D’iPhone-VPN op Ufro verbënnt sech mam Büro-Wi-Fi, net mam Mobilfunknetz
Är Ausschlossregel existéiert a verléiert trotzdem. Lëschten op Ufro ginn uewen no ënnen gelies, also entscheet eng fréi Regel, déi alles fänkt, de Moien, ier d’Büroregel gesinn gëtt.
Um néng verbannt sech den Telefon mam draadlose Netz vum Büro, an den Tunnel kënnt vun selwer erop an bleift de ganzen Dag do. D’Mobilfunknetz behält sech duerno genee wéi jiddereen et virgesinn hat. Een huet virun Wochen eng Ausnam fir den Entreprisenetz bäigefüügt, also gesäit de Profil bei der Iwwerpréiwung propper aus, an all Moien gëtt nach ëmmer dat selwecht Resultat. Den Apparat follegt der Lëscht, déi hien kritt huet, an d’Lëscht seet eppes anescht wéi säin Auteur gegleeft huet.
D’Lëscht gëtt uewe gelies, an déi éischt Iwwereneestëmmung gewënnt
D’Entréeë ginn an der Rei bewäert. Déi éischt, deenen hir Konditioune gëllen, entscheet d’Resultat fir dee Moment, an alles drënner gëtt ni ugeschaut. D’Reiefolleg dréit also sou vill Bedeitung wéi all Konditioun, déi an enger Regel geschriwwen ass. D’Array vun uewen ze liesen erkläert e Profil, dee scheinbar eng Ausnam ignoréiert, déi en kloer enthält.
Eng allgemeng Entrée fir draadlos Verbindung iwwer der Büroausnam garantéiert en Tunnel um Site. Nichts anescht an der Charge muss sech beweegen, fir datt sech d’Verhalen ëmdréit.
Eng Entrée fir ofzebriechen mécht zwou Aarbechten
Wann d’Aktioun Ofbriechen ass, schléisst d’Entrée eng Sitzung, déi scho leeft, a blockéiert eng nei, soulaang hir Konditioune wouer bleiwen. Béid Hälften zielen fir eng Ausnam, an déi zweete gëtt dacks vergiess. Déiselwecht Entrée an engem zweete Profil erkläert en Stack, wou d’VPN refuséiert ze starten, während de Rescht vum Gebai funktionéiert. Keen huet den Tunnel ugefaasst; d’Lëscht huet et gemaach.
D’Tabell weist d’Form, Ausnam als éischt, mat Nimm, déi aus Ärer eegener Ausrollung musse kommen. Normalerweis duergen zwou Entréeën, an eng drëtt fir de Mobilfunk hält de Rescht viraussobar.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Halt béid Konditiounen op der Ausnam
Koppel den Netznumm mat dem Interface-Typ. En Numm eleng kann op enger ugekoppelter Verbindung mat deem selwechten Etikett aktiv ginn, während en Interface-Typ eleng all draadlost Netz ausschléisst, dat de Benotzer deen Dag besicht. Béid Hälften gehéieren zu enger Entrée, net zu zwou Reegelen, déi zoufälleg niefteneen stinn.
Den Nummvergläich ass exakt a reagéiert op Grouss- a Klengschreiwen. Dat passt fir ee bekannten Netz a spannt iwwerall anescht, well Gaaschtnetzer bekannte Etiketten erëm benotzen, Site nom Fusioun ëmbenannt ginn, an en draadlechen Desk guer keen Numm dréit. Frot d’Netzteam no der exakter Etikett, amplaz se vun engem Schëld op der Mauer ze liesen.
Wann eng Sonde en Numm besiegt
Eng Sondenentrée freet eng URL un a liest eng erfollegräich Äntwert als Konditioun, déi wouer ass. Wielt en Host, dee just vun banne äntwert, wéi en Intranetservice, deen net ëffentlech opgeléist ka ginn, an d’Regel këmmert sech net méi drëm, wéi d’Netz sech selwer nennt. Eng Sonde, déi vun iwwerall äntwert, test d’Internet, net d’Gebai. D’Eegeschaft, déi entscheet, ob dat fonctionéiert, ass d’Äntwert, déi ouni Ëmleedung ukomm; en Gaaschtportal, deen all Ufro zréckschéckt, mécht d’Sonde zu Kaméidi.
Domänbaséiert Reegele sinn eng separat Form: NEEvaluateConnectionRule gläicht ugefrote Domänen of a kann sech verbannen, wann en Numm nogefrot gëtt. Säi Platzhalter gëtt nëmmen als lénkste Label ugeholl, also ass *.example.com gülteg, während example.*.com et net ass. Wann e Profil weder Interface-Konditiounen nach Erreechbarkeetssonden notzt, préift, ob en amplaz dee Regeltyp benotzt.
Wat Reegele op Ufro net kontrolléieren
Reegele wielen, ob en Tunnel ufänkt, a si hunn net ze soen, ob en weiderleeft. Eng Sitzung, déi erschéngt an duerno e puer Minutten drop verschwënnt, deit op Idle-Timer, Sitzungslimiten um Gateway oder d’Gréisst vum Wee hin. Jiddereen dovun hannerléisst eng aner Spuer, an dofir soll d’Reegellëscht ausgeschloss ginn, ier een dovun geännert gëtt. Keep-alive-Astellunge erkläre kee sou Muster, a si z’änneren verlagert d’Aarbecht, ouni d’Ursaach ze beréieren.
Benotzer kënnen op Ufro an den Astellungen ausschalten, an eng geréiert Zousetzung kann se beim nächsten Check-in restauréieren. Wann de Schalter ëmmer erëm an seng virech Positioun zréckrutscht, ass d’Zousetzung déi aktiv Säit. Den Ënnerscheed zielt, well Duerchsetzung vun selwer zréckkënnt, während en Ubidde ausgeschalt bleift.
Bestätegt, wéi eng Profilsgrupp den Apparat besëtzt an ob d’Absicht ass, den Tunnel duerchzesetzen oder just unzebidden. Déi Äntwert entscheet, ob d’Benotzerpreferenz als Feeler oder als Funktioun zielt.