iPhone-ის VPN გადატვირთვის შემდეგ: რა უნდა მოხდეს პირველად
აქციეთ „VPN ჩართული დატოვე“ გაშვების მოთხოვნად: რა უკავშირდება, რა ჯერ კიდევ გჭირდებათ და რა იბლოკება სანამ პირველი დაცული ამოცანა შესრულდება.
„VPN ჩართული დატოვე“ დაახლოებით ოცდაათ წამს უძლებს კითხვებს. ჩართული გადატვირთვის შემდეგ? ჩართული ტელეფონის განბლოკვამდე? ჩართული მაშინ, როცა Wi-Fi ჯერ კიდევ შესვლის გვერდს აჩვენებს? ტრაფიკის დაბლოკვა გვირაბის აწევამდე, თუ პირველი აპისთვის პირდაპირ ცდის უფლება? ეს ოთხი სხვადასხვა მოთხოვნაა და მათგან მხოლოდ ნაწილის გარანტირება შეიძლება ტელეფონის კონფიგურაციით. დაწერეთ პასუხი ეტაპებიან დროის ხაზად, შემდეგ შეამოწმეთ ყოველი ეტაპი რეალური გადატვირთვის შემდეგ.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
დაწერეთ მოთხოვნა დროის ხაზად
დაიწყეთ იმ მომენტით, რომელიც ბიზნესისთვის მნიშვნელოვანია: რომელი დაცული ამოცანა არ უნდა მოხდეს გვირაბის გარეშე და ჩატვირთვიდან რამდენ ხანში სინამდვილეში სცდილობენ ამ ამოცანას. ამ მომენტამდე ყველაფერი თანმიმდევრობაა და სწორედ თანმიმდევრობას ამოწმებთ. ჩანაწერი „VPN ჩართული უნდა იყოს“ შესამოწმებელი არ არის, მაშინ როცა „გვირაბის დადგენამდე ჩანაწერების ჰოსტთან ტრაფიკი არ არის“ შესამოწმებელია.
შემდეგ გამოყავით, რა შეუძლია პირად ტელეფონს, იმისგან, რა შეუძლია მართულ პარკს, რადგან ეს ორი პასუხი ურთიერთშემცვლელი არ არის.
პირველი ნაბიჯი: მდგომარეობა პირველ განბლოკვამდე
არ გამოიტანოთ დასკვნა განბლოკვამდე ქცევაზე განბლოკვის შემდეგ ნანახი გვირაბიდან. პატიოსანი გამოცდაა გადატვირთოთ, დატოვოთ ტელეფონი ჩაკეტილი და მეორე მხრიდან დააკვირდეთ, იქმნება თუ არა გვირაბი. პირადი კონფიგურაციების უმეტესობაში პასუხი იქნება არა და ეს ხარვეზი არ არის; ეს მხოლოდ იმას ნიშნავს, რომ პირველი დაცული ამოცანა არ უნდა სცადოთ ტელეფონის განბლოკვამდე.
თუ მოთხოვნა ნამდვილად დამოკიდებულია განბლოკვამდე დაფარვაზე, მიიტანეთ ის განლაგების მფლობელთან და არა კლიენტის პარამეტრთან.
მეორე ნაბიჯი: ქსელის მზადყოფნა და შესვლის პორტალები
მართული Always On აქტიურდება მომხმარებლის ჩარევის გარეშე და გრძელდება გადატვირთვებს შორის, სანამ მისი პროფილი დაყენებულია, ხოლო დადგენა მოჰყვება ინტერფეისის მიერ IP ხელმისაწვდომობის მიღებას. სწორედ ბოლო წინადადებაა მნიშვნელოვანი: ტელეფონს, რომელსაც ჯერ მისამართი არ მიუღია, ასაშენებელი არაფერი აქვს. სასტუმროს პორტალი, რომელიც არ მიღებულა, ქსელია, რომელიც მზად არ არის ზუსტად ამ გაგებით, და არც ერთი დამახსოვრებული VPN პარამეტრი არ ასრულებს მას თქვენთვის.
ამიტომ მიღების ჩანაწერს პორტალის შემთხვევისთვის სტრიქონი სჭირდება. ან ტელეფონი ელოდება, ან მომხმარებელი ჯერ პორტალზე გადის, და რომელია მისაღები, დამოკიდებულია იმაზე, ვინ მოგზაურობს. ჩაწერეთ არჩევანი, რადგან დილის შვიდ საათზე გადამტვირთავი ადამიანი მას თვითონ არ მოიგონებს. პორტალი, რომელიც ოთახის ნომერს მოითხოვს, ასევე სხვა შემთხვევაა, ვიდრე ის, რომელიც მხოლოდ მოსანიშნ უჯრას იღებს.
მესამე ნაბიჯი: იდენტიფიკაცია, რომელსაც ჯერ კიდევ ადამიანი სჭირდება
ავტომატური გააქტიურება და ავტომატური იდენტიფიკაცია ცალკე შესაძლებლობებია. მოწყობილობის სერტიფიკატის მქონე პროფილს მეორე შეუძლია ადამიანის გარეშე დაასრულოს, მაშინ როცა ერთჯერად ფაქტორს მომთხოვნი კარიბჭე ვერ შეძლებს, და ვერც ერთი პოლიტიკა ვერ გახდის ამას. დაადგინეთ, ორიდან რომელს ათავსებთ, სანამ ხელების გარეშე გაშვების თანმიმდევრობას დაპირდებით.
შემდეგ ცალსახად ჩაწერეთ შუალედური მდგომარეობა: თუ იდენტიფიკაცია მიმდინარეობს, ტრაფიკი იბლოკება, რიგში დგება თუ პირდაპირ იგზავნება? პასუხი გეგმას ეკუთვნის, რადგან სწორედ ეს არის ის ფანჯარა, სადაც არასწორი კონფიგურაცია გაჟონვად იქცევა. შეამოწმეთ ის კარიბჭის მიუწვდომელობით და ტელეფონის ქცევის დაკვირვებით, და არა კლიენტის საკუთარი თავის აღწერის კითხვით.
მეოთხე ნაბიჯი: პირველი დაცული ამოცანა, შემდეგ გადასვლა
დაგეგმილი გადატვირთვის შემდეგ გახსენით დაცული ამოცანა და დაადასტურეთ, რომ წარმატებით სრულდება და რომ მან ნამდვილად გამოიყენა გვირაბი. შემდეგ გაიმეორეთ იგივე ამოცანა Wi-Fi-დან მობილურ ქსელზე გადასვლისას, რადგან ეს გადაადგილება ხელახლა აწარმოებს მოლაპარაკებას საფუძვლის ქსელზე და სწორედ იქ იწყებს მარცხს ის პროფილი, რომელიც მხოლოდ გაშვებისას მუშაობდა. ჩაწერეთ სამი ფაქტი ყოველი გაშვებისთვის: ავიდა თუ არა კავშირი ავტომატურად, მოგიწიათ თუ არა იდენტიფიკაცია და უპასუხა თუ არა მოსალოდნელმა რესურსმა.
თუ შუალედში დაცვა სავალდებულოა, გამოიყენეთ ის გადამოწმების მეთოდი, რომელსაც განლაგების მფლობელი ამტკიცებს. ერთი წარმატებული გვერდის ჩატვირთვა ვერ აჩვენებს, რომ მანამდე არაფერი წასულა პირდაპირ.