Mac Mail, хоёр данс ба тэднийг салгаж чадахгүй нэг VPN дүрэм

Mail нээгдэж, ажлын хайрцаг синхрончлогдоод, хувийн хайрцаг хугацаа хэтрэх эхэлдэг. Эсвэл хоёулаа синхрончлогддог ч ажлын сервер зөвхөн туннель өргөгдсөн үед хариулдаг, Mail аль данс аль нь болохыг мэдэхгүй. Шинж тэмдэг үргэлж нэг хэлбэртэй: нэг апп, хоёр данс, аппыг тодорхойлдог нэг дүрэм. Залруулга нь апп бол хил биш, сав гэдгийг хүлээн зөвшөөрснөөр эхэлдэг.

Энд гурван сонгогч ажиллаж байгаа бөгөөд тэдгээр нь бие биенээ орлуулж чадахгүй. Нэг нь холболт үүсгэдэг процесс, нөгөө нь хүрч буй хост, гурав дахь нь тэр хостоор нэвтрэхэд ашигладаг таних тэмдэг юм. Таны бодлого аль нэгийг нь нэрлэж чадвал тэр нь таны үнэхээр барьж чадах хил юм.

Яагаад апп нь буруу нэгж вэ

Mail бол тохируулсан данс бүрд үйлчилдэг нэг процесс юм. Аппын эсрэг бичигдсэн дүрэм түүний бүх холболтыг барьдаг тул хувийн данс ажлын туннель болон түүний өгөгдмөл маршрутыг өвлөдөг. Энэ нь хүлээн зөвшөөрөгдөхүйц байж болох ч энэ нь шийдвэр, шалгахгүй орхиж болох гаж нөлөө биш.

Ямар нэг зүйлийг засахаас өмнө хэрэглэгч үнэхээр юунаас гомдож байгааг шалга. Синхрончлогддог ч илгээж чадахгүй хайрцаг ихэвчлэн ирсэн хайрцгийн оронд илгээх серверийг заадаг бөгөөд хоёулаа нэг хувийн хүрээний өөр хаягуудад байж болно. Алдаа хүлээн авах, илгээх эсвэл хоёуланд нь байгаа эсэхийг асуу. Хариулт нь таны дүрэм ямар төгсгөлийн цэгийг хаах ёстойг тодорхойлж, серверийн админд нэг удаагийн аялал хэмнэнэ.

Хоёр данс өөр сервер ашиглаж байгаа үед

Хэрэв ажлын шуудан компанийн хүрээ доторх хосттой ярилцаж, хувийн шуудан нийтийн үйлчилгээ үзүүлэгчтэй ярилцдаг бол очих газарт суурилсан зохион байгуулалт шаардлагыг илэрхийлж чадна. Түүнд шуудангийн серверүүдийн бодит хаяг, тэдгээрийг шийддэг DNS, мөн ижил үйлчилгээтэй хамт явдаг илгээх буюу баталгаажуулалтын төгсгөлийн цэгүүд хэрэгтэй. Бодлого бичихээс өмнө гурвыг нь цуглуул, учир нь зөвхөн ирсэн хайрцгийг хаасан дүрэм эхний илгээлтэд бүтэлгүйтнэ.

Хаяг ашигла, @ тэмдгийн дараах хэсгийг биш. Шуудангийн хаяг дахь домэйн нь чиглүүлэлтийн мэдэгдэл биш бөгөөд үүнийг тийм гэж үзэх нь буруу хост дээр ажилладаг эсвэл огт ажилладаггүй дүрэм үүсгэдэг. Бодит төгсгөлийн цэгүүдийг дансны тохиргоо эсвэл админаас баталгаажуул.

Хоёр данс нэг серверийг хуваалцаж байгаа үед

Нэг хост хаяг дээрх хоёр данс очих газарт суурилсан сонголтыг бүрэн ялдаг. Тэр хаяг руу чиглэсэн маршрут холбогдсон хүн бүрд үйлчилдэг бөгөөд дараа нь аль хайрцаг нэвтэрч байгааг шалгаж чадахгүй. Маршрутыг зөөх нь хоёр дансны замыг зөөдөг, энэ нь хэрэглэгчийн зайлсхийх гэж оролдсон үр дүн юм.

Тэр үед шударга сонголтууд нь платформ, клиент дэмжвэл дансыг мэддэг бодлого, аппын хил бодит болохын тулд ажлын дансанд тусдаа зөвшөөрөгдсөн шуудангийн клиент, эсвэл хоёр данс хамт явдаг гэдгийг хүлээн авах явдал юм. Нэгийг нь санаатай сонгоод аль нэгийг сонгосноо хэл.

Туннель эхлүүлэх нь түүнийг хаахтай ижил биш

Apple-ийн App Layer VPN ачаалал MailDomains тохиргоог баримтжуулдаг: жагсаасан домэйнууд дэмжигдсэн удирдлагын байршуулалтад Mail-ийг VPN холболт эхлүүлэхэд хүргэдэг. Энэ нь ашигтай чадвар бөгөөд сонсогдохоос нарийн. Mail тэдгээр домэйнтой ярилцах үед туннелийг эхлүүлдэг; бүх маршрут, бүх аппын холбоо, туннель доош байх үед юу болохыг дүрслэхгүй.

Энэ нь мөн удирдлагын онцлог, Mail интерфейс дэх данс бүрийн чагт биш. Байршуулалт удирдлагагүй бол тохиргоо танд боломжгүй бөгөөд профайлыг хэчнээн зассан ч үүсгэхгүй.

Кэшлэсэн хайрцагтай биш, шинэ синхрончлолтой туршиж үз

Хүлээн авах сорил нь төлөвлөсөн бодлогын дагуу данс бүрийн шинэ синхрончлол, хамгаалагдсан дансны боломжгүй байдал юм. Кэшлэсэн хайрцаг дараагийн хүсэлтийн талаар юу ч нотлохгүй, холбогдсон VPN дүрс нь ямар нэгэн туннель байгааг л хэлнэ.

Админд ажлын дансны төгсгөлийн цэгүүд болон хувийн шууданд хүсэж буй зан төлөвийг өгөөд, дэмжигдсэн данс мэддэг, домэйн суурилсан эсвэл апп-бодлогын аль нь үүнийг хэрэгжүүлж байгааг асуу. Хоёр данс нөхцөл бүрд синхрончлогдож байгааг харах нь таны зохиосон хил нь машины тулгаж буй хил гэдгийг харуулах цорын ганц нотолгоо юм.