Mac Mail, dvi paskyros ir viena VPN taisyklė, negalinti jų atskirti

Mail atsidaro, darbo dėžutė sinchronizuojasi, o asmeninė pradeda viršyti laiką. Arba abi sinchronizuojasi, bet darbo serveris atsako tik kol tunelis pakeltas, ir Mail nežino, kuri paskyra kuri. Simptomas visada turi tą pačią formą: viena programa, dvi paskyros ir taisyklė, kuri identifikuoja programą. Taisymas prasideda pripažįstant, kad programa yra konteineris, o ne riba.

Čia veikia trys selektoriai, ir jie nėra keičiami. Vienas yra procesas, kuris sukuria ryšį, kitas yra priegloba, kurią jis pasiekia, o trečiasis yra tapatybė, naudojama prisijungti per tą prieglobą. Kurią iš jų jūsų politika gali įvardyti, ta yra riba, kurią iš tikrųjų galite pastatyti.

Kodėl programa yra netinkamas vienetas

Mail yra vienas procesas, aptarnaujantis kiekvieną sukonfigūruotą paskyrą. Taisyklė, parašyta prieš programą, pagauna visus jos ryšius, todėl asmeninė paskyra paveldi darbo tunelį ir jo numatytąjį maršrutą. Tai gali būti priimtina, bet tai sprendimas, o ne šalutinis poveikis, kurį galima palikti nepatikrintą.

Prieš ką nors taisydami patikrinkite, kuo naudotojas iš tikrųjų skundžiasi. Dėžutė, kuri sinchronizuojasi, bet negali siųsti, paprastai rodo į siuntimo serverį, o ne į gautuosius, ir abu gali būti skirtingais adresais tame pačiame privačiame diapazone. Paklauskite, ar gedimas yra priėmime, siuntime, ar abiejuose. Atsakymas nulemia, kurį galinį tašką turi apimti jūsų taisyklė, ir sutaupo vieną kelionę pas serverio administratorių.

Kai dvi paskyros naudoja skirtingus serverius

Jei darbo paštas kalba su priegloba įmonės diapazone, o asmeninis paštas su viešuoju tiekėju, paskirties pagrindu grindžiama tvarka gali išreikšti reikalavimą. Jai reikia tikrųjų pašto serverių adresų, juos sprendžiančio DNS ir bet kokių siuntimo ar autentifikavimo galinių taškų, kurie eina su ta pačia paslauga. Surinkite visus tris prieš rašydami politiką, nes taisyklė, apimanti tik gautuosius, žlugs pirmą kartą siunčiant.

Naudokite adresus, o ne dalį po @ ženklo. Domenas pašto adrese nėra maršrutizavimo teiginys, ir elgiantis su juo taip sukuriama taisyklė, kuri suveikia netinkamai prieglobai arba niekada. Patvirtinkite tikruosius galinius taškus paskyros nustatymuose arba pas administratorių.

Kai abi paskyros dalijasi vienu serveriu

Dvi paskyros tame pačiame prieglobos adrese visiškai nugali pasirinkimą pagal paskirtį. Maršrutas į tą adresą aptarnauja kiekvieną, kas prisijungia, ir jis negali patikrinti, kuri dėžutė prisijungia vėliau. Maršruto perkėlimas perkelia kelią abiem paskyroms, ir tai yra būtent tas rezultatas, kurio naudotojas bandė išvengti.

Tuo metu sąžiningos galimybės yra paskyrą suprantanti politika, jei platforma ir klientas ją palaiko, atskiras patvirtintas pašto klientas darbo paskyrai, kad programos riba taptų tikra, arba susitaikymas su tuo, kad abi paskyros keliauja kartu. Pasirinkite vieną sąmoningai ir pasakykite, kurią.

Tunelio suaktyvinimas nėra tas pats, kas jo apėmimas

Apple App Layer VPN naudingoji apkrova dokumentuoja MailDomains nustatymą: išvardyti domenai priverčia Mail suaktyvinti VPN ryšį palaikomuose valdomuose diegimuose. Tai naudinga galimybė, ir ji siauresnė, nei skamba. Ji paleidžia tunelį, kai Mail kalba su tais domenais; ji neaprašo kiekvieno maršruto, kiekvienos programos asociacijos ar to, kas vyksta, kol tunelis nuleistas.

Tai taip pat valdoma funkcija, o ne kiekvienos paskyros žymės langelis Mail sąsajoje. Jei diegimas nevaldomas, nustatymas jums neprieinamas, ir joks profilių redagavimas jo nesukurs.

Bandykite su nauja sinchronizacija, o ne su podėlyje laikoma dėžute

Priėmimo testas yra nauja sinchronizacija kiekvienai paskyrai pagal numatytą politiką, plius apsaugotos paskyros neprieinama būsena. Podėlyje laikoma dėžutė nieko neįrodo apie kitą užklausą, o prijungta VPN piktograma tik pasako, kad koks nors tunelis egzistuoja.

Duokite administratoriui darbo paskyros galinius taškus ir norimą asmeninio pašto elgesį, tada paklauskite, kuri palaikoma paskyrą suprantanti, domenu grindžiama ar programos politika tai įgyvendina. Stebėjimas, kaip abi paskyros sinchronizuojasi kiekvienoje sąlygoje, yra vienintelis įrodymas, kad jūsų suprojektuota riba yra ta riba, kurią primeta mašina.