Mac Mail, екі тіркелгі және оларды бөле алмайтын бір VPN ережесі
Қолданба деңгейіндегі ереже Mail-ді атайды, оның бір тіркелгісін емес. Жұмыс поштасын қадағалайтын туннель сұрамас бұрын қолданбаны, серверді және кіруді бөліңіз.
Mail ашылады, жұмыс жәшігі синхрондалады, ал жеке жәшік уақыттан аса бастайды. Немесе екеуі де синхрондалады, бірақ жұмыс сервері туннель көтерілгенде ғана жауап береді, ал Mail қай тіркелгінің қайсы екенін білмейді. Симптом әрдайым бір пішінді: бір қолданба, екі тіркелгі және қолданбаны анықтайтын ереже. Түзету қолданбаның шекара емес, контейнер екенін мойындаудан басталады.
Мұнда үш селектор жұмыс істейді және олар өзара алмаспайды. Біреуі байланыс жасайтын процесс, екіншісі жететін хост, ал үшіншісі сол хост арқылы кіру үшін қолданылатын сәйкестік. Сіздің саясатыңыз қайсысын атай алса, сол — шынымен құра алатын шекараңыз.
Неге қолданба дұрыс емес бірлік
Mail — әр конфигурацияланған тіркелгіге қызмет ететін бір процесс. Қолданбаға қарсы жазылған ереже оның барлық байланыстарын ұстайды, сондықтан жеке тіркелгі жұмыс туннелін және оның әдепкі маршрутын мұраға алады. Бұл қолайлы болуы мүмкін, бірақ бұл шешім, тексерусіз қалдыруға болатын жанама әсер емес.
Бірдеңені түзетер алдында пайдаланушының шынымен неден шағымданатынын тексеріңіз. Синхрондалатын, бірақ жібере алмайтын жәшік әдетте кіріс жәшігінен емес, жіберу серверінен көрсетеді, және екеуі де бір жеке ауқымның әртүрлі мекенжайларында болуы мүмкін. Ақау қабылдауда, жіберуде немесе екеуінде де ме екенін сұраңыз. Жауап ережеңіз қай соңғы нүктені жабуы керегін анықтайды және сервер әкімшісімен бір сапарды үнемдейді.
Екі тіркелгі әртүрлі серверлерді қолданғанда
Егер жұмыс поштасы корпоративтік ауқымдағы хостпен сөйлессе, ал жеке пошта ашық провайдермен сөйлессе, мақсатқа негізделген реттеу талапты білдіре алады. Оған пошта серверлерінің нақты мекенжайлары, оларды шешетін DNS және сол қызметпен бірге жүретін кез келген жіберу немесе аутентификация соңғы нүктелері қажет. Саясат жазбас бұрын үшеуін де жинаңыз, өйткені тек кіріс жәшігін жабатын ереже бірінші жіберуде сәтсіз болады.
Мекенжайларды қолданыңыз, @ белгісінен кейінгі бөлікті емес. Пошта мекенжайындағы домен маршруттау туралы мәлімдеме емес, және оны солай қарастыру қате хост үшін іске қосылатын немесе ешқашан іске қосылмайтын ереже жасайды. Нақты соңғы нүктелерді тіркелгі параметрлерінен немесе әкімшіден растаңыз.
Екі тіркелгі бір серверді бөліскенде
Бір хост мекенжайындағы екі тіркелгі мақсатқа негізделген таңдауды толығымен жеңеді. Сол мекенжайға маршрут кім қосылса да оған қызмет етеді және кейін қай жәшік кіретінін тексере алмайды. Маршрутты жылжыту екі тіркелгі үшін жолды жылжытады, және бұл пайдаланушы болдырмауға тырысқан нәтиженің дәл өзі.
Сол кезде адал нұсқалар — платформа мен клиент қолдаса, тіркелгіні ескеретін саясат, қолданба шекарасы шынайы болуы үшін жұмыс тіркелгісіне бөлек мақұлданған пошта клиенті немесе екі тіркелгі бірге жүретінін қабылдау. Біреуін әдейі таңдап, қайсысын таңдағаныңызды айтыңыз.
Туннельді іске қосу оны жабумен бірдей емес
Apple-дың App Layer VPN жүктемесі MailDomains параметрін құжаттайды: тізімдегі домендер қолдау көрсетілетін басқарылатын орналастыруларда Mail-ге VPN қосылымын іске қосуға мәжбүр етеді. Бұл пайдалы мүмкіндік және естілгенінен тар. Ол Mail осы домендермен сөйлескенде туннельді бастайды; ол әр маршрутты, әр қолданба байланысын немесе туннель төменде тұрғанда не болатынын сипаттамайды.
Бұл сондай-ақ басқарылатын мүмкіндік, Mail интерфейсіндегі әр тіркелгі үшін құсбелгі емес. Егер орналастыру басқарылмаса, параметр сізге қолжетімсіз, және профильдерді қанша өңдесеңіз де ол пайда болмайды.
Кэштелген жәшікпен емес, жаңа синхрондаумен сынаңыз
Қабылдау сынағы — көзделген саясат бойынша әр тіркелгі үшін жаңа синхрондау, қорғалған тіркелгі үшін қолжетімсіз күй. Кэштелген жәшік келесі сұрау туралы ештеңе дәлелдемейді, ал қосылған VPN белгішесі тек қандай да бір туннель бар екенін айтады.
Әкімшіге жұмыс тіркелгісінің соңғы нүктелерін және жеке пошта үшін қалаған мінез-құлықты беріңіз, содан кейін қай қолдау көрсетілетін тіркелгіні ескеретін, доменге негізделген немесе қолданба саясаты оны жүзеге асыратынын сұраңыз. Екі тіркелгінің әр шартта синхрондалуын байқау — сіз жобалаған шекараның машина қолданатын шекара екенінің жалғыз дәлелі.