הצטרפות ל-Wi-Fi מפעילה את ה-VPN באייפון: בנו קודם את הפעולה
טריגר מת ופעולת VPN שנכשלת נראים אותו דבר מבחוץ. הוכיחו את החיבור לבדו, ואז חברו אליו את האוטומציה של Wi-Fi.
שני כשלים נראים זהים מבחוץ: פעולת VPN שאינה יכולה להסתיים, ואוטומציה שמעולם לא רצה. בנייה של החיבור קודם ושל הטריגר אחר כך מפרידה ביניהם בכדקה בערך. היא גם מחברת את האוטומציה למשהו שכבר הוכח, וזה מסיר חצי מהמשתנים לפני שהרשאות נכנסות לשיחה. הסדר הזה לא עולה דבר וחוסך את הבלבול שמגיע אחרי טריגר שנורה בשקט.
קודם בנו את הפעולה, לבדה
צרו קיצור עם שם שתזהו אחר כך, הוסיפו את הפעולה הגדרת VPN והפנו אותה לתצורה השמורה שכבר נמצאת בטלפון. בחרו במפורש בהתחברות ולא במתג, כי מתג תלוי במצב הנוכחי ומפיק תוצאה אחרת בהרצה השנייה. אחר כך הריצו את הקיצור ביד והשלימו כל אימות שהפרופיל דורש בדרך כלל. עשו זאת פעם אחת כשהטלפון פתוח, כדי שההרצה הראשונה לא תהיה גם מבחן של התנהגות הנעילה.
אם התצורה לא מופיעה בפעולה בכלל, עצרו כאן וקראו את ההוראות של הספק עצמו. יש לקוחות שאינם חושפים את החיבור שלהם לקיצורים, ושום כמות של אוטומציה לא תיצור את החשיפה הזו. בדקו בתיעוד של האפליקציה עצמה אם יש פרק על קיצורים לפני שאתם מניחים שהפעולה שבורה.
הוכיחו את הפעולה לפני שתסמכו על הטריגר
הריצו את הקיצור מהאפליקציה, ראו אם מחוון ה-VPN מופיע, ופתחו משאב פרטי שעובד רק דרך המנהרה. מחוון ירוק עם שירות שנכשל הוא בעיית ניתוב, לא בעיית אוטומציה, וצריך לתקן אותה לפני שטריגר יושב עליה. סגרו את האפליקציה ופתחו אותה שוב כדי לוודא שהתשובה של השירות הגיעה דרך המנהרה ולא ממטמון.
הריצו אותה מיד פעם שנייה. אם ההרצה השנייה מנתקת במקום להתחבר, הפעולה היא מתג בתחפושת והאוטומציה תפיק בדיוק את ההתנהגות הזו בכל פעם שהרשת משתנה.
אחר כך חברו את האוטומציה של Wi-Fi
הוסיפו אוטומציה אישית עם טריגר Wi-Fi, בחרו את הרשת, ובחרו להריץ מיד ולא לשאול קודם. הפנו אותה לקיצור שזה עתה הוכחתם. הפעילו את האפשרות שמאפשרת לה לרוץ כשהטלפון נעול רק אחרי שתחליטו שזה מקובל עבור חיבור שאולי צריך אדם.
צאו מהטווח וחזרו עם הטלפון ביד לבדיקה הראשונה. ראו אם האוטומציה נורית בכלל לפני שתראו מה ה-VPN עושה.
מה אוטומציה עדיין לא יכולה
היא לא יכולה לספק אדם לאתגר אינטראקטיבי. אם הפרופיל פותח התחברות ברשת או מבקש קוד חד-פעמי, האוטומציה נעצרת שם, והכנסת סיסמה או קוד לפעולת טקסט כדי לעקוף זאת מעבירה סוד למקום עם הגנה חלשה יותר.
היא גם לא יכולה להבטיח ששום דבר לא יוצא מהטלפון לפני שהמנהרה מוכנה. הצטרפות לרשת והשלמת חיבור VPN הם אירועים נפרדים, ולכן דרישה נוקשה שאין תעבורה לפני המנהרה שייכת למדיניות האכיפה של החיבור עצמו, ולא לתזמון של קיצור.
כשאפשרות On Demand המובנית מתאימה יותר
לכלל קבוע כמו להתחבר בסלולרי ולהישאר בחוץ ברשת בעלת שם, האפליקציה או פרופיל מנוהל יכולים להציע תנאי On Demand שהמערכת מעריכה ברציפות. שני מנגנונים שמבקשים דברים מנוגדים יוצרים מנהרה שמהבהבת, לכן בחרו בעלים אחד.
היו זהירים עם חריגים של רשתות מהימנות. שם של רשת הוא תווית, וכל נקודת גישה יכולה לשאת אותו; החליטו בכוונה מה קורה בסלולרי וברשתות לא מוכרות במקום לרשת פרופיל שמתנתק בכל פעם ששום דבר לא מתאים.