Mac Mail, dúas contas e unha regra VPN que non pode separalas

Mail ábrese, a caixa de traballo sincronízase e a persoal comeza a esgotar o tempo. Ou ambas se sincronizan, pero o servidor de traballo só responde mentres hai un túnel, e Mail non sabe que conta é cal. O síntoma sempre ten a mesma forma: unha aplicación, dúas contas e unha regra que identifica a aplicación. A solución comeza por admitir que a aplicación é un contedor, non unha fronteira.

Aquí interveñen tres selectores, e non son intercambiables. Un é o proceso que fai a conexión, outro é o host ao que chega, e o terceiro é a identidade que se usa para iniciar sesión a través dese host. O que a súa política poida nomear é a fronteira que realmente pode construír.

Por que a aplicación é a unidade equivocada

Mail é un único proceso que atende cada conta configurada. Unha regra escrita contra a aplicación captura todas as súas conexións, así que a conta persoal herda o túnel de traballo e a súa ruta predeterminada. Iso pode ser aceptable, pero é unha decisión, non un efecto secundario que poida deixar sen examinar.

Comprobe de que se queixa realmente o usuario antes de corrixir nada. Unha caixa que se sincroniza pero non pode enviar adoita apuntar ao servidor de envío en lugar da caixa de entrada, e ambos poden estar en enderezos distintos dentro do mesmo rango privado. Pregunte se o fallo está en recibir, en enviar ou en ambas as cousas. A resposta decide que extremo debe cubrir a súa regra, e aforra unha viaxe con quen administra o servidor.

Cando as dúas contas usan servidores distintos

Se o correo de traballo fala cun host dentro do rango corporativo e o correo persoal cun provedor público, un arranxo baseado no destino pode expresar o requisito. Necesita os enderezos reais dos servidores de correo, o DNS que os resolve e calquera extremo de envío ou autenticación que acompañe o mesmo servizo. Reúna os tres antes de escribir a política, porque unha regra que só cubra a caixa de entrada fallará no primeiro envío.

Use enderezos, non a parte posterior ao signo @. Un dominio nun enderezo de correo non é unha declaración de encamiñamento, e tratalo como tal produce unha regra que se activa para o host equivocado ou que nunca se activa. Confirme os extremos reais na configuración da conta ou co administrador.

Cando ambas as contas comparten un servidor

Dúas contas no mesmo enderezo de host anulan por completo a selección baseada no destino. Unha ruta a ese enderezo serve a quen se conecte, e non pode inspeccionar que caixa inicia sesión despois. Mover a ruta move o camiño para ambas as contas, e ese é exactamente o resultado que o usuario quería evitar.

Nese punto, as opcións honestas son unha política consciente da conta se a plataforma e o cliente admiten unha, un cliente de correo aprobado aparte para a conta de traballo de modo que a fronteira da aplicación sexa real, ou aceptar que ambas as contas viaxan xuntas. Escolla unha a propósito e diga cal escolleu.

Desencadear un túnel non é o mesmo que cubrilo

A carga útil App Layer VPN de Apple documenta un axuste MailDomains: os dominios listados fan que Mail desencadee unha conexión VPN en despregamentos xestionados compatibles. É unha capacidade útil, e é máis estreita do que soa. Inicia o túnel cando Mail fala con eses dominios; non describe cada ruta, cada asociación de aplicacións nin que ocorre mentres o túnel está caído.

Tamén é unha función xestionada, non unha caixa por conta na interface de Mail. Se o despregamento non está xestionado, o axuste non está dispoñible para vostede, e ningunha cantidade de edición de perfís o producirá.

Probe cunha sincronización nova, non cunha caixa en caché

A proba de aceptación é unha sincronización nova para cada conta baixo a política prevista, máis o estado non dispoñible para a protexida. Unha caixa en caché non demostra nada sobre a seguinte solicitude, e unha icona de VPN conectada só di que existe algún túnel.

Dea ao administrador os extremos da conta de traballo e o comportamento que quere para o correo persoal, e despois pregunte que política compatible consciente da conta, baseada en dominio ou de aplicación o implementa. Observar como se sincronizan as dúas contas en cada condición é a única proba de que a fronteira que deseñou é a fronteira que a máquina impón.