iPhone VPN ಡೊಮೇನ್ ಪ್ರತಿ: ನಿರಾಕರಣೆ ಎಲ್ಲಿ ಸಂಭವಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
NeverConnect VPN ಪ್ರಾರಂಭವಾಗುವುದನ್ನು ತಡೆಯುತ್ತದೆ; ಅದು ವೆಬ್ಸೈಟ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸುವುದಿಲ್ಲ. ನಿರಾಕರಣೆ ಸೇವೆಯ ಗಡಿಯಲ್ಲಿದೆಯೇ ಅಥವಾ ನಿರ್ವಹಿತ ನೀತಿಯಲ್ಲಿದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಎರಡು ಅಗತ್ಯಗಳನ್ನು ಒಂದೇ ವಾಕ್ಯವಾಗಿ ಬರೆಯಲಾಗುತ್ತದೆ, ನಂತರ ಸಂಪೂರ್ಣವಾಗಿ ವಿಭಿನ್ನ ಸ್ಥಳಗಳಲ್ಲಿ ಜಾರಿಗೆ ತರಲಾಗುತ್ತದೆ. «ಈ ಸೈಟ್ VPN ಮೂಲಕ ಮಾತ್ರ ತಲುಪಬಲ್ಲದಾಗಿರಬೇಕು» ಎಂಬುದು ಪ್ರವೇಶದ ಬಗ್ಗೆ ಹೇಳಿಕೆ, ಮತ್ತು ಅದರ ಸ್ವಾಭಾವಿಕ ಮನೆ ಸೇವೆಯ ಮುಂಭಾಗದ ನೆಟ್ವರ್ಕ್. «ಈ iPhone ಆ ಡೊಮೇನ್ಗೆ ನೇರವಾಗಿ ಸಂಪರ್ಕಿಸಬಾರದು» ಎಂಬುದು ಸಾಧನದ ಬಗ್ಗೆ ಹೇಳಿಕೆ, ಮತ್ತು ನಿರ್ವಹಿತ ಕ್ಲೈಂಟ್ ನೀತಿ ಮಾತ್ರ ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಹುದು. ಪ್ರೊಫೈಲ್ ಸಂಪಾದಕವನ್ನು ತೆರೆಯುವ ಮೊದಲು ನಿಮ್ಮ ಬಳಿ ಯಾವುದು ಇದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಒಂದೇ ರೀತಿ ಕೇಳುವ ಎರಡು ಅಗತ್ಯಗಳು
ಉದಾಹರಣೆಯ ಹೋಸ್ಟ್ records.corp.example ತೆಗೆದುಕೊಳ್ಳಿ. ಪ್ರವೇಶದ ಸಂದರ್ಭದಲ್ಲಿ ನೀವು ಅದನ್ನು VPN ಹಿಂದಿನ ವಿಳಾಸಗಳಿಗೆ ಮಾತ್ರ ಪ್ರಕಟಿಸುತ್ತೀರಿ, ಆದ್ದರಿಂದ ಸೆಲ್ಯುಲಾರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಫೋನಿನಿಂದ ನೇರ ಪ್ರಯತ್ನ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ, ಆದರೆ ಅದೇ ವಿನಂತಿ ಸುರಂಗದ ಮೂಲಕ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ ಮತ್ತು ಇನ್ನೂ ನಿಜವಾದ ಖಾತೆ ಲಾಗಿನ್ ಅನ್ನು ಬಯಸುತ್ತದೆ. ಸಾಧನದ ಸಂದರ್ಭದಲ್ಲಿ ಫೋನ್ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ತಲುಪಬಹುದು, ಆದ್ದರಿಂದ ಹೋಸ್ಟ್ ಎಲ್ಲರಿಗೂ ಪರಿಹರಿಸಲ್ಪಟ್ಟು ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರಯತ್ನವನ್ನು ನಿಲ್ಲಿಸುವ ಏಕೈಕ ಸ್ಥಳ ಸಾಧನ. ಸೇವೆಗೆ ಎಂದಿಗೂ ತಲುಪದ ವಿನಂತಿಯ ಮೇಲೆ ಸೇವೆ ನಿಯಮವನ್ನು ಜಾರಿಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಅಗತ್ಯವನ್ನು ತಪ್ಪಾಗಿ ಓದುವುದು ನಿರ್ದಿಷ್ಟ ನಿಯೋಜನೆಯಾಗಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ. ದಾಖಲೆ ಇನ್ನೂ ಸಾರ್ವಜನಿಕವಾಗಿದೆ, ನಿರ್ವಾಹಕರು VPN ಕಡ್ಡಾಯ ಎಂದು ನಂಬುತ್ತಾರೆ, ಮತ್ತು ಸೆಲ್ಯುಲಾರ್ ಪ್ರಯತ್ನದ ಲೆಕ್ಕಪರಿಶೋಧನೆ ವಿನಂತಿ ಎಂದಿಗೂ ಸುರಂಗವನ್ನು ಪ್ರವೇಶಿಸಿಲ್ಲ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಯಾವುದನ್ನೂ ನಿರ್ಬಂಧಿಸದ ಕಾರಣ ಲಾಗ್ಗಳಲ್ಲಿ ಯಾವುದೂ ಮುರಿದಂತೆ ಕಾಣುವುದಿಲ್ಲ.
ಮೌಲ್ಯಮಾಪನ ಕ್ರಿಯೆಗಳನ್ನು ಅಕ್ಷರಶಃ ಓದಿ
ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ಕೆಲಸ ಮಾಡುವ ಯಂತ್ರಕ್ಕೆ ಎರಡು ಪ್ರತ್ಯೇಕ ಕ್ರಿಯಾ ಪದರಗಳಿವೆ, ಮತ್ತು ಅವನ್ನು ಬೆರೆಸುವುದು ಇಲ್ಲಿನ ಹೆಚ್ಚಿನ ಗೊಂದಲಕ್ಕೆ ಕಾರಣ. ಹೊರ ನಿಯಮ ಕ್ರಿಯೆ ನಿಯಮ ಹೊಂದಿಕೆಯಾದಾಗ ಸುರಂಗಕ್ಕೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಸಂಪರ್ಕ-ಮೌಲ್ಯಮಾಪನ ಕ್ರಿಯೆ ಮೌಲ್ಯಮಾಪನ ನಿಯಮದ ಒಳಗೆ ಹೋಸ್ಟ್ನಾಮ್ ಹೊಂದಿಕೆಗೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. Apple ನ Never Connect ಉಲ್ಲೇಖ ಎರಡನೇ ಪದರವನ್ನು ಮಾತ್ರ ವಿವರಿಸುತ್ತದೆ.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect ಎಂಬುದು ಹೆಚ್ಚಾಗಿ ತಪ್ಪಾಗಿ ಓದಲ್ಪಡುವ ಮೌಲ್ಯ, ಏಕೆಂದರೆ ಹೆಸರು ನಿರ್ಬಂಧವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಇದು ಹೊಂದಿಕೆಯಾಗುವ ಹೋಸ್ಟ್ನಾಮ್ಗೆ ಸುರಂಗ ಪ್ರಾರಂಭವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಫೋನ್ ಒಂದು ಹೆಸರನ್ನು ತಲುಪುವ ಅನುಮತಿಯನ್ನಲ್ಲ, ಆದ್ದರಿಂದ Never Connect ನಮೂದು ಡೊಮೇನ್ ನಿರ್ಬಂಧವಲ್ಲ. ವಿನ್ಯಾಸ ದಾಖಲೆಯಲ್ಲಿ ಅದನ್ನು ಹಾಗೆ ಕರೆಯುವುದು ನಿಯೋಜನೆಯನ್ನು ಅದಕ್ಕೆ ಇಲ್ಲದ ಜಾರಿ ಗಡಿಯೊಂದಿಗೆ ಅನುಮೋದಿಸುವ ಮಾರ್ಗ.
ಸೇವೆ ನಿಮ್ಮದಾಗಿದ್ದರೆ, ಗಡಿಯಲ್ಲಿ ಜಾರಿಗೊಳಿಸಿ
ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸುವುದು ಎಂದರೆ VPN ಮಾರ್ಗವು ತಲುಪಬಲ್ಲ ಸ್ಥಳದಲ್ಲಿ ಮಾತ್ರ ಹೆಸರನ್ನು ಪ್ರಕಟಿಸುವುದು, ನಂತರ ಉದ್ದೇಶಿತ ಮಾರ್ಗ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ ಮತ್ತು ಇನ್ನೊಂದು ಮಾರ್ಗ ಮಾಡುವುದಿಲ್ಲವೇ ಎಂದು ಪರೀಕ್ಷಿಸುವುದು. ಪ್ರಕಟಿಸಿದ ಪ್ರತಿ ದಾಖಲೆ, ನೀವು ಪ್ರಕಟಿಸಿದರೆ ಎರಡೂ ವಿಳಾಸ ಕುಟುಂಬಗಳು, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಬಳಸುವ ಯಾವುದೇ ಮಧ್ಯಂತರ ಅಥವಾ ಪರ್ಯಾಯ ಹೆಸರನ್ನು ಒಳಗೊಳ್ಳಿಸಿ. ಸಾರ್ವಜನಿಕ ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ಗೆ ಇನ್ನೂ ತೋರಿಸುವ ಹಳೆಯ CNAME ಮುಖ್ಯ ದಾಖಲೆ ಎಷ್ಟೇ ಅಚ್ಚುಕಟ್ಟಾಗಿದ್ದರೂ ನೇರ ಮಾರ್ಗವನ್ನು ಜೀವಂತವಾಗಿರಿಸುತ್ತದೆ.
ಇದು ಸಾಧನದ ಬದಲು ಸೇವೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಇದು ಫೋನ್ DNS ಪ್ರಶ್ನೆ ಕಳುಹಿಸುವುದನ್ನು ತಡೆಯುವುದಿಲ್ಲ, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಯತ್ನಿಸುವುದನ್ನು ತಡೆಯುವುದಿಲ್ಲ. ಆ ಪ್ರಯತ್ನಗಳು ಸ್ವೀಕಾರಾರ್ಹವಾದರೆ, ಗಡಿಯಲ್ಲಿ ಜಾರಿಗೊಳಿಸುವುದು ಅಗ್ಗದ ಮತ್ತು ಹೆಚ್ಚು ಟಿಕಾಯುವ ಆಯ್ಕೆ, ಏಕೆಂದರೆ ಅದು ನೀವು ಸಂರಚಿಸಿದವರಿಗೆ ಮಾತ್ರವಲ್ಲದೆ ಪ್ರತಿ ಕ್ಲೈಂಟ್ಗೂ ಅನ್ವಯಿಸುತ್ತದೆ. ನೋಂದಾಯಿಸದ ಫೋನಿನಲ್ಲೂ ಅದು ಉಳಿಯುತ್ತದೆ.
ಫೋನ್ ಪ್ರಯತ್ನಿಸಬಾರದಿದ್ದರೆ, ನಿಮಗೆ ನಿರ್ವಹಿತ ನೀತಿ ಬೇಕು
ಪ್ರಯತ್ನವನ್ನು ನಿಲ್ಲಿಸಲು ಸಂಪರ್ಕಕ್ಕೆ ಮೊದಲು, ಸುರಂಗ ವೈಫಲ್ಯದ ಸಮಯದಲ್ಲಿ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಬದಲಾವಣೆಯ ನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಒಳಗೊಳ್ಳುವ ಬೆಂಬಲಿತ ಜಾರಿ ನೀತಿ ಬೇಕು. VPN ಅಥವಾ ಸಾಧನ-ನಿರ್ವಹಣೆ ಪೂರೈಕೆದಾರರನ್ನು ಆ ನೀತಿಯನ್ನು ಹೆಸರಿಸಲು, ಅದು ಸಾಂಸ್ಥಿಕ ನಿರ್ವಹಣೆ ಬೇಕೇ ಎಂದು ಹೇಳಲು, ಮತ್ತು ಅದು ಬೇರೆ ಯಾವುದನ್ನು ಪ್ರಭಾವಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸಲು ಕೇಳಿ. ಪ್ರತಿ-ಅಪ್ಲಿಕೇಶನ್ ಸುರಂಗ ಮತ್ತು ಬೇಡಿಕೆ-ನಿಯಮ ಒಂದೇ ವಿಷಯವಲ್ಲ, ಮುಖಪುಟದಿಂದ ಸಂಪರ್ಕಕ್ಕೆ ಇರುವ ಶಾರ್ಟ್ಕಟ್ ಕೂಡ ಅಲ್ಲ.
ಸುರಂಗವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ವಿನಂತಿ ಹೊರಹೋಗುತ್ತದೆಯೇ ಎಂದು ಗಮನಿಸುವ ಮೂಲಕ ವೈಫಲ್ಯದ ಪ್ರಕರಣವನ್ನು ಪರೀಕ್ಷಿಸಿ. ಅದು ಹೊರಹೋದರೆ, ನೀವು ದಾಖಲಿಸಿದ ಗಡಿ ನೀವು ನಿಯೋಜಿಸಿದ ಗಡಿಯಲ್ಲ.
ಮೂರು ಪ್ರಶ್ನೆಗಳಿಂದ ನಿರ್ಧರಿಸಿ
ಮೊದಲನೆಯದಾಗಿ, ನೀವು ಸೇವೆಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತೀರಾ ಅಥವಾ ಫೋನನ್ನು ಮಾತ್ರವೇ? ಎರಡನೆಯದಾಗಿ, ಸಾಧನವು ಉಳಿದ ಎಲ್ಲದಕ್ಕೂ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಕಾನೂನುಬದ್ಧವಾಗಿ ಬಳಸಬಹುದೇ? ಮೂರನೆಯದಾಗಿ, ಫೋನ್ ನಿರ್ವಹಿತವೇ, ಮತ್ತು ಯಾರಿಂದ? ಸೇವೆಯ ಮಾಲೀಕತ್ವ ಮತ್ತು ನಿರ್ವಹಿತ ಫ್ಲೀಟ್ ಎಂದರೆ ಯಾವುದೇ ಪದರ ಲಭ್ಯವಿದೆ, ಆದರೆ ಫೋನಿನ ಮಾಲೀಕತ್ವ ಮಾತ್ರ ಕ್ಲೈಂಟ್ ನೀತಿಯನ್ನು ಏಕೈಕ ಆಯ್ಕೆಯಾಗಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಬೆಂಬಲಿತವಾಗಿರಬೇಕು.
ಪ್ರೊಫೈಲ್ ಮುಟ್ಟುವ ಮೊದಲು ಆ ಮೂರಕ್ಕೆ ಉತ್ತರಿಸಿ. ಆಗ ಸಂರಚನೆ Never ಎಂಬ ಚೆಕ್ಬಾಕ್ಸ್ನ ಅರ್ಥದ ಬಗ್ಗೆ ಊಹೆಯಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ.