Mac Mail, żewġ kontijiet u regola VPN waħda li ma tistax tifridhom
Regola fil-livell tal-app iżżomm isem Mail, mhux wieħed mill-kontijiet tiegħu. Issepar l-app, is-server u d-dħul qabel ma titlob tunnel li jsegwi l-posta tax-xogħol.
Mail jinfetaħ, il-kaxxa tax-xogħol tissinkronizza, u dik personali tibda taqbeż il-ħin. Jew it-tnejn jissinkronizzaw, imma s-server tax-xogħol iwieġeb biss waqt li jkun hemm tunnel, u Mail ma jafx liema kont huwa liema. Is-sintomu dejjem għandu l-istess forma: app waħda, żewġ kontijiet u regola li tidentifika l-app. It-tiswija tibda billi wieħed jammetti li l-app hija kontenitur, mhux fruntiera.
Hawnhekk qed jidħlu tliet seletturi, u mhumiex interkambjabbli. Wieħed huwa l-proċess li jagħmel il-konnessjoni, ieħor huwa l-host li jilħaq, u t-tielet huwa l-identità użata biex wieħed jidħol permezz ta’ dak il-host. Liema minnhom il-politika tiegħek tista’ ssemmi, dik hija l-fruntiera li tista’ tassew tibni.
Għaliex l-app hija l-unità ħażina
Mail huwa proċess wieħed li jaqdi kull kont ikkonfigurat. Regola miktuba kontra l-app taqbad il-konnessjonijiet kollha tagħha, allura l-kont personali jiret it-tunnel tax-xogħol u r-rotta default tiegħu. Dan jista’ jkun aċċettabbli, imma hija deċiżjoni, mhux effett sekondarju li tista’ tħalli mingħajr eżami.
Iċċekkja dwar xiex il-utent tassew qed jilmenta qabel ma ssewwi xejn. Kaxxa li tissinkronizza imma ma tistax tibgħat normalment turi lejn is-server tal-bgħit u mhux lejn il-kaxxa tad-dħul, u t-tnejn jistgħu jkunu f’indirizzi differenti fl-istess firxa privata. Staqsi jekk il-falliment hux fil-wasl, fl-ibgħit jew fit-tnejn. It-tweġiba tiddetermina liema punt tat-tmiem trid tkopri r-regola tiegħek, u tiffranka dawra waħda mal-amministratur tas-server.
Meta ż-żewġ kontijiet jużaw servers differenti
Jekk il-posta tax-xogħol titkellem ma’ host fil-firxa korporattiva u l-posta personali ma’ fornitur pubbliku, arranġament ibbażat fuq id-destinazzjoni jista’ jesprimi r-rekwiżit. Għandu bżonn l-indirizzi reali tas-servers tal-posta, id-DNS li jsolvihom, u kull punt tat-tmiem tal-bgħit jew tal-awtentikazzjoni li jiġi mal-istess servizz. Iġbor it-tlieta qabel ma tikteb il-politika, għax regola li tkopri biss il-kaxxa tad-dħul se tfalli fl-ewwel bgħit.
Uża l-indirizzi, mhux il-parti wara s-sinjal @. Dominju f’indirizz tal-posta mhuwiex dikjarazzjoni ta’ routing, u li tittrattah hekk tipproduċi regola li tittira għall-host ħażin jew li qatt ma tittira. Ikkonferma l-punti tat-tmiem reali mis-settings tal-kont jew mill-amministratur.
Meta ż-żewġ kontijiet jaqsmu server wieħed
Żewġ kontijiet fuq l-istess indirizz tal-host jegħlbu għal kollox l-għażla bbażata fuq id-destinazzjoni. Rotta lejn dak l-indirizz taqdi lil kull min jgħaqqad, u ma tistax tispezzjona liema kaxxa tidħol wara. Li ċċaqlaq ir-rotta ċċaqlaq it-triq għaż-żewġ kontijiet, u dan huwa eżattament ir-riżultat li l-utent kien qed jipprova jevita.
F’dak il-punt l-għażliet onesti huma politika konxja tal-kont jekk il-pjattaforma u l-klijent jappoġġjaw waħda, klijent tal-posta separat approvat għall-kont tax-xogħol sabiex il-fruntiera tal-app issir reali, jew l-aċċettazzjoni li ż-żewġ kontijiet jivvjaġġaw flimkien. Agħżel waħda b’mod deliberat u għid liema għażilt.
Li tħaddem tunnel mhuwiex l-istess bħallikieku tkoprih
Il-payload App Layer VPN ta’ Apple jiddokumenta setting MailDomains: id-dominji elenkati jagħmlu lil Mail iħaddem konnessjoni VPN f’deployments maniġġjati appoġġjati. Din hija kapaċità utli, u hija idjaq milli tidher. Tibda t-tunnel meta Mail jitkellem ma’ dawk id-dominji; ma tiddeskrivix kull rotta, kull assoċjazzjoni tal-app jew x’jiġri waqt li t-tunnel ikun ’l isfel.
Hija wkoll karatteristika maniġġjata, mhux kaxxa tal-marka għal kull kont fl-interface ta’ Mail. Jekk id-deployment mhuwiex maniġġjat, is-setting mhuwiex disponibbli għalik, u l-ebda ammont ta’ editjar tal-profili mhu se jipproduċih.
Ipprova b’sinkronizzazzjoni friska, mhux b’kaxxa tad-dħul fil-cache
Il-prova tal-aċċettazzjoni hija sinkronizzazzjoni friska għal kull kont taħt il-politika maħsuba, flimkien mal-istat mhux disponibbli għal dak protett. Kaxxa tad-dħul fil-cache ma tipprova xejn dwar it-talba li jmiss, u ikona VPN konnessa tgħid biss li teżisti xi tunnel.
Agħti lill-amministratur il-punti tat-tmiem tal-kont tax-xogħol u l-imġiba li trid għall-posta personali, imbagħad staqsi liema politika appoġġjata konxja tal-kont, ibbażata fuq id-dominju jew tal-app timplementaha. Li tara ż-żewġ kontijiet jissinkronizzaw f’kull kundizzjoni hija l-unika prova li l-fruntiera li ddisinjajt hija l-fruntiera li timponi l-magna.