Dołączenie do Wi-Fi uruchamia VPN na iPhone: zbuduj najpierw akcję

Dwie awarie wyglądają z zewnątrz identycznie: akcja VPN, która nie może się dokończyć, i automatyzacja, która nigdy nie ruszyła. Zbudowanie najpierw połączenia, a potem wyzwalacza rozdziela je w około minutę. Podłącza też automatyzację do czegoś już udowodnionego, co usuwa połowę zmiennych, zanim uprawnienia wejdą do rozmowy. Taka kolejność nic nie kosztuje i oszczędza zamieszanie, które następuje po cicho odpalonym wyzwalaczu.

Najpierw zbuduj akcję, samą w sobie

Utwórz skrót o nazwie, którą później rozpoznasz, dodaj akcję Ustaw VPN i skieruj ją na zapisaną konfigurację, którą telefon już ma. Wybierz wyraźnie Połącz zamiast przełącznika, bo przełącznik zależy od bieżącego stanu i przy drugim uruchomieniu daje inny wynik. Potem uruchom skrót ręcznie i dokończ uwierzytelnianie, którego profil zwykle wymaga. Zrób to raz przy odblokowanym telefonie, żeby pierwsze uruchomienie nie było też testem zachowania przy blokadzie.

Jeśli konfiguracja w ogóle nie pojawia się w akcji, zatrzymaj się tutaj i przeczytaj instrukcje samego dostawcy. Niektórzy klienci nie udostępniają swojego połączenia Skrótom i żadna automatyzacja tego udostępnienia nie stworzy. Zanim uznasz, że akcja jest zepsuta, sprawdź w dokumentacji aplikacji, czy jest sekcja o Skrótach.

Udowodnij akcję, zanim zaufasz wyzwalaczowi

Uruchom skrót z aplikacji, sprawdź, czy pojawia się wskaźnik VPN, i otwórz prywatny zasób, który działa tylko przez tunel. Zielony wskaźnik przy niedziałającej usłudze to problem routingu, a nie automatyzacji, i trzeba go naprawić, zanim wyzwalacz na nim osiądzie. Zamknij aplikację i otwórz ją ponownie, żeby upewnić się, że odpowiedź usługi przyszła przez tunel, a nie z pamięci podręcznej.

Uruchom go od razu po raz drugi. Jeśli drugie uruchomienie rozłącza zamiast łączyć, akcja jest przebranym przełącznikiem, a automatyzacja będzie dokładnie tak się zachowywać za każdym razem, gdy zmieni się sieć.

Potem podłącz automatyzację Wi-Fi

Dodaj automatyzację osobistą z wyzwalaczem Wi-Fi, wybierz sieć i wybierz uruchamianie od razu zamiast pytania najpierw. Skieruj ją na skrót, który właśnie udowodniłeś. Włącz opcję pozwalającą jej działać przy zablokowanym telefonie dopiero po uznaniu, że jest to dopuszczalne dla połączenia, które może potrzebować człowieka.

Wyjdź z zasięgu i wróć z telefonem w ręce przy pierwszym teście. Sprawdź, czy automatyzacja w ogóle się uruchamia, zanim sprawdzisz, co robi VPN.

Czego automatyzacja nadal nie potrafi

Nie potrafi zapewnić człowieka do interaktywnego wyzwania. Jeśli profil otwiera logowanie w sieci albo prosi o kod jednorazowy, automatyzacja się tam zatrzymuje, a wkładanie hasła lub kodu w akcję tekstową, żeby to obejść, przenosi tajemnicę w miejsce o słabszej ochronie.

Nie potrafi też zagwarantować, że nic nie opuści telefonu, zanim tunel będzie gotowy. Dołączenie do sieci i dokończenie połączenia VPN to osobne zdarzenia, więc rygorystyczne wymaganie braku ruchu przed tunelem należy do własnej polityki egzekwowania połączenia, a nie do czasu skrótu.

Kiedy wbudowana opcja On Demand pasuje lepiej

Dla stałej reguły, takiej jak łączenie w sieci komórkowej i pozostawanie poza nią w nazwanej sieci, aplikacja lub profil zarządzany może zaproponować warunki On Demand, które system ocenia stale. Dwa mechanizmy żądające przeciwnych rzeczy tworzą tunel, który migocze, więc wybierz jednego właściciela.

Uważaj na wyjątki dla zaufanych sieci. Nazwa sieci to etykieta i każdy punkt dostępu może ją nosić; świadomie zdecyduj, co dzieje się w sieci komórkowej i w nieznanych sieciach, zamiast dziedziczyć profil, który rozłącza, gdy nic nie pasuje.