iPhone VPN po perkrovimo: kas turėtų įvykti pirmiausia
Paverskite „laikyti VPN įjungtą“ paleidimo reikalavimu: kas prisijungia, kam dar reikia žmogaus ir kas blokuojama prieš paleidžiant pirmą apsaugotą užduotį.
„Laikykite VPN įjungtą“ atlaiko apie trisdešimt sekundžių klausimų. Įjungta po perkrovimo? Įjungta prieš atrakindami telefoną? Įjungta, kol Wi-Fi dar rodo prisijungimo puslapį? Blokuoti srautą, kol tunelis pakils, ar leisti pirmai programai bandyti tiesiogiai? Tai keturi skirtingi reikalavimai, ir tik kai kuriuos jų galima užtikrinti sukonfigūravus telefoną. Užrašykite atsakymą kaip laiko juostą su etapais, o po to patikrinkite kiekvieną etapą po tikro perkrovimo.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Užrašykite reikalavimą kaip laiko juostą
Pradėkite nuo momento, kuris svarbus verslui: kuri apsaugota užduotis neturi įvykti be tunelio ir per kiek laiko po paleidimo tos užduoties iš tikrųjų bandoma. Viskas prieš tą momentą yra seka, ir būtent seką tikrinate. Pastaba „VPN turi būti įjungta“ netikrinama, o „jokio srauto į įrašų serverį, kol tunelis nesudarytas“ – tikrinama.
Tada atskirkite, ką gali asmeninis telefonas, nuo to, ką gali valdomas įrenginių parkas, nes abu atsakymai nėra keičiami.
Pirmas žingsnis: būsena prieš pirmą atrakimą
Nedarome išvadų apie elgesį prieš atrakimą iš tunelio, kurį matėte po atrakimo. Sąžiningas bandymas – perkrauti, palikti telefoną užrakintą ir stebėti iš kitos pusės, ar tunelis apskritai susidaro. Daugumoje asmeninių sąrankų atsakymas bus ne, ir tai ne defektas; tai tiesiog reiškia, kad pirmos apsaugotos užduoties negalima bandyti prieš atrakinant telefoną.
Jei reikalavimas tikrai priklauso nuo aprėpties prieš atrakimą, nuneškite jį diegimo savininkui, o ne kliento nustatymui.
Antras žingsnis: tinklo pasirengimas ir prisijungimo portalai
Valdomas Always On įsijungia be vartotojo įsikišimo ir išlieka per perkrovimus, kol jo profilis įdiegtas, o sujungimas įvyksta tada, kai sąsaja įgyja IP pasiekiamumą. Būtent paskutinis sakinys yra svarbus: telefonas, kuris dar negavo adreso, neturi ant ko statyti. Nepriimtas viešbučio portalas yra tinklas, kuris nėra pasirengęs būtent šia prasme, ir joks prisimintas VPN nustatymas to už jus nepabaigs.
Todėl priėmimo pastaboje reikia eilutės portalo atvejui. Arba telefonas laukia, arba vartotojas pirmiausia praeina pro portalą, ir kuris variantas priimtinas, priklauso nuo to, kas keliauja. Užrašykite pasirinkimą, nes žmogus, kuris perkrauna septintą ryto, jo neišgalvos. Portalas, kuris reikalauja kambario numerio, taip pat yra kitas atvejis nei tas, kuris priima tik žymės langelį.
Trečias žingsnis: autentifikavimas, kuriam dar reikia žmogaus
Automatinis aktyvavimas ir automatinis autentifikavimas yra atskiros galimybės. Profilis su įrenginio sertifikatu gali atlikti antrąjį be žmogaus, o šliuzas, reikalaujantis vienkartinio veiksnio, negali, ir jokia politika to nepakeis. Nustatykite, kurią iš dviejų diegiate, prieš žadėdami paleidimo seką be rankų.
Tada aiškiai užrašykite tarpinę būseną: jei autentifikavimas laukia, ar srautas blokuojamas, dedamas į eilę, ar siunčiamas tiesiogiai? Atsakymas priklauso planui, nes tai langas, kuriame neteisinga konfigūracija tampa nuotėkiu. Išbandykite tai padarydami šliuzą nepasiekiamą ir stebėdami, ką telefonas daro, o ne skaitydami kliento aprašymą apie save.
Ketvirtas žingsnis: pirma apsaugota užduotis, o po to perėjimas
Po suplanuoto perkrovimo atidarykite apsaugotą užduotį ir patvirtinkite, kad ji pavyksta ir kad tikrai naudojo tunelį. Tada pakartokite tą pačią užduotį pereinant iš Wi-Fi į mobilųjį tinklą, nes šis judėjimas iš naujo derasi dėl pagrindinio tinklo, ir būtent ten profilis, veikęs tik paleidimo metu, pradeda gesti. Kiekvienam paleidimui užrašykite tris faktus: ar ryšys užsimezgė automatiškai, ar turėjote autentifikuotis ir ar laukiamas išteklius atsakė.
Jei apsauga per spragą yra privaloma, naudokite diegimo savininko patvirtintą tikrinimo metodą. Vienas sėkmingas puslapio įkėlimas negali parodyti, kad prieš jį niekas neėjo tiesiogiai.