iPhone VPN домэйнээр: татгалзал хаана үүсдэгийг шийдээрэй
NeverConnect нь VPN эхлэхийг зогсоодог; тэр вэбсайтыг блоклодоггүй. Татгалзал нь үйлчилгээний хил дээр эсвэл удирдлагатай бодлогод хамаарах эсэхийг шийдээрэй.
Хоёр шаардлагыг нэг өгүүлбэрээр бичээд дараа нь огт өөр газарт хэрэгжүүлдэг. «Энэ сайтад зөвхөн VPN-ээр хандах ёстой» гэдэг нь элсэлтийн тухай мэдэгдэл бөгөөд түүний жам ёсны гэр нь үйлчилгээний өмнөх сүлжээ юм. «Энэ iPhone тэр домэйнтой хэзээ ч шууд холбогдох ёсгүй» гэдэг нь төхөөрөмжийн тухай мэдэгдэл бөгөөд зөвхөн удирдлагатай клиент бодлого үүнийг илэрхийлж чадна. Профайл засварлагчийг нээхээс өмнө аль нь танд байгааг шийдээрэй.
Ижил сонсогдох хоёр шаардлага
Жишээ хост records.corp.example-г авъя. Элсэлтийн тохиолдолд та үүнийг зөвхөн VPN-ийн ардах хаягууд руу нийтэлдэг тул үүрэн сүлжээний утаснаас шууд оролдлого сүлжээнд бүтэлгүйтдэг бол ижил хүсэлт туннелээр амжилттай болж, бодит бүртгэлээр нэвтрэхийг шаарддаг хэвээр байна. Төхөөрөмжийн тохиолдолд утас нийтийн интернетэд хүрч чаддаг тул хост бүгдэд шийдэгдэж, хариу өгдөг бөгөөд оролдлогыг зогсоох цорын ганц газар нь төхөөрөмж юм. Үйлчилгээ өөрт нь хэзээ ч хүрэхгүй хүсэлтэд дүрэм хэрэгжүүлж чадахгүй.
Шаардлагыг буруу унших нь тодорхой байршуулалт хэлбэрээр илэрдэг. Бичлэг нийтэд нээлттэй хэвээр, оператор VPN-ийг заавал гэж үздэг, үүрэн оролдлогын аудит хүсэлт туннелд хэзээ ч ороогүйг харуулдаг. Ямар ч зүйл блоклогдоогүй тул лог дотор эвдэрсэн зүйл харагдахгүй.
Үнэлгээний үйлдлүүдийг шууд утгаар нь уншаарай
Хүсэлтийн дагуу ажилладаг механизм хоёр тусдаа үйлдлийн давхрагатай бөгөөд тэдгээрийг холих нь энд хамгийн их төөрөгдөл үүсгэдэг. Гадаад дүрмийн үйлдэл дүрэм таарч байх үед туннелд юу болохыг шийддэг бол холболтын үнэлгээний үйлдэл үнэлгээний дүрмийн дотор хост нэрийн таарлалтад юу болохыг шийддэг. Apple-ийн Never Connect лавлагаа зөвхөн хоёр дахь давхрагыг тайлбарладаг.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect нь хамгийн их буруу уншигддаг утга бөгөөд нэр нь блоклохыг сануулдаг. Энэ нь таарсан хост нэрэнд туннел эхлүүлэхийг удирддаг, утасны нэрэнд хүрэх зөвшөөрлийг биш, тиймээс Never Connect бичлэг нь домэйн блоклох биш. Загварын баримт бичигт үүнийг ингэж нэрлэх нь байршуулалтыг өөрт нь байхгүй хэрэгжүүлэлтийн хилтэйгээр батлах арга юм.
Үйлчилгээ таных бол хил дээр хэрэгжүүлээрэй
Элсэлтийг хязгаарлах гэдэг нь нэрийг зөвхөн VPN зам хүрч чадах газарт нийтэлж, дараа нь төлөвлөсөн зам ажиллаж, өөр зам ажиллахгүй эсэхийг шалгахыг хэлнэ. Нийтэлсэн бичлэг бүр, хэрэв нийтэлж байгаа бол хоёр хаягийн гэр бүл, аппын ашигладаг аливаа завсрын эсвэл өөр нэрийг хамруулаарай. Нийтийн ачааллын тэнцвэржүүлэгч рүү одоо ч зааж буй хуучин CNAME үндсэн бичлэг хэрхэн цэгцтэй байсан ч шууд замыг амьд байлгадаг.
Энэ нь төхөөрөмжийг биш, үйлчилгээг хамгаалдаг. Утас DNS асуулга илгээхийг зогсоодоггүй, апп оролдохыг ч зогсоодоггүй. Хэрэв тэдгээр оролдлого хүлээн зөвшөөрөгдөх бол хил дээрх хэрэгжүүлэлт нь илүү хямд, илүү тэсвэртэй сонголт, учир нь энэ нь таны тохируулсан клиентүүдэд төдийгүй бүх клиентэд үйлчилдэг. Энэ нь хэзээ ч бүртгэгдээгүй утсанд ч тэсдэг.
Утас оролдох ч ёсгүй бол удирдлагатай бодлого хэрэгтэй
Оролдлогыг зогсоохын тулд холболтын өмнө, туннелийн алдааны үед, сүлжээ өөрчлөгдсөний дараа апп эсвэл зорилтуудыг хамарсан дэмжигдсэн хэрэгжүүлэлтийн бодлого хэрэгтэй. VPN эсвэл төхөөрөмжийн удирдлагын нийлүүлэгчээс тэр бодлогыг нэрлэх, байгууллагын удирдлага шаарддаг эсэхийг хэлэх, өөр юунд нөлөөлдөг болохыг тайлбарлахыг хүсээрэй. Апп тус бүрийн туннель ба хүсэлтийн дагуух дүрэм нь нэг зүйл биш, үндсэн дэлгэцээс холболт руу хийх товчлол ч мөн адил биш.
Туннелийг идэвхгүй болгож, хүсэлт гарч байгаа эсэхийг ажиглаж алдааны тохиолдлыг шалгаарай. Хэрэв гарч байвал таны баримтжуулсан хил нь таны байршуулсан хил биш юм.
Гурван асуултаар шийдээрэй
Нэгд, та үйлчилгээг эсвэл зөвхөн утсыг удирдаж байна уу? Хоёрт, төхөөрөмж бусад бүх зүйлд нийтийн интернетийг хууль ёсоор ашиглаж болох уу? Гуравт, утас удирдлагатай юу, хэн удирддаг вэ? Үйлчилгээг эзэмших ба удирдлагатай парк нь аль ч давхрага боломжтой гэсэн үг, харин зөвхөн утсыг эзэмших нь клиент бодлогыг цорын ганц сонголт болгож, түүнийг дэмжих ёстой.
Профайлд хүрэхээс өмнө тэр гурван асуултад хариулаарай. Тэгвэл тохиргоо нь Never нэртэй чагтлалтын хайрцаг юу гэсэн үг вэ гэсэн таамаглал байхаа болино.