Mac Mail, δύο λογαριασμοί και ένας κανόνας VPN που δεν μπορεί να τους χωρίσει

Το Mail ανοίγει, το εργασιακό γραμματοκιβώτιο συγχρονίζεται και το προσωπικό αρχίζει να λήγει. Ή συγχρονίζονται και τα δύο, αλλά ο εργασιακός διακομιστής απαντά μόνο όσο υπάρχει τούνελ, και το Mail δεν ξέρει ποιος λογαριασμός είναι ποιος. Το σύμπτωμα έχει πάντα την ίδια μορφή: μία εφαρμογή, δύο λογαριασμοί και ένας κανόνας που προσδιορίζει την εφαρμογή. Η διόρθωση αρχίζει με την παραδοχή ότι η εφαρμογή είναι δοχείο, όχι όριο.

Τρεις επιλογείς παίζουν εδώ και δεν είναι εναλλάξιμοι. Ο ένας είναι η διεργασία που κάνει τη σύνδεση, ο άλλος ο κεντρικός υπολογιστής που προσεγγίζει, και ο τρίτος είναι η ταυτότητα που χρησιμοποιείται για σύνδεση μέσω αυτού του κεντρικού υπολογιστή. Όποιον από αυτούς μπορεί να ονομάσει η πολιτική σας, αυτό είναι το όριο που μπορείτε πραγματικά να χτίσετε.

Γιατί η εφαρμογή είναι η λάθος μονάδα

Το Mail είναι μία διεργασία που εξυπηρετεί κάθε ρυθμισμένο λογαριασμό. Ένας κανόνας γραμμένος εναντίον της εφαρμογής συλλαμβάνει όλες τις συνδέσεις της, οπότε ο προσωπικός λογαριασμός κληρονομεί το εργασιακό τούνελ και την προεπιλεγμένη διαδρομή του. Αυτό μπορεί να είναι αποδεκτό, αλλά είναι απόφαση, όχι παρενέργεια που μπορείτε να αφήσετε ανεξέταστη.

Ελέγξτε για τι παραπονιέται πραγματικά ο χρήστης πριν διορθώσετε οτιδήποτε. Ένα γραμματοκιβώτιο που συγχρονίζεται αλλά δεν μπορεί να στείλει συνήθως δείχνει τον διακομιστή υποβολής και όχι τα εισερχόμενα, και τα δύο μπορεί να βρίσκονται σε διαφορετικές διευθύνσεις μέσα στην ίδια ιδιωτική περιοχή. Ρωτήστε αν η αποτυχία είναι στη λήψη, στην αποστολή ή και στα δύο. Η απάντηση καθορίζει ποιο τελικό σημείο πρέπει να καλύψει ο κανόνας σας, και γλιτώνει μια επίσκεψη σε όποιον διαχειρίζεται τον διακομιστή.

Όταν οι δύο λογαριασμοί χρησιμοποιούν διαφορετικούς διακομιστές

Αν η εργασιακή αλληλογραφία μιλά με κεντρικό υπολογιστή μέσα στην εταιρική περιοχή και η προσωπική με δημόσιο πάροχο, μια διάταξη βασισμένη στον προορισμό μπορεί να εκφράσει την απαίτηση. Χρειάζεται τις πραγματικές διευθύνσεις των διακομιστών αλληλογραφίας, το DNS που τις επιλύει και τυχόν τελικά σημεία υποβολής ή ελέγχου ταυτότητας που συνοδεύουν την ίδια υπηρεσία. Συλλέξτε και τα τρία πριν γράψετε πολιτική, γιατί ένας κανόνας που καλύπτει μόνο τα εισερχόμενα θα αποτύχει στην πρώτη αποστολή.

Χρησιμοποιήστε διευθύνσεις, όχι το μέρος μετά το σύμβολο @. Ένας τομέας σε διεύθυνση αλληλογραφίας δεν είναι δήλωση δρομολόγησης, και αν τον αντιμετωπίσετε έτσι, παράγετε κανόνα που ενεργοποιείται για λάθος κεντρικό υπολογιστή ή ποτέ. Επιβεβαιώστε τα πραγματικά τελικά σημεία από τις ρυθμίσεις λογαριασμού ή από τον διαχειριστή.

Όταν και οι δύο λογαριασμοί μοιράζονται έναν διακομιστή

Δύο λογαριασμοί στην ίδια διεύθυνση κεντρικού υπολογιστή ακυρώνουν πλήρως την επιλογή βάσει προορισμού. Μια διαδρομή προς αυτή τη διεύθυνση εξυπηρετεί όποιον συνδέεται, και δεν μπορεί να ελέγξει ποιο γραμματοκιβώτιο συνδέεται μετά. Η μετακίνηση της διαδρομής μετακινεί τη διαδρομή και για τους δύο λογαριασμούς, και αυτό είναι ακριβώς το αποτέλεσμα που ο χρήστης ήθελε να αποφύγει.

Σε εκείνο το σημείο, οι ειλικρινείς επιλογές είναι μια πολιτική με επίγνωση λογαριασμού αν την υποστηρίζουν η πλατφόρμα και ο πελάτης, ένας ξεχωριστός εγκεκριμένος πελάτης αλληλογραφίας για τον εργασιακό λογαριασμό ώστε το όριο εφαρμογής να γίνει πραγματικό, ή η αποδοχή ότι και οι δύο λογαριασμοί ταξιδεύουν μαζί. Διαλέξτε μία συνειδητά και πείτε ποια.

Το να ενεργοποιήσεις ένα τούνελ δεν είναι το ίδιο με το να το καλύψεις

Το φορτίο App Layer VPN της Apple τεκμηριώνει μια ρύθμιση MailDomains: οι καταχωρισμένοι τομείς κάνουν το Mail να ενεργοποιεί σύνδεση VPN σε υποστηριζόμενες διαχειριζόμενες αναπτύξεις. Είναι μια χρήσιμη δυνατότητα, και είναι στενότερη απ' ό,τι ακούγεται. Ξεκινά το τούνελ όταν το Mail μιλά με αυτούς τους τομείς· δεν περιγράφει κάθε διαδρομή, κάθε συσχέτιση εφαρμογής ή τι συμβαίνει όσο το τούνελ είναι κάτω.

Είναι επίσης διαχειριζόμενη λειτουργία, όχι πλαίσιο ελέγχου ανά λογαριασμό στη διεπαφή του Mail. Αν η ανάπτυξη δεν είναι διαχειριζόμενη, η ρύθμιση δεν είναι διαθέσιμη σε εσάς, και καμία ποσότητα επεξεργασίας προφίλ δεν θα την παράγει.

Δοκιμάστε με φρέσκο συγχρονισμό, όχι με γραμματοκιβώτιο στην προσωρινή μνήμη

Η δοκιμή αποδοχής είναι ένας φρέσκος συγχρονισμός για κάθε λογαριασμό υπό την επιδιωκόμενη πολιτική, συν η μη διαθέσιμη κατάσταση για τον προστατευμένο. Ένα γραμματοκιβώτιο στην προσωρινή μνήμη δεν αποδεικνύει τίποτα για το επόμενο αίτημα, και ένα συνδεδεμένο εικονίδιο VPN λέει μόνο ότι υπάρχει κάποιο τούνελ.

Δώστε στον διαχειριστή τα τελικά σημεία του εργασιακού λογαριασμού και τη συμπεριφορά που θέλετε για την προσωπική αλληλογραφία, και μετά ρωτήστε ποια υποστηριζόμενη πολιτική με επίγνωση λογαριασμού, τομέα ή εφαρμογής την υλοποιεί. Το να βλέπετε τους δύο λογαριασμούς να συγχρονίζονται σε κάθε συνθήκη είναι η μόνη απόδειξη ότι το όριο που σχεδιάσατε είναι το όριο που επιβάλλει το μηχάνημα.