iPhone의 온디맨드 VPN이 셀룰러가 아니라 사무실 Wi-Fi로 연결된다

아홉 시에 휴대폰이 사무실 무선 네트워크에 접속하고, 터널이 저절로 올라와 하루 종일 그대로 유지됩니다. 셀룰러는 나중에 모두가 의도한 대로 정확히 동작합니다. 누군가 몇 주 전에 회사 네트워크에 대한 제외를 추가했으므로 프로필은 검토에서 깔끔해 보이지만, 매일 아침 여전히 같은 결과가 나옵니다. 기기는 주어진 목록을 따르고 있고, 목록은 작성자가 믿었던 것과 다른 말을 하고 있습니다.

목록은 위에서 읽히고, 첫 번째 일치가 이긴다

항목은 순서대로 평가됩니다. 조건이 성립하는 첫 항목이 그 순간의 결과를 결정하고, 그 아래에 있는 것은 결코 들여다보지 않습니다. 따라서 순서는 규칙 안에 적힌 어떤 조건만큼이나 의미를 지닙니다. 배열을 위에서 읽으면 분명히 포함하고 있는 제외를 무시하는 것처럼 보이는 프로필이 설명됩니다.

사무실 제외 위에 놓인 일반 무선 연결 항목은 현장에서 터널을 보장합니다. 동작이 뒤집히기 위해 페이로드의 다른 무엇도 움직일 필요가 없습니다.

연결 끊기 항목은 두 가지 일을 한다

동작이 연결 끊기일 때, 그 항목은 이미 실행 중인 세션을 닫고 조건이 참인 동안 새 세션을 차단합니다. 제외에는 두 반쪽 모두 중요하며, 두 번째 반쪽은 잊히기 쉽습니다. 같은 항목이 두 번째 프로필에 있으면 나머지 건물은 작동하는데 VPN이 시작을 거부하는 층이 설명됩니다. 아무도 터널을 건드리지 않았고, 목록이 그랬습니다.

표는 그 형태를 보여 주며, 제외가 먼저이고 이름은 자체 배포에서 나와야 합니다. 보통 두 항목이면 충분하고, 셀룰러용 세 번째 항목이 나머지를 예측 가능하게 만듭니다.

제외에 두 조건을 모두 남겨라

네트워크 이름을 인터페이스 유형과 짝지으세요. 이름만으로는 같은 레이블을 가진 테더링 링크에서 작동할 수 있고, 인터페이스 유형만으로는 사용자가 그날 방문하는 모든 무선 네트워크를 제외합니다. 두 반쪽은 하나의 항목에 속하며, 우연히 나란히 있는 두 규칙에 속하지 않습니다.

이름 비교는 정확하며 대소문자를 구분하는데, 그것은 하나의 알려진 네트워크에는 맞지만 다른 모든 곳에서는 팽팽해집니다. 게스트 네트워크는 익숙한 레이블을 재사용하고, 사이트는 합병 후 이름이 바뀌며, 유선 책상에는 이름이 전혀 없기 때문입니다. 벽의 표지판에서 읽는 대신 네트워크 팀에 정확한 레이블을 문의하세요.

프로브가 이름을 이길 때

프로브 항목은 URL을 요청하고 성공적인 응답을 조건이 참인 것으로 읽습니다. 내부에서만 응답하는 호스트, 예를 들어 공개적으로 확인할 수 없는 인트라넷 서비스를 선택하면 규칙은 네트워크가 스스로를 무엇이라 부르는지 신경 쓰지 않게 됩니다. 어디서나 응답하는 프로브는 건물이 아니라 인터넷을 시험합니다. 이것이 작동하는지를 결정하는 속성은 응답이 리다이렉션 없이 도착하는 것이며, 모든 요청을 튕겨 내는 게스트 포털은 프로브를 소음으로 만듭니다.

도메인 기반 규칙은 별도의 형태로, NEEvaluateConnectionRule은 요청된 도메인을 일치시키고 이름이 조회될 때 연결할 수 있습니다. 그 와일드카드는 가장 왼쪽 레이블로만 허용되므로 *.example.com은 유효하고 example.*.com은 그렇지 않습니다. 프로필이 인터페이스 조건도 도달 가능성 프로브도 사용하지 않는다면, 대신 그 규칙 유형을 사용하는지 확인하세요.

온디맨드 규칙이 제어하지 않는 것

규칙은 터널이 시작되는지를 선택하고, 계속 실행되게 하는 데는 발언권이 없습니다. 나타났다가 몇 분 뒤 사라지는 세션은 유휴 타이머, 게이트웨이 세션 한도, 또는 경로 크기를 가리킵니다. 각각은 다른 흔적을 남기며, 그래서 그중 무엇이든 바꾸기 전에 규칙 목록을 배제해야 합니다. 연결 유지 설정은 그 패턴을 설명하지 못하며, 그것을 바꾸면 원인을 건드리지 않은 채 작업만 옮깁니다.

사용자는 설정에서 온디맨드를 끌 수 있고, 관리되는 할당은 다음 체크인에서 그것을 복원할 수 있습니다. 토글이 계속 이전 위치로 되돌아가면 할당이 능동적인 쪽입니다. 이 구분이 중요한 이유는 강제는 스스로 돌아오지만 제공은 꺼진 채로 남기 때문입니다.

기기가 어느 프로필 그룹에 속하는지, 그리고 의도가 터널을 강제하는 것인지 단지 제공하는 것인지 확인하세요. 그 답이 사용자 선호를 버그로 볼지 기능으로 볼지를 결정합니다.