VPN na zahtjev na iPhoneu spaja se na uredski Wi-Fi, a ne na mobilnu mrežu

U devet sati telefon se pridružuje uredskoj bežičnoj mreži, tunel se sam podiže i ostaje tamo cijeli dan. Mobilna mreža kasnije se ponaša točno onako kako su svi namjeravali. Netko je prije tjedana dodao izuzimanje za korporativnu mrežu, pa profil izgleda čisto na pregledu, a svako jutro i dalje daje isti rezultat. Uređaj slijedi popis koji mu je dan, a popis govori nešto drugo od onoga u što je njegov autor vjerovao.

Popis se čita odozgo i prvo podudaranje pobjeđuje

Unosi se vrednuju redom. Prvi čiji uvjeti vrijede odlučuje ishod za taj trenutak, a sve ispod njega nikad se ne pogleda. Poredak zato nosi isto značenje kao bilo koji uvjet zapisan u pravilu. Čitanje polja odozgo objašnjava profil koji izgleda kao da ignorira izuzimanje koje očito sadrži.

Opći unos bežičnog povezivanja postavljen iznad uredskog izuzimanja jamči tunel na licu mjesta. Ništa drugo u korisnom teretu ne mora se pomaknuti da bi se ponašanje preokrenulo.

Unos za prekid radi dva posla

Kada je radnja Prekini, unos zatvara sesiju koja već radi i blokira novu dok su njegovi uvjeti istiniti. Obje polovice važne su za izuzimanje, a druga se polovica obično zaboravlja. Isti unos u drugom profilu objašnjava kat na kojem VPN odbija pokrenuti se dok ostatak zgrade radi. Nitko nije dirao tunel; popis jest.

Tablica pokazuje oblik toga, izuzimanje prvo, s imenima koja moraju doći iz vaše vlastite instalacije. Obično dva unosa rješavaju stvar, a treći za mobilnu mrežu čini ostatak predvidljivim.

Zadržite oba uvjeta na izuzimanju

Uparite ime mreže s tipom sučelja. Ime samo po sebi može djelovati na povezanoj vezi koja nosi istu oznaku, dok tip sučelja sam isključuje svaku bežičnu mrežu koju korisnik tog dana posjeti. Obje polovice pripadaju jednom unosu, a ne dva pravila koja slučajno stoje jedno uz drugo.

Usporedba imena je točna i osjetljiva na velika i mala slova. To odgovara jednoj poznatoj mreži i stvara napetost svugdje drugdje, jer gostujuće mreže ponovno koriste poznate oznake, lokacije se preimenuju nakon spajanja, a žičani stol uopće nema ime. Pitajte mrežni tim za točnu oznaku umjesto da je čitate s natpisa na zidu.

Kada proba pobijedi ime

Unos probe traži URL i uspješan odgovor čita kao istinit uvjet. Odaberite host koji odgovara samo iznutra, poput intranet usluge koja se ne može javno razriješiti, i pravilo prestaje mariti kako se mreža sama naziva. Proba koja odgovara sa bilo kojeg mjesta testira internet, a ne zgradu. Svojstvo koje odlučuje hoće li ovo raditi je odgovor koji stiže bez preusmjeravanja; gostujući portal koji vraća svaki zahtjev pretvara probu u šum.

Pravila zasnovana na domeni poseban su oblik: NEEvaluateConnectionRule podudara tražene domene i može se povezati kada se ime traži. Njegov zamjenski znak prihvaća se samo kao najlijeva oznaka, pa je *.example.com valjan dok example.*.com nije. Ako profil ne koristi ni uvjete sučelja ni probe dostupnosti, provjerite koristi li umjesto toga tu vrstu pravila.

Što pravila na zahtjev ne kontroliraju

Pravila biraju hoće li tunel početi i nemaju riječi u tome da nastavi raditi. Sesija koja se pojavi pa nestane nekoliko minuta kasnije ukazuje na timere mirovanja, ograničenja sesija na prolazu ili veličinu puta. Svako od toga ostavlja drugačiji trag, zbog čega treba isključiti popis pravila prije nego što se bilo što od toga mijenja. Postavke održavanja veze ne objašnjavaju taj obrazac, a njihova promjena premješta posao ne dirajući uzrok.

Korisnici mogu isključiti na zahtjev u Postavkama, a upravljana dodjela može ga vratiti pri sljedećoj prijavi. Kada prekidač stalno klizne natrag na prethodni položaj, aktivna strana je dodjela. Razlika je važna, jer se prinuda vraća sama dok ponuda ostaje isključena.

Potvrdite koja grupa profila posjeduje uređaj i je li namjera nametnuti tunel ili ga samo ponuditi. Taj odgovor odlučuje računa li se korisnička preferencija kao greška ili kao značajka.