Due guasti sembrano identici dall’esterno: un’azione VPN che non riesce a completarsi e un’automazione che non è mai partita. Costruire prima la connessione e poi il trigger li separa in circa un minuto. Aggancia anche l’automazione a qualcosa già dimostrato, il che elimina metà delle variabili prima che i permessi entrino nella conversazione. Quest’ordine non costa nulla e risparmia la confusione che segue un trigger che scatta in silenzio.

Prima costruisci l’azione, da sola

Crea un’azione rapida con un nome che riconoscerai più avanti, poi aggiungi l’azione Imposta VPN e puntala alla configurazione salvata che il telefono ha già. Scegli Connetti esplicitamente invece di un interruttore, perché un interruttore dipende dallo stato corrente e dà un risultato diverso alla seconda esecuzione. Poi esegui l’azione rapida a mano e completa qualsiasi autenticazione che il profilo chiede di solito. Fallo una volta con il telefono sbloccato, così la prima esecuzione non è anche un test del comportamento con il blocco.

Se la configurazione non compare affatto nell’azione, fermati qui e leggi le istruzioni del fornitore stesso. Alcuni client non espongono la loro connessione alle Azioni rapide, e nessuna quantità di automazione creerà quell’esposizione. Controlla la documentazione dell’app per una sezione sulle Azioni rapide prima di supporre che l’azione sia rotta.

Dimostra l’azione prima di fidarti del trigger

Esegui l’azione rapida dall’app, guarda se compare l’indicatore VPN e apri una risorsa privata che funziona solo attraverso il tunnel. Un indicatore verde con un servizio che fallisce è un problema di instradamento, non di automazione, e va risolto prima che un trigger ci si appoggi sopra. Chiudi l’app e riaprila per assicurarti che la risposta del servizio sia arrivata dal tunnel e non da una cache.

Eseguila subito una seconda volta. Se la seconda esecuzione disconnette invece di connettere, l’azione è un interruttore mascherato e l’automazione produrrà esattamente quel comportamento ogni volta che la rete cambia.

Poi aggancia l’automazione Wi-Fi

Aggiungi un’automazione personale con un trigger Wi-Fi, seleziona la rete e scegli di eseguire subito invece di chiedere prima. Puntala all’azione rapida che hai appena dimostrato. Attiva l’opzione che le permette di girare con il telefono bloccato solo dopo aver deciso che è accettabile per una connessione che può aver bisogno di una persona.

Esci dalla portata e rientra con il telefono in mano per il primo test. Guarda se l’automazione scatta del tutto prima di guardare cosa fa la VPN.

Cosa un’automazione ancora non può fare

Non può fornire una persona per una sfida interattiva. Se il profilo apre un accesso web o chiede un codice monouso, l’automazione si ferma lì, e mettere una password o un codice in un’azione di testo per aggirarlo sposta un segreto in un posto con protezione più debole.

Non può nemmeno garantire che nulla lasci il telefono prima che il tunnel sia pronto. Unirsi a una rete e completare una connessione VPN sono eventi separati, quindi un requisito rigoroso di nessun traffico prima del tunnel appartiene alla politica di applicazione della connessione stessa, non alla temporizzazione di un’azione rapida.

Quando l’opzione nativa On Demand è più adatta

Per una regola stabile come connettersi in cellulare e restare fuori su una rete con nome, l’app o un profilo gestito possono offrire condizioni On Demand che il sistema valuta di continuo. Due meccanismi che chiedono cose opposte producono un tunnel che sfarfalla, quindi scegli un solo proprietario.

Attenzione alle eccezioni per reti affidabili. Il nome di una rete è un’etichetta e qualsiasi punto di accesso può portarla; decidi deliberatamente cosa succede in cellulare e su reti sconosciute invece di ereditare un profilo che disconnette ogni volta che nulla corrisponde.

Articoli correlati