Mac Mail, երկու հաշիվ և մեկ VPN կանոն, որը չի կարող առանձնացնել դրանք
Ծրագրի մակարդակի կանոնը անվանում է Mail-ը, ոչ նրա հաշիվներից մեկը։ Առանձնացրե՛ք ծրագիրը, սերվերը և մուտքը նախքան աշխատանքային փոստին հետևող թունել պահանջելը։
Mail-ը բացվում է, աշխատանքային արկղը համաժամացվում է, և անձնականը սկսում է ժամանակը գերազանցել։ Կամ երկուսն էլ համաժամացվում են, բայց աշխատանքային սերվերը պատասխանում է միայն այնքան ժամանակ, քանի դեռ թունելը վերևում է, և Mail-ը չգիտի, թե որ հաշիվն է որը։ Ախտանիշը միշտ ունի նույն ձևը՝ մեկ ծրագիր, երկու հաշիվ և կանոն, որը նույնացնում է ծրագիրը։ Ուղղումը սկսվում է այն ընդունելով, որ ծրագիրը տարա է, ոչ սահման։
Այստեղ գործում են երեք ընտրիչներ, և դրանք փոխարինելի չեն։ Մեկը կապը ստեղծող գործընթացն է, մյուսը՝ այն հոսթը, որին այն հասնում է, իսկ երրորդը՝ այն ինքնությունը, որն օգտագործվում է այդ հոսթով մուտք գործելու համար։ Որին էլ ձեր քաղաքականությունը կարողանա անվանել, դա է այն սահմանը, որը դուք իրոք կարող եք կառուցել։
Ինչու ծրագիրը սխալ միավորն է
Mail-ը մեկ գործընթաց է, որը սպասարկում է յուրաքանչյուր կարգավորված հաշիվ։ Ծրագրի դեմ գրված կանոնը որսում է նրա բոլոր կապերը, ուստի անձնական հաշիվը ժառանգում է աշխատանքային թունելը և դրա լռելյայն ուղին։ Դա կարող է ընդունելի լինել, բայց դա որոշում է, ոչ կողմնակի ազդեցություն, որը կարելի է թողնել չուսումնասիրված։
Նախքան ինչ-որ բան ուղղելը ստուգե՛ք, թե ինչից է իրականում բողոքում օգտատերը։ Համաժամացվող, բայց ուղարկել չկարողացող արկղը սովորաբար մատնանշում է ուղարկման սերվերը, ոչ թե մուտքային արկղը, և երկուսն էլ կարող են լինել տարբեր հասցեներում նույն մասնավոր տիրույթում։ Հարցրե՛ք՝ ձախողումը ստացման, ուղարկման, թե երկուսի մեջ է։ Պատասխանը որոշում է, թե որ վերջնակետը պետք է ծածկի ձեր կանոնը, և խնայում է մեկ այց սերվերի ադմինիստրատորի մոտ։
Երբ երկու հաշիվները օգտագործում են տարբեր սերվերներ
Եթե աշխատանքային փոստը խոսում է կորպորատիվ տիրույթի ներսում գտնվող հոսթի հետ, իսկ անձնականը՝ հանրային մատակարարի, նպատակակետի վրա հիմնված դասավորությունը կարող է արտահայտել պահանջը։ Դրան պետք են փոստային սերվերների իրական հասցեները, դրանք լուծող DNS-ը և ցանկացած ուղարկման կամ նույնականացման վերջնակետ, որը գնում է նույն ծառայության հետ։ Հավաքե՛ք բոլոր երեքը նախքան քաղաքականություն գրելը, որովհետև միայն մուտքային արկղը ծածկող կանոնը կձախողվի առաջին ուղարկման ժամանակ։
Օգտագործե՛ք հասցեներ, ոչ թե @ նշանից հետո ընկած մասը։ Փոստային հասցեում տիրույթը երթուղավորման հայտարարություն չէ, և այն որպես այդպիսին դիտարկելը ստեղծում է կանոն, որը գործում է սխալ հոսթի համար կամ ընդհանրապես չի գործում։ Հաստատե՛ք փաստացի վերջնակետերը հաշվի կարգավորումներից կամ ադմինիստրատորից։
Երբ երկու հաշիվները կիսում են մեկ սերվեր
Նույն հոսթի հասցեի վրա երկու հաշիվն ամբողջությամբ խափանում են նպատակակետի վրա հիմնված ընտրությունը։ Այդ հասցեին տանող ուղին սպասարկում է բոլորին, ովքեր միանում են, և այն չի կարող ստուգել, թե որ արկղն է մուտք գործում հետո։ Ուղին տեղափոխելը տեղափոխում է երկու հաշիվների ճանապարհը, և դա հենց այն արդյունքն է, որը օգտատերը փորձում էր խուսափել։
Այդ պահին ազնիվ ընտրանքներն են՝ հաշիվը հաշվի առնող քաղաքականություն, եթե հարթակը և հաճախորդը աջակցում են, աշխատանքային հաշվի համար առանձին հաստատված փոստային հաճախորդ, որպեսզի ծրագրի սահմանը իրական դառնա, կամ ընդունել, որ երկու հաշիվները ճամփորդում են միասին։ Ընտրե՛ք մեկը գիտակցաբար և ասե՛ք, թե որն ընտրեցիք։
Թունել գործարկելը նույնը չէ, ինչ այն ծածկելը
Apple-ի App Layer VPN օգտակար բեռը փաստագրում է MailDomains կարգավորում. ցանկում նշված տիրույթները ստիպում են Mail-ին VPN կապ գործարկել աջակցվող կառավարվող տեղակայումներում։ Սա օգտակար հնարավորություն է, և այն ավելի նեղ է, քան հնչում է։ Այն սկսում է թունելը, երբ Mail-ը խոսում է այդ տիրույթների հետ. այն չի նկարագրում յուրաքանչյուր ուղի, յուրաքանչյուր ծրագրային կապ կամ ինչ է տեղի ունենում, քանի դեռ թունելը ցած է։
Այն նաև կառավարվող հատկություն է, ոչ թե Mail-ի միջերեսում յուրաքանչյուր հաշվի վանդակ։ Եթե տեղակայումը կառավարվող չէ, կարգավորումը ձեզ հասանելի չէ, և պրոֆիլների խմբագրման ոչ մի քանակություն այն չի ստեղծի։
Փորձարկե՛ք թարմ համաժամացմամբ, ոչ թե քեշավորված արկղով
Ընդունման փորձարկումը յուրաքանչյուր հաշվի համար թարմ համաժամացումն է նախատեսված քաղաքականության ներքո, գումարած պաշտպանվածի անհասանելի վիճակը։ Քեշավորված արկղը ոչինչ չի ապացուցում հաջորդ հարցումի մասին, և միացված VPN պատկերակը միայն ասում է, որ ինչ-որ թունել գոյություն ունի։
Տվե՛ք ադմինիստրատորին աշխատանքային հաշվի վերջնակետերը և անձնական փոստի համար ցանկալի վարքը, ապա հարցրե՛ք, թե որ աջակցվող հաշիվը հաշվի առնող, տիրույթային կամ ծրագրային քաղաքականությունն է այն իրականացնում։ Երկու հաշիվների համաժամացումը յուրաքանչյուր պայմանում դիտելը միակ ապացույցն է, որ ձեր նախագծած սահմանը հենց այն սահմանն է, որը պարտադրում է մեքենան։