Always On VPN da VPN On Demand a iPhone: me za a tura
On Demand na buɗe rami sa@APOS@ad da ka@APOS@idodinsa suka dace; Always On da ake sarrafawa na tilasta kariya a na@APOS@urorin da ake sa ido. Jagora don zaɓi ɗaya da tabbatar da yana aiki.
iPhone biyu na iya cewa dukansu VPN amma su yi daban sosai. On Demand na buɗe rami sa’ad da wata ka’ida ta dace, kuma mai amfani na iya kashe shi a Saiti. Always On da ake sarrafawa na riƙe kariya a tilas a na’urar da ake sa ido, har ma a lokacin da ramin ba zai iya tashi ba. Zaɓi ta hanyar tambayar me ya kamata ya zama gaskiya sa’ad da mai amfani bai yi kome ba, sannan gwada sauyin maimakon yanayin da ya tsaya cak. Matakan da ke ƙasa suna bin tsarin da turawa ke gazawa a zahiri.
Mataki 1: tabbatar da abin da na’urar zai iya tilastawa
Always On siffa ce ta na’urorin da ake sa ido. Idan rundunar ba a sa ido ba, tattaunawar ta ƙare kafin ta fara, kuma babu makullin payload da zai mai da waya marar kulawa ta zama tilas. Tabbatar da kulawa daga bangaren gudanarwa da daga na’urar, sannan tabbatar da wanda ya sanya hannu a furofin.
A waya: Saiti, sannan Gabaɗaya, sannan VPN da Gudanar da Na’ura. Shigarwar furofin na ambaton mai shi, kuma furofin sirri da aka shigar da hannu ya bambanta da wanda sabis ɗin gudanarwa ya kawo. Kada ka ɗauka tilastawa daga sunan furofin ko daga alamar kasuwanci ta mai bayarwa; alamar ba ita ce manufar dandalin ba.
Rubuta gaskiya uku kafin ka taɓa saitin: ana sa ido ko a’a, furofin da ake sarrafawa ko na sirri, da wane abokin ciniki ke ɗaukar ramin. Kowane mataki na gaba ya dogara da waɗannan uku, kuma mayar da ɗabi’a daga waya ta sirri zuwa furofin da ake sarrafawa ita ce hanyar da ake amincewa da turawa bisa tushe mara kyau.
Mataki 2: karanta ka’idodin on-demand, ba sunan siffar ba
On Demand jeri ne na ka’idoji da ake auna su bisa tsari. Kowane ka’ida na ambaton wani aiki da sharuɗɗan da ke zaɓar shi, kuma sharuɗɗan su ne ɓangaren mai ban sha’awa: nau’in mu’un, SSID na Wi-Fi, ƙarshen yankin DNS ko URL na gwaji. Tsarin ka’ida da ba ya taɓa dacewa siffa ce da ba ta taɓa haɗawa ba.
<key>OnDemandRules</key>
<array>
<dict>
<key>Action</key><string>EvaluateConnection</string>
<key>InterfaceTypeMatch</key><string>WiFi</string>
<key>SSIDMatch</key><array><string>Office-WiFi</string></array>
</dict>
</array>
Karanta dukan jeri kuma yi tambayoyi biyu ga kowane ka’ida: shin wannan sharadi zai iya zama gaskiya a wannan runduna, kuma me ke faruwa idan babu ka’ida da ya dace? Cibiyoyin sadarwar kamfanoni suna sake sunan wuraren shiga, suna haɗa SSID kuma suna canza ƙarshen DNS, kuma kowace irin wannan gyara tana raba ka’ida da gaskiya cikin shiru.
Sharuɗɗan ƙarshen DNS su ne mafi yawan kuskure a fili, domin ƙarshen da waya ke bayarwa a cibiyar baƙi ba shi ne wanda mai warwarewar kamfani ke bayarwa ba. Tabbatar da sunan da na’urar ke warwarewa da gaske kafin ka amince da ka’idar.
Mataki 3: gwada sauyi, ba haɗi mai tsayawa ba
Ramin da ke tsaye yayin da kake kallo ba ya tabbatar da komai. Gudanar da kowane sauyi da gangan kuma rubuta abin da na’urar ke yi, ka yi amfani da wannan arzikin sirri a kowace rana domin sakamakon ya kasance mai kwatantawa:
- Shiga cibiyar da ka’ida ya kamata ya dace, sannan nemi arzikin sirri kuma tabbatar ya loda.
- Koma zuwa cibiyar wayar hannu yayin da manhajar ke baya, sannan ka dawo da ita gaba ka maimaita buƙatar.
- Haɗa da Wi-Fi mai captive portal ka gani ko ana iya isa portal ɗin ko tilastawa na hana shi kafin ka tabbatar.
- Kashe ramin da hannu a na’urar da ake sa ido ka duba ko zai dawo da kansa, da yadda sauri.
Gudanar da wannan jeri a na’urar da ba a sa ido ba idan kana da shi. Bambanci tsakanin sakamako biyu shi ne ainihin ɗabi’ar turawa, kuma shi ne abin da hoton rami da aka haɗa ba ya taɓa nunawa.
Mataki 4: san sifofin gazawa biyu
Kariyar tilas na gazawa ta hanyar toshewa. Idan ramin ba zai iya kafuwa ba, na’urar na rasa hanyar intanet ta yau da kullum tare da arzikin sirri, kuma mai amfani na fuskantar waya da ke kan layi amma ba za ta iya bincike ba. Sake haɗawa da toshewa abubuwan lura ne daban, don haka rubuta duka biyu maimakon ɗaukar rashin intanet a matsayin alama ɗaya.
On Demand na gazawa ta rashin kunna. Ka’idar ba ta dace ba, babu rami da ya bayyana, kuma arzikin sirri kawai ya ƙare. Abu ne mai sauƙi a yi kuskuren gano shi a matsayin matsalar uwar garke, domin abokin ciniki na yin daidai yadda aka saita shi.
Captive portal na tsakanin su biyu: yana buƙatar haɗi kafin ramin ya kasance, don haka manufar da ke toshe komai har ramin ya tashi tana buƙatar hanyar da aka rubuta ta portal ɗin. Yanke shawara a cikin ƙira, ba a teburin taimako ba.
Mataki 5: tabbatar, sannan ka horar da komawa baya
Tabbatarwa na kan ainihin hanya da zirga-zirga marar lahani: nemi arzikin sirri wanda bai kamata ya zama na jama’a ba, tabbatar wace adireshi na’urar ke nunawa waje, kuma maimaita bayan sake kunnawa domin ka ga jerin farawa ba kawai yanayin dumi ba.
Sannan horar da cirewa a na’urar gwaji kafin ka taɓa buƙatarsa a samarwa. Cire furofin na mayar da na’urar zuwa yanayin da ta kasance a baya, kuma sanin tsawon lokacin da abin zai ɗauka da abin da mai amfani zai gani wani ɓangare ne na runbook. Jagorar tsaron VPN ta Apple ita ce tushen abin da dandalin ke rubutawa game da waɗannan manufofin, kuma ya cancanci karantawa kafin ka rubuta saitin da ke da’awar fiye da dandalin.
Riƙe gaskiya uku na mataki na farko kusa da tsarin ka’ida da sakamakon gwaji. Idan mutum na gaba ya tambaya me ya sa waya ke haɗawa a wata cibiyar ba a wata ba, waɗannan bayanan suna amsawa cikin minti ɗaya maimakon sake ginawa.