‘VPN खुला राख्नुहोस्’ ले करिब तीस सेकेन्ड प्रश्न सहन्छ। पुनःसुरु पछि खुला? फोन अनलक गर्नुअघि खुला? Wi-Fi ले अझै साइन-इन पृष्ठ देखाइरहेको बेला खुला? टनेल नउठुन्जेल ट्राफिक अवरुद्ध गर्ने, कि पहिलो एपलाई सिधै प्रयास गर्न दिने? यी चार फरक आवश्यकता हुन्, र तीमध्ये केही मात्र फोन कन्फिगर गरेर सुनिश्चित गर्न सकिन्छ। उत्तरलाई चरणहरू सहितको समयरेखाका रूपमा लेख्नुहोस्, त्यसपछि वास्तविक रिबुटपछि प्रत्येक चरण जाँच्नुहोस्।

StagePersonal profileSupervised Always On
Before first unlockdo not assume a tunneldo not assume a tunnel either
After unlock, network updepends on the provider or On Demand ruleactivates without user interaction
Tunnel negotiatingfirst app may already be tryingpolicy decides whether traffic waits
Gateway unreachableusually falls back to whatever the client allowsfollows the deployed policy

आवश्यकतालाई समयरेखाका रूपमा लेख्नुहोस्

व्यवसायका लागि महत्त्वपूर्ण क्षणबाट सुरु गर्नुहोस्: कुन संरक्षित कार्य टनेलबिना हुनु हुँदैन, र बुटको कति समयपछि त्यो कार्य वास्तवमै प्रयास गरिन्छ। त्यो क्षणअघिको सबै क्रम हो, र त्यही क्रम तपाईंले प्रमाणित गर्नुहुन्छ। ‘VPN खुला हुनुपर्छ’ भन्ने टिप्पणी परीक्षण गर्न सकिँदैन, तर ‘टनेल स्थापना हुनुअघि रेकर्ड होस्टमा कुनै ट्राफिक छैन’ भन्ने परीक्षण गर्न सकिन्छ।

त्यसपछि व्यक्तिगत फोनले के गर्न सक्छ र व्यवस्थित उपकरणसमूहले के गर्न सक्छ छुट्याउनुहोस्, किनकि दुवै उत्तर परस्पर बदल्न मिल्ने छैनन्।

पहिलो चरण: पहिलो अनलकअघिको अवस्था

अनलकपछि देखेको टनेलबाट अनलकअघिको व्यवहार अनुमान नगर्नुहोस्। इमानदार परीक्षण भनेको रिबुट गर्नु, फोन लक राख्नु र अर्को छेउबाट टनेल बन्छ कि बन्दैन हेर्नु हो। अधिकांश व्यक्तिगत सेटअपमा उत्तर ‘होइन’ हुन्छ, र त्यो खराबी होइन; फोन अनलक हुनुअघि पहिलो संरक्षित कार्य प्रयास गर्नु हुँदैन भन्ने मात्र अर्थ हो।

यदि कुनै आवश्यकता साँच्चै अनलकअघिको कभरेजमा निर्भर छ भने, त्यो क्लाइन्ट सेटिङमा नभई डिप्लोयमेन्ट मालिककहाँ लैजानुहोस्।

दोस्रो चरण: नेटवर्क तयारी र प्रवेश पोर्टल

व्यवस्थित Always On प्रयोगकर्ताको हस्तक्षेपबिना सक्रिय हुन्छ र यसको प्रोफाइल इन्स्टल रहेसम्म पुनःसुरुहरूभरि टिक्छ, र इन्टरफेसले IP पहुँच प्राप्त गरेपछि स्थापना हुन्छ। अन्तिम वाक्य नै महत्त्वपूर्ण हो: अझै ठेगाना नपाएको फोनसँग बनाउन केही छैन। अझै स्वीकार नगरिएको होटल पोर्टल ठ्याक्कै यही अर्थमा तयार नभएको नेटवर्क हो, र कुनै सम्झिएको VPN प्राथमिकताले तपाईंका लागि त्यो पूरा गर्दैन।

त्यसैले स्वीकृति टिप्पणीलाई पोर्टलको अवस्थाका लागि एक लाइन चाहिन्छ। या त फोन पर्खन्छ, वा प्रयोगकर्ता पहिले पोर्टलबाट जान्छ, र कुन स्वीकार्य छ भन्ने यात्रा गर्ने को हो त्यसमा निर्भर छ। छनोट लेखेर राख्नुहोस्, किनकि बिहान सात बजे रिबुट गर्ने व्यक्तिले त्यो आफैँ सोच्ने छैन। कोठा नम्बर माग्ने पोर्टल पनि चेकबक्स मात्र स्वीकार गर्ने पोर्टलभन्दा फरक अवस्था हो।

तेस्रो चरण: अझै मान्छे चाहिने प्रमाणीकरण

स्वचालित सक्रियता र स्वचालित प्रमाणीकरण छुट्टाछुट्टै क्षमता हुन्। यन्त्र प्रमाणपत्र भएको प्रोफाइलले मान्छेबिना दोस्रो पूरा गर्न सक्छ, तर एक-पटकको कारक माग्ने गेटवेले सक्दैन, र कुनै नीतिले त्यो गराउँदैन। हात नलाग्ने बुट क्रमको वाचा गर्नुअघि तपाईं दुईमध्ये कुन तैनाथ गर्दै हुनुहुन्छ निर्धारण गर्नुहोस्।

त्यसपछि मध्यवर्ती अवस्था स्पष्ट रूपमा लेख्नुहोस्: यदि प्रमाणीकरण बाँकी छ भने, ट्राफिक अवरुद्ध हुन्छ, कतारमा राखिन्छ, कि सिधै पठाइन्छ? उत्तर योजनामा पर्छ, किनकि गलत कन्फिगरेसन चुहावट बन्ने झ्याल त्यही हो। गेटवे अप्राप्य बनाएर फोनले के गर्छ हेरेर यसको परीक्षण गर्नुहोस्, क्लाइन्टले आफ्नै बारेमा लेखेको विवरण पढेर होइन।

चौथो चरण: पहिलो संरक्षित कार्य, त्यसपछि संक्रमण

योजना गरिएको पुनःसुरु पछि संरक्षित कार्य खोल्नुहोस् र त्यो सफल हुन्छ र साँच्चै टनेल प्रयोग गरेको हो भनी पुष्टि गर्नुहोस्। त्यसपछि त्यही कार्य Wi-Fi बाट मोबाइल नेटवर्कमा संक्रमणको बेला दोहोर्याउनुहोस्, किनकि त्यो सर्ने क्रमले आधारभूत नेटवर्कको पुनः वार्ता गर्छ र बुटमा मात्र चलेको प्रोफाइल त्यहीँ असफल हुन थाल्छ। प्रत्येक पटक तीन तथ्य लेख्नुहोस्: जडान स्वतः माथि आयो कि आएन, प्रमाणीकरण गर्नुपर्‍यो कि परेन, र अपेक्षित स्रोतले जवाफ दियो कि दिएन।

यदि अन्तरालको बेला संरक्षण अनिवार्य छ भने, डिप्लोयमेन्ट मालिकले स्वीकार गर्ने प्रमाणीकरण विधि प्रयोग गर्नुहोस्। एउटा सफल पृष्ठ लोडले त्यसअघि केही पनि सिधै गएको थिएन भनेर देखाउन सक्दैन।

सम्बन्धित लेखहरू