VPN på førespurnad på iPhone koplar til Wi-Fi-en på kontoret, ikkje til mobilnettet

Klokka ni koplar telefonen seg til det trådlause nettet på kontoret, og tunnelen kjem opp av seg sjølv og blir der heile dagen. Mobilnettet oppfører seg seinare nøyaktig som alle hadde tenkt. Nokon la til ei utestenging for bedriftsnettet for veker sidan, så profilen ser rein ut ved gjennomgang, og kvar morgon gir framleis same resultat. Eininga følgjer lista ho fekk, og lista seier noko anna enn det forfattaren trudde.

Lista blir lesen ovanfrå, og det første treffet vinn

Oppføringane blir vurderte i rekkjefølgje. Den første der vilkåra gjeld avgjer resultatet for det augneblinken, og alt under henne blir aldri sett på. Rekkjefølgja ber derfor like mykje meining som eitkvart vilkår skrive inne i ein regel. Å lese matrisa ovanfrå forklarer ein profil som ser ut til å oversjå ei utestenging han tydeleg inneheld.

Ei generell oppføring for trådlaus tilkopling plassert over utestenginga på kontoret garanterer ein tunnel på staden. Ingenting anna i nyttelasten treng å flytte seg for at åtferda skal snu.

Ei oppføring for å kopie frå gjer to jobbar

Når handlinga er Kopie frå, lukkar oppføringa ei økt som alt køyrer og blokkerer ei ny så lenge vilkåra held. Båe halvdelane tel for ei utestenging, og den andre halvdelen blir ofte gløymd. Den same oppføringa i ein andre profil forklarer ein etasje der VPN nektar å starte medan resten av bygget verkar. Ingen rørte tunnelen; lista gjorde det.

Tabellen viser forma, utestenging først, med namn som må kome frå di eiga utrulling. To oppføringar held vanlegvis, og ei tredje for mobilnettet gjer resten føreseieleg.

Hald båe vilkåra på utestenginga

Para nettverksnamnet med grensesnitttypen. Eit namn åleine kan slå ut på ei delt tilkopling med same etikett, medan ein grensesnitttype åleine stenger ute kvart trådlaust nett brukaren vitjar den dagen. Båe halvdelane høyrer til éi oppføring, ikkje to reglar som tilfeldigvis står ved sida av kvarandre.

Namnesamanlikninga er nøyaktig og skil mellom store og små bokstavar. Det passar for eitt kjent nett og strammar overalt elles, fordi gjestenett brukar kjende etikettar om att, stader får nytt namn etter ein fusjon, og ein kabelpult har ikkje noko namn i det heile. Spør nettverksteamet om den nøyaktige etiketten i staden for å lese han frå eit skilt på veggen.

Når ein probe slår eit namn

Ei probe-oppføring ber om ein URL og les eit vellukka svar som eit sant vilkår. Vel ein vert som berre svarar innanfrå, som ei intranett-teneste som ikkje kan slåast opp offentleg, og regelen sluttar å bry seg om kva nettverket kallar seg sjølv. Ein probe som svarar frå kvar som helst, testar internett, ikkje bygget. Eigenskapen som avgjer om dette verkar, er at svaret kjem utan omdirigering; ein gjesteportal som sprett kvar førespurnad gjer proben til støy.

Domenebaserte reglar er ei eiga form: NEEvaluateConnectionRule matchar førespurde domene og kan kopie til når eit namn blir slått opp. Jokerteiknet blir godteke berre som den venstre etiketten, så *.example.com er gyldig medan example.*.com ikkje er det. Viss ein profil korkje brukar grensesnittvilkår eller tilgjengeprobar, sjekk om han i staden brukar den regeltypen.

Kva reglar på førespurnad ikkje styrer

Reglar vel om ein tunnel startar og har ikkje noko å seie for å halde han i gang. Ei økt som dukkar opp og så forsvinn minutt seinare, peikar på inaktivitetstimarar, grenser for økter ved porten eller banestorleiken. Kvar av dei etterlet eit anna spor, og det er grunnen til å utelukke regellista før nokon av dei blir endra. Keep-alive-innstillingar forklarer ikkje det mønsteret, og å endre dei flyttar arbeidet utan å røre årsaka.

Brukarar kan slå av på førespurnad i Innstillingar, og ei styrt tildeling kan gjenopprette det ved neste innsjekk. Når brytaren stadig glir tilbake til den førre posisjonen sin, er tildelinga den aktive parten. Skilnaden tel, fordi handheving kjem tilbake av seg sjølv medan eit tilbod blir ståande av.

Stadfest kva profilgruppe som eig eininga og om hensikta er å handheve tunnelen eller berre tilby han. Det svaret avgjer om brukarens val tel som ein feil eller som ein funksjon.