Mac Mail, две сметки и едно VPN правило што не може да ги раздели

Mail се отвора, работната кутија се синхронизира, а личната почнува да го надминува времето. Или двете се синхронизираат, но работниот сервер одговара само додека тунелот е кренат, и Mail не знае која сметка е која. Симптомот секогаш има иста форма: една апликација, две сметки и правило што ја идентификува апликацијата. Поправката почнува со признавање дека апликацијата е контејнер, а не граница.

Овде се во игра три селектори и тие не се заменливи. Едниот е процесот што ја создава врската, другиот е домаќинот што го достигнува, а третиот е идентитетот што се користи за најавување преку тој домаќин. Кој од нив вашата политика може да го именува, тоа е границата што навистина можете да ја изградите.

Зошто апликацијата е погрешна единица

Mail е еден процес што ја опслужува секоја конфигурирана сметка. Правило напишано против апликацијата ги фаќа сите нејзини врски, па личната сметка го наследува работниот тунел и неговата стандардна рута. Тоа може да биде прифатливо, но тоа е одлука, а не несакан ефект што може да се остави непроверен.

Проверете на што всушност се жали корисникот пред да поправите нешто. Кутија што се синхронизира но не може да испраќа обично укажува на серверот за испраќање, а не на сандачето, и двете можат да бидат на различни адреси во истиот приватен опсег. Прашајте дали дефектот е во примањето, испраќањето или во двете. Одговорот одредува која крајна точка мора да ја покрие вашето правило, и заштедува една посета кај администраторот на серверот.

Кога двете сметки користат различни сервери

Ако работната пошта разговара со домаќин во корпоративниот опсег, а личната пошта со јавен давател, распоред заснован на дестинација може да го изрази барањето. Му требаат вистинските адреси на поштенските сервери, DNS-от што ги решава и сите крајни точки за испраќање или автентикација што одат со истата услуга. Соберете ги сите три пред да пишувате политика, бидејќи правило што го покрива само сандачето ќе пропадне при првото испраќање.

Користете адреси, а не делот по знакот @. Доменот во поштенска адреса не е изјава за маршрутирање, и ако се однесувате кон него така, добивате правило што се активира за погрешниот домаќин или никогаш. Потврдете ги вистинските крајни точки од поставките на сметката или од администраторот.

Кога двете сметки делат еден сервер

Две сметки на иста адреса на домаќин целосно го победуваат изборот заснован на дестинација. Рута до таа адреса го опслужува секој што ќе се поврзе, и не може да провери кое сандаче се најавува потоа. Преместувањето на рутата го преместува патот за двете сметки, и тоа е токму исходот што корисникот сакаше да го избегне.

Во тој момент чесните опции се политика свесна за сметка ако платформата и клиентот поддржуваат таква, посебен одобрен поштенски клиент за работната сметка за да стане границата на апликацијата вистинска, или прифаќање дека двете сметки патуваат заедно. Изберете една намерно и кажете која.

Активирањето тунел не е исто што и негово покривање

Apple-овиот App Layer VPN товар документира поставка MailDomains: наведените домени го тераат Mail да активира VPN врска во поддржани управувани распоредувања. Тоа е корисна можност, и е потесна отколку што звучи. Го стартува тунелот кога Mail разговара со тие домени; не опишува секоја рута, секоја асоцијација на апликација или што се случува додека тунелот е спуштен.

Тоа е и управувана функција, а не поле за секоја сметка во интерфејсот на Mail. Ако распоредувањето не е управувано, поставката не ви е достапна, и никакво уредување на профили нема да ја создаде.

Тестирајте со свежа синхронизација, а не со кеширано сандаче

Тестот за прифаќање е свежа синхронизација за секоја сметка според предвидената политика, плус недостапната состојба за заштитената. Кешираното сандаче не докажува ништо за следното барање, а поврзаната VPN икона кажува само дека постои некој тунел.

Дајте му на администраторот крајните точки на работната сметка и однесувањето што го сакате за личната пошта, потоа прашајте која поддржана политика свесна за сметка, домен или апликација го спроведува тоа. Набљудувањето како двете сметки се синхронизираат во секој услов е единствениот доказ дека границата што ја дизајниравте е границата што машината ја наметнува.