VPN στο iPhone μετά από επανεκκίνηση: τι πρέπει να συμβεί πρώτα
Μετατρέψτε το «αφήστε το VPN ανοιχτό» σε απαίτηση εκκίνησης: τι συνδέεται, τι χρειάζεται ακόμη εσάς και τι μπλοκάρεται πριν εκτελεστεί η πρώτη προστατευμένη εργασία.
Το «αφήστε το VPN ανοιχτό» αντέχει περίπου τριάντα δευτερόλεπτα ερωτήσεων. Ανοιχτό μετά από επανεκκίνηση; Ανοιχτό πριν ξεκλειδώσετε το τηλέφωνο; Ανοιχτό όσο το Wi-Fi δείχνει ακόμη σελίδα σύνδεσης; Να μπλοκάρεται η κίνηση μέχρι να σηκωθεί η σήραγγα ή να αφήνεται η πρώτη εφαρμογή να δοκιμάσει απευθείας; Αυτές είναι τέσσερις διαφορετικές απαιτήσεις και μόνο μερικές από αυτές μπορεί ένα τηλέφωνο να εγγυηθεί με ρύθμιση. Γράψτε την απάντηση ως χρονολόγιο με στάδια και μετά ελέγξτε κάθε στάδιο μετά από πραγματική επανεκκίνηση.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Γράψτε την απαίτηση ως χρονολόγιο
Ξεκινήστε από τη στιγμή που μετράει για την επιχείρηση: ποια προστατευμένη εργασία δεν πρέπει να γίνει χωρίς σήραγγα και πόσο μετά την εκκίνηση επιχειρείται ρεαλιστικά αυτή η εργασία. Όλα πριν από εκείνη τη στιγμή είναι μια αλληλουχία, και την αλληλουχία επαληθεύετε. Μια σημείωση «το VPN πρέπει να είναι ανοιχτό» δεν μπορεί να ελεγχθεί, ενώ «καμία κίνηση προς τον διακομιστή εγγραφών πριν εγκατασταθεί η σήραγγα» μπορεί.
Στη συνέχεια διαχωρίστε τι μπορεί ένα προσωπικό τηλέφωνο από τι μπορεί ένα εποπτευόμενο σύνολο συσκευών, γιατί οι δύο απαντήσεις δεν είναι ανταλλάξιμες.
Πρώτο βήμα: η κατάσταση πριν από το πρώτο ξεκλείδωμα
Μην συνάγετε τη συμπεριφορά πριν από το ξεκλείδωμα από μια σήραγγα που είδατε μετά το ξεκλείδωμα. Ο έντιμος έλεγχος είναι να κάνετε επανεκκίνηση, να αφήσετε το τηλέφωνο κλειδωμένο και να παρατηρήσετε από την άλλη πλευρά αν σχηματίζεται σήραγγα. Στις περισσότερες προσωπικές ρυθμίσεις η απάντηση θα είναι όχι, και αυτό δεν είναι βλάβη· σημαίνει μόνο ότι η πρώτη προστατευμένη εργασία δεν πρέπει να επιχειρείται πριν ξεκλειδωθεί το τηλέφωνο.
Αν μια απαίτηση εξαρτάται πραγματικά από κάλυψη πριν από το ξεκλείδωμα, πηγαίνετε τη στον υπεύθυνο ανάπτυξης και όχι σε μια ρύθμιση του πελάτη.
Δεύτερο βήμα: ετοιμότητα δικτύου και πύλες σύνδεσης
Το εποπτευόμενο Always On ενεργοποιείται χωρίς αλληλεπίδραση χρήστη και διατηρείται στις επανεκκινήσεις όσο το προφίλ του παραμένει εγκατεστημένο, και η εγκατάσταση ακολουθεί όταν η διεπαφή αποκτήσει προσβασιμότητα IP. Η τελευταία φράση είναι η σημαντική: ένα τηλέφωνο που δεν έχει πάρει ακόμη διεύθυνση δεν έχει πάνω σε τι να χτίσει. Μια πύλη ξενοδοχείου που δεν έχει γίνει αποδεκτή είναι δίκτυο που δεν είναι έτοιμο ακριβώς με αυτή την έννοια, και καμία αποθηκευμένη προτίμηση VPN δεν την ολοκληρώνει για εσάς.
Άρα η σημείωση αποδοχής χρειάζεται μια γραμμή για την περίπτωση της πύλης. Είτε το τηλέφωνο περιμένει, είτε ο χρήστης περνά πρώτα από την πύλη, και το ποια είναι αποδεκτή εξαρτάται από το ποιος ταξιδεύει. Γράψτε την επιλογή, γιατί το άτομο που κάνει επανεκκίνηση στις επτά το πρωί δεν θα την επινοήσει. Μια πύλη που απαιτεί αριθμό δωματίου είναι επίσης διαφορετική περίπτωση από μία που δέχεται μόνο ένα πλαίσιο επιλογής.
Τρίτο βήμα: έλεγχος ταυτότητας που χρειάζεται ακόμη άνθρωπο
Η αυτόματη ενεργοποίηση και ο αυτόματος έλεγχος ταυτότητας είναι ξεχωριστές δυνατότητες. Ένα προφίλ με πιστοποιητικό συσκευής μπορεί να ολοκληρώσει το δεύτερο χωρίς άνθρωπο, ενώ μια πύλη που απαιτεί παράγοντα μίας χρήσης δεν μπορεί, και καμία πολιτική δεν θα το κάνει. Καθορίστε ποιο από τα δύο αναπτύσσετε πριν υποσχεθείτε αλληλουχία εκκίνησης χωρίς χέρια.
Στη συνέχεια καταγράψτε ρητά την ενδιάμεση κατάσταση: αν ο έλεγχος ταυτότητας εκκρεμεί, μπλοκάρεται η κίνηση, μπαίνει σε ουρά ή στέλνεται απευθείας; Η απάντηση ανήκει στο σχέδιο, γιατί αυτό είναι το παράθυρο όπου μια λάθος ρύθμιση γίνεται διαρροή. Δοκιμάστε το κάνοντας την πύλη μη προσβάσιμη και παρατηρώντας τι κάνει το τηλέφωνο, αντί να διαβάζετε την περιγραφή που δίνει ο πελάτης για τον εαυτό του.
Τέταρτο βήμα: η πρώτη προστατευμένη εργασία και μετά μια μετάβαση
Μετά την προγραμματισμένη επανεκκίνηση, ανοίξτε την προστατευμένη εργασία και επιβεβαιώστε ότι πετυχαίνει και ότι χρησιμοποίησε πράγματι τη σήραγγα. Στη συνέχεια επαναλάβετε την ίδια εργασία κατά τη μετάβαση από Wi-Fi σε κινητό δίκτυο, γιατί αυτή η αλλαγή επαναδιαπραγματεύεται το υποκείμενο δίκτυο και εκεί αρχίζει να αποτυγχάνει ένα προφίλ που δούλευε μόνο στην εκκίνηση. Καταγράψτε τρία γεγονότα για κάθε εκτέλεση: αν η σύνδεση σηκώθηκε αυτόματα, αν χρειάστηκε να κάνετε έλεγχο ταυτότητας και αν ο αναμενόμενος πόρος απάντησε.
Αν η προστασία κατά το κενό είναι υποχρεωτική, χρησιμοποιήστε τη μέθοδο επαλήθευσης που εγκρίνει ο υπεύθυνος ανάπτυξης. Μια μόνο επιτυχημένη φόρτωση σελίδας δεν μπορεί να δείξει ότι τίποτα δεν πήγε απευθείας πριν από αυτήν.