailgyfeirio; mae porth gwestai sy'n bownsio pob cais yn troi'r chwilbrawf yn sŵn.

Mae rheolau sy'n seiliedig ar barth yn ffurf ar wahân: mae NEEvaluateConnectionRule yn cyfateb i'r parthau a ofynnir ac yn gallu cysylltu pan fydd enw'n cael ei edrych. Ni dderbynnir ei wildcard ond fel y label chwithaf, felly mae *.example.com yn ddilys tra nad yw example.*.com. Os nad yw proffil yn defnyddio amodau rhyngwyneb nac chwilbrofion cyrhaeddedd, gwiriwch a yw'n defnyddio'r math hwnnw o reol yn lle hynny.

Beth nad yw rheolau ar-alw yn ei reoli

Mae rheolau'n dewis a fydd twnnel yn cychwyn ac nid oes ganddynt lais yn ei gadw i redeg. Mae sesiwn sy'n ymddangos ac yna'n diflannu funudau yn ddiweddarach yn awgrymu amseryddion segur, terfynau sesiwn y porth neu faint y llwybr. Mae pob un o'r rheini'n gadael ôl gwahanol, a dyna pam y dylid dileu'r rhestr reolau cyn newid unrhyw un ohonynt. Nid yw gosodiadau cadw'n fyw yn esbonio'r patrwm hwnnw, ac mae eu newid yn symud y gwaith heb gyffwrdd â'r achos.

Gall defnyddwyr ddiffodd ar-alw yn y Gosodiadau, a gall aseiniad a reolir ei adfer yn y gwiriad nesaf. Pan fydd y togl yn dal i lithro'n ôl i'w safle blaenorol, yr aseiniad yw'r parti gweithredol. Mae'r gwahaniaeth yn bwysig, oherwydd bod gorfodaeth yn dod yn ôl ohoni'i hun tra bo cynnig yn aros i ffwrdd.

Cadarnhewch pa grŵp proffil sy'n berchen ar y ddyfais ac a yw'r bwriad i orfodi'r twnnel neu i'w gynnig yn unig. Mae'r ateb hwnnw'n penderfynu a yw ffafriaeth y defnyddiwr yn cyfrif fel nam neu fel nodwedd.