Mac Mail, to kontoar og éin VPN-regel som ikkje kan skilje dei

Mail opnar, jobbinnboksen synkroniserer, og den personlege byrjar å gå over tid. Eller begge synkroniserer, men jobbserveren svarar berre medan ein tunnel er oppe, og Mail veit ikkje kva konto som er kva. Symptomet har alltid same form: éin applikasjon, to kontoar og ein regel som identifiserer applikasjonen. Rettin byrjar med å innrømme at applikasjonen er ein behaldar, ikkje ei grense.

Tre selektorar er i spel her, og dei er ikkje utbyttbare. Éin er prosessen som lagar sambandet, ein annan er verten han når, og den tredje er identiteten som vert brukt til å logge på over den verten. Kva for ein av dei policyen din kan nemne, er grensa du faktisk kan byggje.

Kvifor applikasjonen er feil eining

Mail er éin prosess som tenar kvar konfigurert konto. Ein regel skriven mot applikasjonen fangar alle sambanda hans, så den personlege kontoen arvar jobbtunnelen og standardruta. Det kan vere akseptabelt, men det er ei avgjerd, ikkje ein biverknad du kan la stå uundersøkt.

Sjekk kva brukaren faktisk klagar på før du rettar noko. Ein innboks som synkroniserer men ikkje kan sende, peikar vanlegvis på innsendingsserveren og ikkje innboksen, og begge kan liggje på ulike adresser innanfor same private område. Spør om feilen er i mottak, sending eller begge. Svaret avgjer kva endepunkt regelen din må dekkje, og det sparer ein tur til den som administrerer serveren.

Når dei to kontoane brukar ulike serverar

Viss jobbposten snakkar med ein vert i det bedriftsinterne området og personleg post med ein offentleg leverandør, kan ei destinasjonsbasert ordning uttrykkje kravet. Ho treng dei reelle adressene til postservrane, DNS-en som løyser dei, og eventuelle innsendings- eller autentiseringsendepunkt som følgjer med same teneste. Samle alle tre før du skriv policy, for ein regel som berre dekkjer innboksen vil feile ved første sending.

Bruk adresser, ikkje delen etter @-teiknet. Eit domene i ei postadresse er ikkje ei rutinguttale, og å handsame det som ei gjev ein regel som utløysest for feil vert eller aldri. Stadfest dei faktiske endepunkta i kontoinnstillingane eller hos administratoren.

Når begge kontoane deler éin server

To kontoar på same vertsadresse beseirar destinasjonsbasert val fullstendig. Ei rute til den adressa tenar alle som koplar til, og ho kan ikkje inspisere kva postkasse som loggar på etterpå. Å flytte ruta flyttar vegen for begge kontoane, og det er nøyaktig utfallet brukaren prøvde å unngå.

På det tidspunktet er dei ærlege alternativa ein kontobevisst policy viss plattformen og klienten støttar ein, ein separat godkjend postklient for jobbkontoen slik at applikasjonsgrensa vert reell, eller å akseptere at begge kontoane reiser saman. Vel éin medvite og sei kva for ein.

Å utløyse ein tunnel er ikkje det same som å dekkje han

Apples App Layer VPN-nyttelast dokumenterer ei MailDomains-innstilling: oppførte domenet får Mail til å utløyse ei VPN-tilkopling på støtta administrerte distribusjonar. Det er ein nyttig eigenskap, og han er smalare enn han høyrest ut. Han startar tunnelen når Mail snakkar med dei domena; han skildrar ikkje kvar rute, kvar apptilknyting eller kva som skjer medan tunnelen er nede.

Det er også ein administrert funksjon, ikkje ein avkryssingsboks per konto i Mail-grensesnittet. Viss distribusjonen ikkje er administrert, er innstillinga ikkje tilgjengeleg for deg, og inga mengd profilredigering vil frambringe henne.

Test med ein fersk synkronisering, ikkje ein bufra innboks

Akseptansetesten er ein fersk synkronisering for kvar konto under den tiltenkte policyen, pluss den utilgjengelege tilstanden for den verna. Ein bufra innboks beviser ingenting om neste førespurnad, og eit tilkopla VPN-ikon seier berre at ein eller annan tunnel finst.

Gje administratoren endepunkta til jobbkontoen og åtferda du ønskjer for personleg post, og spør deretter kva for ein støtta kontobevisst, domenebasert eller applikasjonspolicy som implementerer det. Å sjå dei to kontoane synkronisere under kvar føresetnad er det einaste beviset for at grensa du designa er grensa maskinen handhevar.