iPhone VPN domeinuka: erabaki non gertatzen den ukoa
NeverConnect-ek VPN abiaraztea eragozten du; ez du webgune bat blokeatzen. Erabaki ukoa zerbitzuaren mugan edo kudeatutako politika batean dagokion.
Bi baldintza esaldi bakar gisa idazten dira eta gero leku erabat desberdinetan ezartzen dira. «Gune hau VPN bidez soilik irisgarria izan behar da» onarpenari buruzko adierazpena da, eta haren etxe naturala zerbitzuaren aurreko sarea da. «iPhone honek ez du inoiz domeinu horrekin zuzenean harremanetan jarri behar» gailuari buruzko adierazpena da, eta kudeatutako bezero-politika batek soilik adieraz dezake. Erabaki zein duzun benetan profil-editore bat ireki aurretik.
Berdin entzuten duten bi baldintza
Hartu records.corp.example ostalari ilustratzailea. Onarpen-kasuan VPNaren atzeko helbideetara soilik argitaratzen duzu, beraz, telefono batetik egindako saiakera zuzena sare mugikorrean sarean huts egiten du, tunel bidezko eskaera berak arrakasta duen bitartean eta oraindik benetako kontu-saio-hasiera eskatzen du. Gailuaren kasuan telefonoa internet publikora irits daiteke, beraz ostalaria edonorentzat ebazten eta erantzuten da, eta saiakera gelditzeko leku bakarra gailua da. Zerbitzuak ezin du inoiz iristen ez zaion eskaera bati buruzko araurik aplikatu.
Baldintzaren irakurketa okerra hedapen zehatz gisa agertzen da. Erregistroa oraindik publikoa da, operadoreak VPN derrigorrezkoa dela uste du, eta saiakera mugikor baten auditoriak erakusten du eskaera ez zela inoiz tunelera sartu. Erregistroetan ezer ez da hautsi bezala ikusten, ez baitzen ezer blokeatu.
Irakurri ebaluazio-ekintzak hitzez hitz
Eskariaren araberako mekanismoak bi ekintza-geruza desberdin ditu, eta horiek nahasteak sortzen du hemen nahasmen handiena. Kanpoko arauaren ekintzak erabakitzen du zer gertatzen den tunelarekin araua bat datorrenean, eta konexio-ebaluazioaren ekintzak erabakitzen du zer gertatzen den ostalari-izen baten bat-etortzearekin ebaluazio-arau baten barruan. Apple-en Never Connect erreferentziak bigarren geruza soilik deskribatzen du.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect da okerren irakurtzen den balioa, izenak blokeo bat iradokitzen duelako. Ostalari-izen bat datozenarentzat tunela abiaraztea gobernatzen du, ez telefonoak izen batera iristeko baimena, beraz Never Connect sarrera ez da domeinu-blokeo bat. Diseinu-dokumentu batean horrela etiketatzea da hedapen bat onartzeko modua, ez duen betearazpen-muga batekin.
Zerbitzua zeurea denean, muga ezarri
Onarpena murrizteak esan nahi du izena VPN bideak irits dezakeen lekuan soilik argitaratzea, eta gero probatzea aurreikusitako bideak funtzionatzen duela eta beste bide batek ez. Estali argitaratutako erregistro bakoitza, bi helbide-familia argitaratzen badituzu, eta aplikazioak erabiltzen duen tarteko edo ordezko edozein izen. Karga-balantzatzaile publiko batera oraindik seinalatzen duen CNAME zahar batek bide zuzena bizirik mantentzen du, erregistro nagusia nahi bezain txukuna izan arren.
Honek zerbitzua babesten du, ez gailua. Ez dio telefonoari DNS kontsulta bat bidaltzen uzten eta ez dio aplikazioari saiatzen uzten. Saiakera horiek onargarriak badira, mugan betearaztea da aukerarik merkeena eta iraunkorrena, bezero guztientzat balio duelako, ez konfiguratu dituzunentzat soilik. Inoiz izena eman ez zuen telefono bat ere gainditzen du.
Telefonoak saiatu ere egin behar ez duenean, kudeatutako politika bat behar duzu
Saiakera gelditzeak babestutako betearazpen-politika bat behar du, aplikazioa edo helmugak konexio aurretik, tunelaren hutsegitean eta sare-aldaketaren ondoren estaltzen dituena. Eskatu VPN edo gailu-kudeaketako hornitzaileari politika horri izena eman diezaiola, kudeaketa organizatiboa behar duen esan dezan eta beste zer eragiten duen deskriba dezan. Aplikazioko tunel bat gehi eskariaren araberako arau bat ez dira gauza bera, eta hasierako pantailako lasterbide bat konexio batera ere ez.
Probatu hutsegite-kasua tunela desgaituta eta eskaera ateratzen den behatuta. Ateratzen bada, dokumentatu zenuen muga ez da ezartzen zenuen muga.
Erabaki hiru galderarekin
Lehenik, zerbitzua kontrolatzen duzu ala telefonoa soilik? Bigarrenik, gailuak internet publikoaz modu legitimoan erabil dezake beste guztirako? Hirugarrenik, telefonoa kudeatuta dago, eta nork? Zerbitzua eta kudeatutako flota edukitzeak edozein geruza eskuragarri dagoela esan nahi du, telefonoa soilik edukitzeak berriz bezero-politika aukera bakarra egiten du eta hori onartuta egon behar da.
Erantzun hiru horiei profil bat ukitu aurretik. Orduan konfigurazioa Never izeneko kontrol-laukia zer den asmatzeari uzten dio.