VPN fuq iPhone wara restart: x'għandu jiġri l-ewwel
Ibdel „żomm il-VPN mixgħul“ f'kundizzjoni tal-bidu: x'jieqaf, x'għad għandu bżonn persuna u x'inhu mblukkat qabel ma titħaddem l-ewwel ħidma protetta.
„Żomm il-VPN mixgħul“ iddum madwar tletin sekonda ta' mistoqsijiet. Mixgħul wara restart? Mixgħul qabel ma tiftaħ il-qfil tat-telefon? Mixgħul waqt li l-Wi-Fi għadha turi paġna tad-dħul? Niblukkaw it-traffiku sakemm jitla' t-tunnell, jew inħallu l-ewwel app tipprova direttament? Dawn huma erba' rekwiżiti differenti, u wħud biss minnhom jistgħu jiġu garantiti billi jiġi kkonfigurat it-telefon. Ikteb it-tweġiba bħala linja tal-ħin b'fażijiet, imbagħad iċċekkja kull fażi wara restart reali.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Ikteb ir-rekwiżit bħala linja tal-ħin
Ibda mill-mument li huwa importanti għan-negozju: liema ħidma protetta m'għandhiex isseħħ mingħajr tunnell, u kemm wara l-bidu tiġi effettivament provata dik il-ħidma. Kollox qabel dan il-mument huwa sekwenza, u s-sekwenza hija dik li tivverifika. Nota li tgħid „il-VPN irid ikun mixgħul“ ma tistax tiġi ttestjata, filwaqt li „l-ebda traffiku lejn il-host tar-rekords qabel ma jiġi stabbilit it-tunnell“ tista' tiġi ttestjata.
Imbagħad ifred dak li jista' jagħmel telefon personali minn dak li tista' tagħmel flotta ġestita, għax iż-żewġ tweġibiet mhumiex interkambjabbli.
L-ewwel pass: l-istat qabel l-ewwel ftuħ tal-qfil
Tiddeduċix l-imġiba qabel il-ftuħ tal-qfil minn tunnell li rajt wara l-ftuħ. Il-prova onesta hija li tagħmel restart, tħalli t-telefon imsakkar, u tosserva mit-tarf l-ieħor jekk jifformax tunnell. F'ħafna setup personali t-tweġiba tkun le, u dan mhuwiex difett; ifisser biss li l-ewwel ħidma protetta m'għandhiex tiġi provata qabel ma t-telefon jiġi sblukkat.
Jekk rekwiżit verament jiddependi mill-kopertura qabel il-ftuħ tal-qfil, ħudu għand min hu responsabbli mill-varar u mhux għal setting fil-klijent.
It-tieni pass: it-tħejjija tan-netwerk u l-portali tad-dħul
Always On ġestit jattiva ruħu mingħajr interazzjoni tal-utent u jibqa' għaddej mir-restarts sakemm il-profil tiegħu jibqa' installat, u l-istabbiliment isegwi meta l-interface jikseb aċċessibilità IP. Dik l-aħħar sentenza hija dik importanti: telefon li għadu ma kisebx indirizz m'għandux fuq x'jibni. Portal tal-lukanda li ma nġibidx aċċettat huwa netwerk li mhuwiex lest eżattament f'dan is-sens, u l-ebda preferenza tal-VPN imfakkra mhijiex se ttemmha għalik.
Għalhekk in-nota tal-aċċettazzjoni trid linja għall-każ tal-portal. Jew it-telefon jistenna, jew utent jgħaddi l-ewwel mill-portal, u liema minnhom hija aċċettabbli tiddependi min qed jivvjaġġa. Ikteb l-għażla, għax il-persuna li tagħmel restart fis-sebgħa ta' filgħodu mhijiex se tivvintaha. Portal li jitlob numru tal-kamra huwa wkoll każ differenti minn ieħor li jaċċetta biss kaxxa tal-verifika.
It-tielet pass: awtentikazzjoni li għadha teħtieġ persuna
L-attivazzjoni awtomatika u l-awtentikazzjoni awtomatika huma kapaċitajiet separati. Profil b'ċertifikat tal-apparat jista' jlesti t-tieni mingħajr persuna, filwaqt li gateway li jitlob fattur ta' darba ma jistax, u l-ebda politika mhi se tagħmel dan. Iddetermina liema miż-żewġ qed tvarra qabel ma twiegħed sekwenza tal-bidu bla idejn.
Imbagħad innota l-istat intermedju b'mod espliċitu: jekk l-awtentikazzjoni għadha pendenti, it-traffiku huwa mblukkat, imqiegħed fil-kju jew mibgħut direttament? It-tweġiba tappartjeni għall-pjan għax dak huwa t-tieqa fejn konfigurazzjoni ħażina ssir tnixxija. Ipprovah billi tagħmel il-gateway inaċċessibbli u tosserva x'jagħmel it-telefon, minflok ma taqra d-deskrizzjoni li l-klijent jagħmel tiegħu nnifsu.
Ir-raba' pass: l-ewwel ħidma protetta, imbagħad transizzjoni
Wara r-restart ippjanat, iftaħ il-ħidma protetta u kkonferma li tirnexxi u li tassew użat it-tunnell. Imbagħad erġa' għamel l-istess ħidma waqt transizzjoni mill-Wi-Fi għan-netwerk mobbli, għax dak il-moviment jerġa' jinnegozja n-netwerk ta' taħt u hemmhekk profil li ħadem biss fil-bidu jibda jonqos. Irreġistra tliet fatti għal kull esekuzzjoni: jekk il-konnessjoni telgħetx awtomatikament, jekk kellikx tawtentika u jekk ir-riżors mistenni weġibx.
Jekk il-protezzjoni matul id-distakk hija obbligatorja, uża l-metodu tal-verifika li japprova min hu responsabbli mill-varar. Tagħbija waħda ta' paġna li tirnexxi ma tistax turi li qabel ma mar xejn direttament.