La iPhone-VPN laŭ peto konektiĝas al la oficeja Wi-Fi, ne al la poŝtelefona reto
Via ekskluda regulo ekzistas kaj tamen malgajnas. Listoj laŭ peto legiĝas de supre malsupren, do unu frua regulo, kiu kaptas ĉion, decidas la matenon antaŭ ol la oficeja regulo estos vidita.
Je la naŭa la telefono aliĝas al la sendrata reto de la oficejo, kaj la tunelo leviĝas per si mem kaj restas tie la tutan tagon. La poŝtelefona reto poste kondutas ĝuste tiel, kiel ĉiuj intencis. Iu aldonis ekskludon por la korporacia reto antaŭ semajnoj, do la profilo reviziiĝas pura, kaj ĉiu mateno ankoraŭ produktas la saman rezulton. La aparato sekvas la liston, kiun oni donis al ĝi, kaj la listo diras ion alian ol tion, kion ĝia aŭtoro kredis.
La listo legiĝas de supre, kaj la unua trafo gajnas
La enskriboj taksiĝas laŭ ordo. La unua, kies kondiĉoj validas, decidas la rezulton por tiu momento, kaj ĉio sub ĝi neniam rigardiĝas. La ordo do portas tiom da signifo kiom ajna kondiĉo skribita ene de regulo. Legi la tabelon de supre klarigas profilon, kiu ŝajne ignoras ekskludon, kiun ĝi klare enhavas.
Ĝenerala enskribo por sendrata konekto metita super la oficeja ekskludo garantias tunelon surloke. Nenio alia en la utilaĵo devas moviĝi, por ke la konduto renversiĝu.
Ekskluda enskribo faras du taskojn
Kiam la ago estas Malkonekti, la enskribo fermas sesion, kiu jam funkcias, kaj blokas novan dum ĝiaj kondiĉoj restas veraj. Ambaŭ duonoj gravas por ekskludo, kaj la dua duono emas esti forgesita. La sama enskribo en dua profilo klarigas etaĝon, kie la VPN rifuzas ekfunkcii dum la resto de la konstruaĵo funkcias. Neniu tuŝis la tunelon; la listo faris tion.
La tabelo montras la formon, ekskludo unue, kun nomoj, kiuj devas veni el via propra deplojo. Kutime du enskriboj sufiĉas, kaj tria por la poŝtelefona reto tenas la reston antaŭvidebla.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Tenu ambaŭ kondiĉojn en la ekskludo
Parigu la retan nomon kun la interfaca tipo. Nomo sola povas ekagi sur ligita ligilo, kiu portas la saman etikedon, dum interfaca tipo sola ekskludas ĉiun sendratan reton, kiun la uzanto vizitas tiun tagon. Ambaŭ duonoj apartenas al unu enskribo, ne al du reguloj, kiuj hazarde staras unu apud alia.
La nomkomparo estas ekzakta kaj uskleca. Tio taŭgas por unu konata reto kaj streĉas ĉie alie, ĉar gastretaj uzas denove konatajn etikedojn, ejoj renomiĝas post kunfandiĝo, kaj kablita labortablo tute ne portas nomon. Petu la retan teamon pri la ekzakta etikedo anstataŭ legi ĝin de mursigno.
Kiam testosondilo venkas nomon
Sondila enskribo petas URL-on kaj legas sukcesan respondon kiel veran kondiĉon. Elektu gastiganton, kiu respondas nur de interne, kiel intraneta servo, kiu ne povas esti publike solvita, kaj la regulo ĉesas zorgi pri tio, kiel la reto nomas sin. Sondilo, kiu respondas de ie ajn, testas la interreton, ne la konstruaĵon. La eco, kiu decidas ĉu tio funkcias, estas la respondo alvenanta sen redirektigo; gastportalo, kiu resendas ĉiun peton, igas la sondilon bruo.
Domajnaj reguloj estas aparta formo: NEEvaluateConnectionRule kongruas petatajn domajnojn kaj povas konekti, kiam nomo estas serĉata. Ĝia ĵokera signo akceptiĝas nur kiel la plej maldekstra etikedo, do *.example.com validas dum example.*.com ne. Se profilo uzas nek interfacajn kondiĉojn nek atingeblajn sondilojn, kontrolu ĉu ĝi uzas tiun regulan tipon anstataŭe.
Kion la reguloj laŭ peto ne regas
Reguloj elektas ĉu tunelo ekfunkcias kaj havas nenian vorton pri tenado de ĝi funkcianta. Sesio, kiu aperas kaj poste malaperas minutojn poste, montras al malatentaj tempigiloj, limoj de sesioj ĉe la enirejo aŭ la grando de la vojo. Ĉiu el tiuj lasas malsaman spuron, kaj tial indas forigi la regulan liston antaŭ ol ŝanĝi ajnan el ili. Agordoj por teni la konekton viva ne klarigas tiun ŝablonon, kaj ŝanĝi ilin translokas la laboron sen tuŝi la kaŭzon.
Uzantoj povas malŝalti laŭ peto en Agordoj, kaj administrita tasko povas restarigi ĝin ĉe la sekva registriĝo. Kiam la ŝaltilo daŭre glitas reen al sia antaŭa pozicio, la tasko estas la aktiva partio. La distingo gravas, ĉar devigo revenas per si mem dum propono restas malŝaltita.
Konfirmu, kiu profila grupo posedas la aparaton kaj ĉu la intenco estas devigi la tunelon aŭ nur proponi ĝin. Tiu respondo decidas ĉu la prefero de la uzanto validas kiel cimo aŭ kiel trajto.