iPhone VPN ਪ੍ਰਤੀ ਡੋਮੇਨ: ਫੈਸਲਾ ਕਰੋ ਕਿ ਇਨਕਾਰ ਕਿੱਥੇ ਹੁੰਦਾ ਹੈ
NeverConnect VPN ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਰੋਕਦਾ ਹੈ; ਇਹ ਵੈੱਬਸਾਈਟ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕਰਦਾ। ਫੈਸਲਾ ਕਰੋ ਕਿ ਇਨਕਾਰ ਸੇਵਾ ਦੀ ਸੀਮਾ 'ਤੇ ਹੈ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਨੀਤੀ ਵਿੱਚ।
ਦੋ ਲੋੜਾਂ ਇੱਕ ਵਾਕ ਵਜੋਂ ਲਿਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਫਿਰ ਬਿਲਕੁਲ ਵੱਖਰੀਆਂ ਥਾਵਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। «ਇਸ ਸਾਈਟ ਨੂੰ ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਹੀ ਪਹੁੰਚਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ» ਦਾਖਲੇ ਬਾਰੇ ਇੱਕ ਬਿਆਨ ਹੈ, ਅਤੇ ਇਸਦਾ ਕੁਦਰਤੀ ਘਰ ਸੇਵਾ ਦੇ ਸਾਹਮਣੇ ਵਾਲਾ ਨੈੱਟਵਰਕ ਹੈ। «ਇਸ iPhone ਨੂੰ ਉਸ ਡੋਮੇਨ ਨਾਲ ਕਦੇ ਵੀ ਸਿੱਧਾ ਸੰਪਰਕ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ» ਡਿਵਾਈਸ ਬਾਰੇ ਇੱਕ ਬਿਆਨ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਪ੍ਰਬੰਧਿਤ ਕਲਾਇੰਟ ਨੀਤੀ ਹੀ ਇਸਨੂੰ ਪ੍ਰਗਟ ਕਰ ਸਕਦੀ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਸੰਪਾਦਕ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਫੈਸਲਾ ਕਰੋ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਹੈ।
ਦੋ ਲੋੜਾਂ ਜੋ ਇੱਕੋ ਜਿਹੀਆਂ ਸੁਣਾਈ ਦਿੰਦੀਆਂ ਹਨ
ਉਦਾਹਰਨ ਹੋਸਟ records.corp.example ਲਓ। ਦਾਖਲੇ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਤੁਸੀਂ ਇਸਨੂੰ ਸਿਰਫ਼ VPN ਦੇ ਪਿੱਛੇ ਵਾਲੇ ਪਤਿਆਂ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹੋ, ਇਸ ਲਈ ਸੈਲੂਲਰ ਨੈੱਟਵਰਕ 'ਤੇ ਫ਼ੋਨ ਤੋਂ ਸਿੱਧੀ ਕੋਸ਼ਿਸ਼ ਨੈੱਟਵਰਕ 'ਤੇ ਅਸਫਲ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਉਹੀ ਬੇਨਤੀ ਟਨਲ ਰਾਹੀਂ ਸਫਲ ਹੁੰਦੀ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਅਸਲ ਖਾਤਾ ਲੌਗਇਨ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ। ਡਿਵਾਈਸ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਫ਼ੋਨ ਜਨਤਕ ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਹੋਸਟ ਹਰ ਕਿਸੇ ਲਈ ਹੱਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕੋਸ਼ਿਸ਼ ਰੋਕਣ ਦੀ ਇੱਕੋ ਇੱਕ ਥਾਂ ਡਿਵਾਈਸ ਹੈ। ਸੇਵਾ ਉਸ ਬੇਨਤੀ 'ਤੇ ਨਿਯਮ ਲਾਗੂ ਨਹੀਂ ਕਰ ਸਕਦੀ ਜੋ ਉਸ ਤੱਕ ਕਦੇ ਨਹੀਂ ਪਹੁੰਚਦੀ।
ਲੋੜ ਨੂੰ ਗਲਤ ਪੜ੍ਹਨਾ ਇੱਕ ਖਾਸ ਤੈਨਾਤੀ ਵਜੋਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਰਿਕਾਰਡ ਅਜੇ ਵੀ ਜਨਤਕ ਹੈ, ਆਪਰੇਟਰ ਮੰਨਦਾ ਹੈ ਕਿ VPN ਲਾਜ਼ਮੀ ਹੈ, ਅਤੇ ਸੈਲੂਲਰ ਕੋਸ਼ਿਸ਼ ਦਾ ਆਡਿਟ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਬੇਨਤੀ ਕਦੇ ਟਨਲ ਵਿੱਚ ਨਹੀਂ ਆਈ। ਲੌਗਾਂ ਵਿੱਚ ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ ਦਿਸਦਾ, ਕਿਉਂਕਿ ਕੁਝ ਵੀ ਬਲੌਕ ਨਹੀਂ ਹੋਇਆ।
ਮੁਲਾਂਕਣ ਕਿਰਿਆਵਾਂ ਨੂੰ ਸ਼ਬਦਸ਼ਃ ਪੜ੍ਹੋ
ਆਨ-ਡਿਮਾਂਡ ਮਸ਼ੀਨਰੀ ਵਿੱਚ ਕਿਰਿਆਵਾਂ ਦੀਆਂ ਦੋ ਵੱਖਰੀਆਂ ਪਰਤਾਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਇੱਥੇ ਜ਼ਿਆਦਾਤਰ ਉਲਝਣ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਬਾਹਰੀ ਨਿਯਮ ਕਿਰਿਆ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਨਿਯਮ ਮੇਲ ਖਾਣ 'ਤੇ ਟਨਲ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਕਨੈਕਸ਼ਨ-ਮੁਲਾਂਕਣ ਕਿਰਿਆ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਮੁਲਾਂਕਣ ਨਿਯਮ ਦੇ ਅੰਦਰ ਹੋਸਟਨਾਮ ਮੇਲ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ। Apple ਦਾ Never Connect ਸੰਦਰਭ ਸਿਰਫ਼ ਦੂਜੀ ਪਰਤ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ।
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect ਉਹ ਮੁੱਲ ਹੈ ਜੋ ਸਭ ਤੋਂ ਵੱਧ ਗਲਤ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਨਾਮ ਬਲੌਕ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਮੇਲ ਖਾਂਦੇ ਹੋਸਟਨਾਮ ਲਈ ਟਨਲ ਸ਼ੁਰੂ ਕਰਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਫ਼ੋਨ ਦੀ ਨਾਮ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਇਜਾਜ਼ਤ ਨੂੰ ਨਹੀਂ, ਇਸ ਲਈ Never Connect ਐਂਟਰੀ ਡੋਮੇਨ ਬਲੌਕ ਨਹੀਂ ਹੈ। ਡਿਜ਼ਾਈਨ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਕਹਿਣਾ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਤੈਨਾਤੀ ਨੂੰ ਉਸ ਦੀ ਗੈਰ-ਮੌਜੂਦ ਲਾਗੂਆਣ ਸੀਮਾ ਨਾਲ ਮਨਜ਼ੂਰੀ ਮਿਲਦੀ ਹੈ।
ਜਦੋਂ ਸੇਵਾ ਤੁਹਾਡੀ ਹੋਵੇ, ਸੀਮਾ 'ਤੇ ਲਾਗੂ ਕਰੋ
ਦਾਖਲਾ ਸੀਮਤ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਨਾਮ ਸਿਰਫ਼ ਉੱਥੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਜਿੱਥੇ VPN ਮਾਰਗ ਉਸ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਫਿਰ ਜਾਂਚਣਾ ਕਿ ਲੋੜੀਂਦਾ ਮਾਰਗ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਦੂਜਾ ਮਾਰਗ ਨਹੀਂ। ਹਰ ਪ੍ਰਕਾਸ਼ਿਤ ਰਿਕਾਰਡ, ਜੇਕਰ ਤੁਸੀਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹੋ ਤਾਂ ਦੋਵੇਂ ਪਤਾ ਪਰਿਵਾਰ, ਅਤੇ ਐਪ ਵੱਲੋਂ ਵਰਤਿਆ ਕੋਈ ਵੀ ਵਿਚਕਾਰਲਾ ਜਾਂ ਵਿਕਲਪਿਕ ਨਾਮ ਸ਼ਾਮਲ ਕਰੋ। ਪੁਰਾਣਾ CNAME ਜੋ ਅਜੇ ਵੀ ਜਨਤਕ ਲੋਡ ਬੈਲੰਸਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, ਮੁੱਖ ਰਿਕਾਰਡ ਭਾਵੇਂ ਕਿੰਨਾ ਵੀ ਸਾਫ਼ ਹੋਵੇ, ਸਿੱਧਾ ਮਾਰਗ ਜੀਵਤ ਰੱਖਦਾ ਹੈ।
ਇਹ ਡਿਵਾਈਸ ਦੀ ਬਜਾਏ ਸੇਵਾ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਇਹ ਫ਼ੋਨ ਨੂੰ DNS ਪੁੱਛਗਿੱਛ ਭੇਜਣ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ, ਅਤੇ ਐਪ ਨੂੰ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ। ਜੇਕਰ ਉਹ ਕੋਸ਼ਿਸ਼ਾਂ ਸਵੀਕਾਰਯੋਗ ਹਨ, ਤਾਂ ਸੀਮਾ 'ਤੇ ਲਾਗੂਆਣਾ ਸਸਤਾ ਅਤੇ ਵਧੇਰੇ ਟਿਕਾਊ ਵਿਕਲਪ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਹਰ ਕਲਾਇੰਟ ਲਈ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਸਿਰਫ਼ ਉਹਨਾਂ ਲਈ ਨਹੀਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਸੰਰਚਿਤ ਕੀਤਾ। ਇਹ ਕਦੇ ਰਜਿਸਟਰ ਨਾ ਹੋਏ ਫ਼ੋਨ 'ਤੇ ਵੀ ਟਿਕਦਾ ਹੈ।
ਜਦੋਂ ਫ਼ੋਨ ਨੂੰ ਕੋਸ਼ਿਸ਼ ਵੀ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ, ਤੁਹਾਨੂੰ ਪ੍ਰਬੰਧਿਤ ਨੀਤੀ ਦੀ ਲੋੜ ਹੈ
ਕੋਸ਼ਿਸ਼ ਰੋਕਣ ਲਈ ਸਮਰਥਿਤ ਲਾਗੂਆਣ ਨੀਤੀ ਦੀ ਲੋੜ ਹੈ ਜੋ ਕਨੈਕਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ, ਟਨਲ ਫੇਲ੍ਹ ਹੋਣ ਦੌਰਾਨ ਅਤੇ ਨੈੱਟਵਰਕ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਐਪ ਜਾਂ ਮੰਜ਼ਿਲਾਂ ਨੂੰ ਕਵਰ ਕਰੇ। VPN ਜਾਂ ਡਿਵਾਈਸ-ਪ੍ਰਬੰਧਨ ਪ੍ਰਦਾਤਾ ਨੂੰ ਕਹੋ ਕਿ ਉਸ ਨੀਤੀ ਦਾ ਨਾਮ ਦੱਸੇ, ਇਹ ਦੱਸੇ ਕਿ ਉਸਨੂੰ ਸੰਗਠਨਾਤਮਕ ਪ੍ਰਬੰਧਨ ਦੀ ਲੋੜ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਇਹ ਦੱਸੇ ਕਿ ਇਹ ਹੋਰ ਕੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਪ੍ਰਤੀ-ਐਪ ਟਨਲ ਅਤੇ ਆਨ-ਡਿਮਾਂਡ ਨਿਯਮ ਇੱਕੋ ਚੀਜ਼ ਨਹੀਂ, ਅਤੇ ਹੋਮ ਸਕ੍ਰੀਨ ਦਾ ਕਨੈਕਸ਼ਨ ਸ਼ਾਰਟਕੱਟ ਵੀ ਨਹੀਂ।
ਟਨਲ ਨੂੰ ਅਸਮਰੱਥ ਕਰਕੇ ਅਤੇ ਇਹ ਦੇਖ ਕੇ ਕਿ ਬੇਨਤੀ ਬਾਹਰ ਜਾਂਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਫੇਲ੍ਹਤਾ ਦੇ ਮਾਮਲੇ ਦੀ ਜਾਂਚ ਕਰੋ। ਜੇਕਰ ਇਹ ਬਾਹਰ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਵੱਲੋਂ ਦਸਤਾਵੇਜ਼ਬੱਧ ਸੀਮਾ ਉਹ ਸੀਮਾ ਨਹੀਂ ਹੈ ਜੋ ਤੁਸੀਂ ਤੈਨਾਤ ਕੀਤੀ।
ਤਿੰਨ ਸਵਾਲਾਂ ਨਾਲ ਫੈਸਲਾ ਕਰੋ
ਪਹਿਲਾਂ, ਕੀ ਤੁਸੀਂ ਸੇਵਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ ਜਾਂ ਸਿਰਫ਼ ਫ਼ੋਨ ਨੂੰ? ਦੂਜਾ, ਕੀ ਡਿਵਾਈਸ ਬਾਕੀ ਸਭ ਕੁਝ ਲਈ ਜਨਤਕ ਇੰਟਰਨੈਟ ਦੀ ਜਾਇਜ਼ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ? ਤੀਜਾ, ਕੀ ਫ਼ੋਨ ਪ੍ਰਬੰਧਿਤ ਹੈ, ਅਤੇ ਕਿਸ ਵੱਲੋਂ? ਸੇਵਾ ਦੀ ਮਾਲਕੀ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਦਾ ਮਤਲਬ ਹੈ ਕੋਈ ਵੀ ਪਰਤ ਉਪਲਬਧ ਹੈ, ਜਦੋਂ ਕਿ ਸਿਰਫ਼ ਫ਼ੋਨ ਦੀ ਮਾਲਕੀ ਕਲਾਇੰਟ ਨੀਤੀ ਨੂੰ ਇੱਕੋ ਇੱਕ ਵਿਕਲਪ ਬਣਾ ਦਿੰਦੀ ਹੈ ਅਤੇ ਉਹ ਸਮਰਥਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਤਿੰਨਾਂ ਦਾ ਜਵਾਬ ਦਿਓ। ਫਿਰ ਸੰਰਚਨਾ Never ਨਾਮ ਦੇ ਚੈਕਬਾਕਸ ਦਾ ਅਰਥ ਕੀ ਹੈ, ਇਸ ਬਾਰੇ ਅੰਦਾਜ਼ਾ ਹੋਣਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ।