Mac Mail, dua akaun dan satu peraturan VPN yang tidak dapat memisahkannya

Mail dibuka, peti masuk kerja disegerakkan, dan yang peribadi mula kehabisan masa. Atau kedua-duanya disegerakkan, tetapi pelayan kerja hanya menjawab selagi terowong naik, dan Mail tidak tahu akaun mana yang mana. Gejalanya sentiasa berbentuk sama: satu aplikasi, dua akaun dan satu peraturan yang mengenal pasti aplikasi. Pembetulan bermula dengan mengakui bahawa aplikasi ialah bekas, bukan sempadan.

Tiga pemilih terlibat di sini, dan ia tidak boleh saling menggantikan. Satu ialah proses yang membuat sambungan, satu lagi ialah hos yang dicapai, dan yang ketiga ialah identiti yang digunakan untuk log masuk melalui hos itu. Mana-mana yang boleh dinamakan oleh dasar anda, itulah sempadan yang benar-benar boleh anda bina.

Mengapa aplikasi ialah unit yang salah

Mail ialah satu proses yang melayani setiap akaun yang dikonfigurasikan. Peraturan yang ditulis terhadap aplikasi menangkap semua sambungannya, jadi akaun peribadi mewarisi terowong kerja dan laluan lalainya. Itu mungkin boleh diterima, tetapi ia keputusan, bukan kesan sampingan yang boleh dibiarkan tanpa diperiksa.

Periksa apa yang sebenarnya diadukan pengguna sebelum membaiki apa-apa. Peti masuk yang disegerakkan tetapi tidak boleh menghantar biasanya menunjuk ke pelayan penyerahan dan bukan peti masuk, dan kedua-duanya mungkin berada di alamat berbeza dalam julat peribadi yang sama. Tanya sama ada kegagalan itu pada penerimaan, penghantaran atau kedua-duanya. Jawapannya menentukan titik akhir mana yang mesti dilindungi peraturan anda, dan ia menjimatkan satu perjalanan dengan pentadbir pelayan.

Apabila kedua-dua akaun menggunakan pelayan berbeza

Jika mel kerja bercakap dengan hos dalam julat korporat dan mel peribadi bercakap dengan penyedia awam, susunan berasaskan destinasi boleh menyatakan keperluan itu. Ia memerlukan alamat sebenar pelayan mel, DNS yang menyelesaikannya, dan mana-mana titik akhir penyerahan atau pengesahan yang menyertai perkhidmatan yang sama. Kumpulkan ketiga-tiganya sebelum menulis dasar, kerana peraturan yang hanya meliputi peti masuk akan gagal pada penghantaran pertama.

Gunakan alamat, bukan bahagian selepas tanda @. Domain dalam alamat mel bukan pernyataan penghalaan, dan memperlakukannya sedemikian menghasilkan peraturan yang tercetus untuk hos yang salah atau tidak pernah tercetus. Sahkan titik akhir sebenar daripada tetapan akaun atau daripada pentadbir.

Apabila kedua-dua akaun berkongsi satu pelayan

Dua akaun pada alamat hos yang sama mengalahkan pemilihan berasaskan destinasi sepenuhnya. Laluan ke alamat itu melayani sesiapa yang menyambung, dan ia tidak boleh memeriksa peti mana yang log masuk selepas itu. Mengalihkan laluan mengalihkan jalan untuk kedua-dua akaun, dan itulah hasil yang pengguna cuba elakkan.

Pada ketika itu, pilihan jujurnya ialah dasar sedar akaun jika platform dan klien menyokongnya, klien mel berasingan yang diluluskan untuk akaun kerja supaya sempadan aplikasi menjadi nyata, atau menerima bahawa kedua-dua akaun bergerak bersama. Pilih satu dengan sengaja dan nyatakan yang mana.

Mencetuskan terowong bukan sama dengan meliputinya

Muatan App Layer VPN Apple mendokumenkan tetapan MailDomains: domain yang disenaraikan menyebabkan Mail mencetuskan sambungan VPN pada penggunaan terurus yang disokong. Itu keupayaan yang berguna, dan ia lebih sempit daripada bunyinya. Ia memulakan terowong apabila Mail bercakap dengan domain itu; ia tidak menerangkan setiap laluan, setiap perkaitan aplikasi atau apa yang berlaku semasa terowong turun.

Ia juga ciri terurus, bukan kotak semak setiap akaun dalam antara muka Mail. Jika penggunaan tidak terurus, tetapan itu tidak tersedia kepada anda, dan tiada jumlah penyuntingan profil akan menghasilkannya.

Uji dengan penyegerakan baharu, bukan peti masuk yang dicache

Ujian penerimaan ialah penyegerakan baharu untuk setiap akaun di bawah dasar yang dimaksudkan, ditambah keadaan tidak tersedia untuk yang dilindungi. Peti masuk yang dicache tidak membuktikan apa-apa tentang permintaan seterusnya, dan ikon VPN yang bersambung hanya mengatakan bahawa sesuatu terowong wujud.

Berikan kepada pentadbir titik akhir akaun kerja dan tingkah laku yang anda mahu untuk mel peribadi, kemudian tanya dasar sedar akaun, berasaskan domain atau aplikasi yang disokong mana yang melaksanakannya. Melihat kedua-dua akaun disegerakkan dalam setiap keadaan ialah satu-satunya bukti bahawa sempadan yang anda reka ialah sempadan yang dikuatkuasakan mesin.