iPhone-ның сұраныс бойынша VPN-і кеңсе Wi-Fi-іне қосылады, ұялы желіге емес
Сіздің алып тастау ережесі бар және бәрібір ұтылады. Сұраныс бойынша тізімдер жоғарыдан төмен оқылады, сондықтан бір ерте барлығын ұстайтын ереже кеңсе ережесі көрінбей тұрып таңды шешеді.
Тоғызда телефон кеңсенің сымсыз желісіне қосылады, туннель өздігінен көтеріліп, күні бойы сол жерде тұрады. Ұялы желі кейін бәрі күткендей әрекет етеді. Біреу апталар бұрын корпоративтік желі үшін алып тастауды қосқан, сондықтан профиль тексеруде таза көрінеді, ал әр таң сайын сол нәтиже шығады. Құрылғы өзіне берілген тізімді ұстанады, ал тізім оның авторы сенгеннен басқа нәрсе айтады.
Тізім жоғарыдан оқылады, ал бірінші сәйкестік жеңеді
Жазбалар ретімен бағаланады. Шарттары орындалатын бірінші жазба сол сәттің нәтижесін шешеді, ал оның астындағыға ешқашан қаралмайды. Сондықтан рет ереженің ішінде жазылған кез келген шарт сияқты мағына береді. Массивті жоғарыдан оқу алып тастауды анық қамтығанымен, оны елемейтін сияқты көрінетін профильді түсіндіреді.
Кеңсе алып тастауының үстіне қойылған жалпы сымсыз қосылым жазбасы орнында туннельге кепілдік береді. Мінез-құлықтың аударылуы үшін жүктемедегі басқа ештеңе қозғалмауы керек.
Ажырату жазбасы екі жұмыс атқарады
Әрекет Ажырату болғанда, жазба қазірдің өзінде жұмыс істеп тұрған сессияны жабады және шарттары ақиқат болып тұрғанша жаңасын блоктайды. Алып тастау үшін екі жарты да маңызды, ал екінші жартысы ұмытылады. Сол жазба екінші профильде ғимараттың қалғаны жұмыс істеп тұрғанда VPN іске қосуды қаламайтын қабатты түсіндіреді. Туннельге ешкім тиген жоқ; тізім тиді.
Кесте оның пішінін көрсетеді, алдымен алып тастау, атаулары өз орналастыруыңыздан келуі керек. Әдетте екі жазба жетеді, ал ұялы желіге арналған үшіншісі қалғанын болжамды етеді.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Алып тастауда екі шартты да ұстаңыз
Желі атауын интерфейс түрімен жұптаңыз. Тек атау сол белгіні тасушы байланысқан желіде іске қосылуы мүмкін, ал тек интерфейс түрі пайдаланушы сол күні кіретін барлық сымсыз желіні алып тастайды. Екі жарты да бір жазбаға жатады, бір-бірінің қасында тұрған екі ережеге емес.
Атауды салыстыру дәл және бас әріпке сезімтал. Бұл бір белгілі желіге сәйкес келеді және барлық жерде тарлық етеді, өйткені қонақ желілер таныс белгілерді қайта пайдаланады, бірігулерден кейін нысандар қайта аталады, ал сымды үстелде мүлде атау жоқ. Қабырғадағы тақтайшадан оқығанша, желі тобынан нақты белгіні сұраңыз.
Зонд атауды жеңгенде
Зонд жазбасы URL сұрайды және сәтті жауапты шарттың ақиқаттығы деп оқиды. Тек іштен жауап беретін хост таңдаңыз, мысалы, жария түрде шешілмейтін интранет қызметі, сонда ереже желінің өзін қалай атайтынына мән беруді тоқтатады. Кез келген жерден жауап беретін зонд ғимаратты емес, интернетті тексереді. Бұл жұмыс істейтінін шешетін қасиет — жауаптың қайта бағыттаусыз келуі; әрбір сұранысты кері қайтаратын қонақ порталы зондты шуға айналдырады.
Доменге негізделген ережелер бөлек нысан: NEEvaluateConnectionRule сұралған домендерді сәйкестендіреді және атау іздегенде қосылуы мүмкін. Оның әмбебап таңбасы тек ең сол жақ белгі ретінде қабылданады, сондықтан *.example.com жарамды, ал example.*.com емес. Егер профиль интерфейс шарттарын да, қолжетімділік зондтарын да пайдаланбаса, оның орнына сол ереже түрін пайдаланып жатқанын тексеріңіз.
Сұраныс бойынша ережелер нені басқармайды
Ережелер туннельдің басталатынын таңдайды және оны жұмыс істеп тұруында сөздері жоқ. Пайда болып, бірнеше минуттан кейін жоғалатын сессия бос тұру таймерлеріне, шлюздің сессия шектеулеріне немесе жол өлшеміне нұсқайды. Олардың әрқайсысы әртүрлі із қалдырады, сондықтан олардың кез келгенін өзгертуден бұрын ережелер тізімін алып тастау керек. Тірі ұстау параметрлері бұл үлгіні түсіндірмейді, ал оларды өзгерту себепке тимей жұмысты басқа жерге көшіреді.
Пайдаланушылар сұраныс бойынша режимді Параметрлерде өшіре алады, ал басқарылатын тағайындау оны келесі тексеруде қалпына келтіре алады. Ауыстырғыш бұрынғы орнына қайта-қайта сырғып кетсе, белсенді тарап — тағайындау. Айырмашылық маңызды, өйткені мәжбүрлеу өздігінен қайтады, ал ұсыныс өшірулі күйінде қалады.
Құрылғы қай профиль тобына тиесілі екенін және ниеттің туннельді мәжбүрлеу ме, әлде жай ұсыну ма екенін растаңыз. Сол жауап пайдаланушы таңдауы ақау немесе мүмкіндік ретінде есептелетінін шешеді.