iPhone-VPN pro Domain: entscheet, wou d'Oflehnung geschitt
NeverConnect verhënnert, datt d'VPN start; et blockéiert keng Websäit. Entscheet, ob d'Oflehnung op d'Grenz vum Service gehéiert oder an eng verwalt Politik.
Zwou Ufuerderunge ginn als ee Saz opgeschriwwen an duerno op ganz verschiddene Plazen ëmgesat. Dës Säit däerf nëmmen iwwer d'VPN erreechbar sinn ass eng Ausso iwwer d'Zouloossung, an hiert natierlecht Doheem ass d'Netzwierk virum Service. Dësen iPhone däerf ni direkt Kontakt mat deem Domain ophuelen ass eng Ausso iwwer den Apparat, a nëmmen eng verwalt Clientpolitik kann se ausdrécken. Entscheet, wéi eng Dir tatsächlech hutt, ier Dir en Profilediteur opmaacht.
Zwou Ufuerderunge mat dem selwechte Klang
Huelt den illustrativen Host records.corp.example. Am Zouloossungsfall publizéiert Dir en nëmmen op Adressen hannert der VPN, sou datt en direkte Versuch vun engem Telefon am Mobilnetz am Netzwerk feelt, wärend déiselwecht Ufro duerch den Tunnel geléngt an nach ëmmer eng richteg Kontuumellung verlaangt. Am Apparatfall kann den Telefon dat ëffentlecht Internet erreechen, sou datt den Host fir jiddereen opgeléist gëtt an äntwert, an déi eenzeg Plaz fir de Versuch ze stoppen ass den Apparat. De Service kann keng Regel fir eng Ufro duerchsetzen, déi ni bei hien ukommt.
Falsch Liesen vun der Ufuerderung weist sech als eng bestëmmte Bereitstellung. Den Andrag ass nach ëmmer ëffentlech, den Bedreiwer gleeft, d'VPN wier obligatoresch, an eng Auditioun vun engem Mobilversuch weist, datt d'Ufro ni an den Tunnel komm ass. An de Loge gesäit näischt futti aus, well näischt blockéiert gouf.
Liest d'Evaluatiounsaktivitéiten wuertwiertlech
D'Maschinn op Ufro huet zwou getrennte Schichte vun Aktiounen, an hir Vermëschung verursaacht hei de meeschte Verwirrung. D'Aktioun vun der baussenzeger Regel entscheet, wat mam Tunnel geschitt, wann d'Regel passt, an d'Aktioun vun der Verbindungsbewäertung entscheet, wat mat enger Hostnumnerspassung bannent enger Bewäertungsregel geschitt. Dem Apple seng Never Connect-Referenz beschreift nëmmen déi zweet Schicht.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect ass de Wäert, deen am dackste falsch geliest gëtt, well den Numm eng Blockéierung suggeréiert. E regelt de Start vum Tunnel fir en entspriechenden Hostnumm, net d'Erlaabnes vum Telefon en Numm z'erreechen, sou datt en Never Connect-Andrag keng Domainblockéierung ass. En esou an engem Designdokument ze nennen ass de Wee, wéi eng Bereitstellung mat enger Ëmsetzungsgrenz guttgeheescht gëtt, déi se net huet.
Wann Dir de Service besëtzt, ëmsetzt op der Grenz
D'Zouloossung aschränken heescht den Numm nëmmen do publizéieren, wou den VPN-Wee en erreeche kann, an duerno testen, datt de geplangte Wee funktionéiert an en anere Wee net. Deckt all publizéierten Andrag, déi zwou Adressfamillen, wann Dir se publizéiert, an all Zwëschen- oder Alternativnumm, deen d'App benotzt. En ale CNAME, deen nach op e ëffentleche Laaschtverdeeler weist, hält de direkte Wee lieweg, egal wéi propper den Haaptandrag ass.
Dëst schützt de Service anstatt den Apparat. Et verhënnert net, datt den Telefon eng DNS-Ufro schéckt, an et verhënnert net, datt d'App et probéiert. Wann déi Versich akzeptabel sinn, ass d'Ëmsetzung op der Grenz déi méi bëlleg a méi dauerhaft Wiel, well se fir all Client gëllt an net nëmme fir déi, déi Dir konfiguréiert hutt. Se iwwerlieft och en Telefon, deen ni registréiert gouf.
Wann den Telefon net emol probéiere soll, braucht Dir eng verwalt Politik
De Versuch ze stoppen erfuerdert eng ënnerstëtzt Ëmsetzungspolitik, déi d'App oder d'Destinatiounen virun der Verbindung, wärend engem Tunnelfeeler an no enger Netzwierkännerung deckt. Frot de VPN- oder Apparateverwaltungsprovider, déi Politik ze nennen, ze soen, ob se organisatoresch Verwaltung verlaangt, an ze beschreiwen, wat se nach beaflosst. En Tunnel pro App plus eng Regel op Ufro sinn net datselwecht, an e Startbildschiermoflink op eng Verbindung och net.
Testt de Feelerfall, andeems Dir den Tunnel deaktivéiert an oppasst, ob d'Ufro erausgeet. Wann jo, ass d'Grenz, déi Dir dokumentéiert hutt, net d'Grenz, déi Dir bereitgestallt hutt.
Entscheet mat dräi Froen
Éischtens, kontrolléiert Dir de Service oder nëmmen den Telefon? Zweetens, däerf den Apparat dat ëffentlecht Internet rechtmässeg fir alles anescht benotzen? Drëttens, ass den Telefon verwalt, a vun wiem? De Service ze besëtzen plus eng verwalt Flott bedeit, datt déi eng oder aner Schicht verfügbar ass, wärend nëmmen den Telefon ze besëtzen d'Clientpolitik zur eenzeger Optioun mécht an se muss ënnerstëtzt ginn.
Äntwert op déi dräi, ier Dir e Profil beréiert. Dann hält d'Konfiguratioun op, eng Vermutung doriwwer ze sinn, wat eng Këscht mam Numm Never bedeit.