Mac Mail, dau gyfrif ac un rheol VPN na all eu gwahanu

Mae Mail yn agor, mae blwch y gwaith yn cydamseru, ac mae’r un personol yn dechrau mynd dros amser. Neu mae’r ddau yn cydamseru, ond dim ond tra mae twnnel i fyny mae gweinydd y gwaith yn ateb, ac nid yw Mail yn gwybod pa gyfrif yw pa un. Mae gan yr arwydd bob amser yr un siâp: un ap, dau gyfrif, a rheol sy’n enwi’r ap. Mae’r atgyweiriad yn dechrau drwy gyfaddef bod yr ap yn gynhwysydd, nid yn ffin.

Mae tri detholwr yn y chwarae yma, ac nid ydynt yn gyfnewidiol. Un yw’r broses sy’n gwneud y cysylltiad, un arall yw’r gwesteiwr y mae’n ei gyrraedd, a’r trydydd yw yr hunaniaeth a ddefnyddir i fewngofnodi dros y gwesteiwr hwnnw. Pa un bynnag y gall eich polisi ei enwi, dyna’r ffin y gallwch ei hadeiladu mewn gwirionedd.

Pam mai’r ap yw’r uned anghywir

Mae Mail yn un broses sy’n gwasanaethu pob cyfrif a gyflunwyd. Mae rheol a ysgrifennwyd yn erbyn yr ap yn dal ei holl gysylltiadau, felly mae’r cyfrif personol yn etifeddu twnnel y gwaith a’i lwybr diofyn. Gallai hynny fod yn dderbyniol, ond penderfyniad yw e, nid sgil-effaith y gellir ei gadael heb ei harchwilio.

Edrychwch beth y mae’r defnyddiwr yn cwyno amdano mewn gwirionedd cyn trwsio unrhyw beth. Mae blwch sy’n cydamseru ond na all anfon fel arfer yn pwyntio at weinydd cyflwyno yn hytrach na’r blwch derbyn, a gall y ddau fod ar gyfeiriadau gwahanol o fewn yr un amrediad preifat. Gofynnwch ai methiant derbyn, anfon neu’r ddau yw e. Mae’r ateb yn penderfynu pa bwynt terfyn y mae’n rhaid i’ch rheol ei orchuddio, ac mae’n arbed taith gyda’r sawl sy’n gweinyddu’r gweinydd.

Pan fo’r dau gyfrif yn defnyddio gwahanol weinyddion

Os yw post gwaith yn siarad â gwesteiwr o fewn yr amrediad corfforaethol ac mae post personol yn siarad â darparwr cyhoeddus, gall trefniant seiliedig ar gyrchfan fynegi’r gofyniad. Mae angen cyfeiriadau gwirioneddol y gweinyddion post, y DNS sy’n eu datrys, ac unrhyw bwyntiau terfyn cyflwyno neu ddilysu sy’n mynd gyda’r un gwasanaeth. Casglwch y tri cyn ysgrifennu polisi, oherwydd bydd rheol sy’n gorchuddio’r blwch derbyn yn unig yn methu ar yr anfoniad cyntaf.

Defnyddiwch gyfeiriadau, nid y rhan ar ôl yr arwydd @. Nid yw parth mewn cyfeiriad post yn ddatganiad llwybro, ac mae ei drin felly yn cynhyrchu rheol sy’n tanio ar gyfer y gwesteiwr anghywir neu byth yn tanio. Cadarnhewch y pwyntiau terfyn gwirioneddol o osodiadau’r cyfrif neu gan y gweinyddwr.

Pan fo’r ddau gyfrif yn rhannu un gweinydd

Mae dau gyfrif ar yr un cyfeiriad gwesteiwr yn trechu dethol seiliedig ar gyrchfan yn llwyr. Mae llwybr i’r cyfeiriad hwnnw’n gwasanaethu pwy bynnag sy’n cysylltu, ac ni all archwilio pa flwch sy’n mewngofnodi wedyn. Mae symud y llwybr yn symud y daith ar gyfer y ddau gyfrif, a dyna’n union y canlyniad yr oedd y defnyddiwr yn ceisio ei osgoi.

Ar y pwynt hwnnw, y dewisiadau gonest yw polisi sy’n ymwybodol o gyfrif os yw’r platfform a’r cleient yn cefnogi un, cleient post cymeradwy ar wahân ar gyfer y cyfrif gwaith fel bod ffin yr ap yn dod yn real, neu dderbyn bod y ddau gyfrif yn teithio gyda’i gilydd. Dewiswch un yn fwriadol a dywedwch pa un.

Nid yw sbarduno twnnel yr un peth â’i orchuddio

Mae llwyth App Layer VPN Apple yn dogfennu gosodiad MailDomains: mae parthau a restrir yn gwneud i Mail sbarduno cysylltiad VPN mewn defnyddiadau rheoledig a gefnogir. Mae’n gallu defnyddiol, ac mae’n dynnach nag y mae’n swnio. Mae’n cychwyn y twnnel pan fo Mail yn siarad â’r parthau hynny; nid yw’n disgrifio pob llwybr, pob cysylltiad ap, na beth sy’n digwydd tra mae’r twnnel i lawr.

Mae hefyd yn nodwedd reoledig, nid blwch ticio fesul cyfrif yn rhyngwyneb Mail. Os nad yw’r defnyddiad yn rheoledig, nid yw’r gosodiad ar gael i chi, ac ni fydd unrhyw faint o olygu proffil yn ei gynhyrchu.

Profwch gyda chydamseriad ffres, nid blwch derbyn wrth gefn

Y prawf derbyn yw cydamseriad ffres ar gyfer pob cyfrif o dan y polisi arfaethedig, ynghyd â’r cyflwr anghyraeddadwy ar gyfer yr un gwarchodedig. Nid yw blwch derbyn wrth gefn yn profi dim am y cais nesaf, ac mae eicon VPN cysylltiedig yn dweud yn unig fod rhyw dwnnel yn bodoli.

Rhowch bwyntiau terfyn y cyfrif gwaith a’r ymddygiad rydych chi ei eisiau ar gyfer post personol i’r gweinyddwr, yna gofynnwch pa bolisi cefnogol sy’n ymwybodol o gyfrif, parth neu ap sy’n ei weithredu. Gwylio’r ddau gyfrif yn cydamseru ym mhob cyflwr yw’r unig dystiolaeth mai’r ffin a gynlluniasoch yw’r ffin y mae’r peiriant yn ei gorfodi.