iPhone VPN по рестартирање: што треба да се случи прво
Претворете го „држете VPN вклучен“ во барање при стартување: што се поврзува, што сѐ уште бара човек и што е блокирано пред да се изврши првата заштитена задача.
„Држете VPN вклучен“ издржува околу триесет секунди прашања. Вклучен по рестартирање? Вклучен пред да го отклучите телефонот? Вклучен додека Wi-Fi сѐ уште покажува страница за најава? Да се блокира сообраќајот додека тунелот не се крене, или да се дозволи првата апликација да проба директно? Тоа се четири различни барања и само некои од нив може да се гарантираат со конфигурирање на телефонот. Напишете го одговорот како временска линија со фази, потоа проверете ја секоја фаза по вистинско рестартирање.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Напишете го барањето како временска линија
Започнете со моментот што е важен за бизнисот: која заштитена задача не смее да се случи без тунел и колку по стартувањето таа задача реално се обидува. Сѐ пред тој момент е низа, и токму низата ја проверувате. Забелешката „VPN мора да биде вклучен“ не може да се тестира, додека „нема сообраќај до хостот на записи пред тунелот да се воспостави“ може.
Потоа одделете што може личен телефон од она што може управуван парк уреди, бидејќи двата одговора не се заменливи.
Прв чекор: состојбата пред првото отклучување
Не заклучувајте за однесувањето пред отклучувањето од тунел што сте го виделе по отклучувањето. Искрениот тест е да рестартирате, да го оставите телефонот заклучен и од другата страна да набљудувате дали воопшто се формира тунел. Во повеќето лични поставки одговорот ќе биде не, и тоа не е дефект; тоа само значи дека првата заштитена задача не смее да се обиде пред телефонот да се отклучи.
Ако барањето навистина зависи од покриеност пред отклучувањето, однесете го кај сопственикот на распоредувањето, а не кај поставка во клиентот.
Втор чекор: подготвеност на мрежата и портали за најава
Управуваниот Always On се активира без интеракција од корисникот и опстојува низ рестартирања додека неговиот профил е инсталиран, а воспоставувањето следи кога интерфејсот ќе добие IP достапност. Токму последната реченица е важната: телефон што сѐ уште не добил адреса нема на што да гради. Хотелски портал што не е прифатен е мрежа што не е подготвена токму во оваа смисла, и ниедна запомнета VPN поставка не го довршува тоа наместо вас.
Затоа белешката за прифаќање бара ред за случајот со портал. Или телефонот чека, или корисникот најпрво поминува низ порталот, а кое е прифатливо зависи од тоа кој патува. Запишете го изборот, бидејќи човекот што рестартира во седум наутро нема сам да го смисли. Портал што бара број на соба е исто така различен случај од оној што прифаќа само поле за штиклирање.
Трет чекор: автентикација што сѐ уште бара човек
Автоматското активирање и автоматската автентикација се одделни можности. Профил со сертификат на уред може да ја заврши втората без човек, додека порта што бара еднократен фактор не може, и ниедна политика нема да го направи тоа. Утврдете кое од двете го распоредувате пред да ветите стартна низа без раце.
Потоа изречно запишете ја меѓу состојбата: ако автентикацијата е во тек, дали сообраќајот се блокира, става во ред или се праќа директно? Одговорот припаѓа на планот, бидејќи тоа е прозорецот во кој погрешна конфигурација станува истекување. Тестирајте го со тоа што портата ќе ја направите недостапна и ќе гледате што прави телефонот, наместо да го читате сопствениот опис на клиентот за себе.
Четврт чекор: првата заштитена задача, потоа премин
По планираното рестартирање отворете ја заштитената задача и потврдете дека успева и дека навистина го користела тунелот. Потоа повторете ја истата задача при премин од Wi-Fi на мобилна мрежа, бидејќи тоа движење повторно го договара основниот слој на мрежата и токму таму профил што работел само при стартување почнува да пропаѓа. Забележете три факти за секое пуштање: дали врската се крена автоматиски, дали моравте да се автентицирате и дали очекуваниот ресурс одговори.
Ако заштитата во празнината е задолжителна, користете го методот на проверка што го одобрува сопственикот на распоредувањето. Едно успешно вчитување на страница не може да покаже дека пред него ништо не отишло директно.