VPN na zahtjev na iPhoneu spaja se na uredski Wi-Fi, a ne na mobilnu mrežu

U devet sati telefon se pridružuje uredskoj bežičnoj mreži, tunel se sam podiže i ostaje tamo cijeli dan. Mobilna mreža se kasnije ponaša tačno onako kako su svi namjeravali. Neko je prije sedmica dodao izuzimanje za korporativnu mrežu, pa profil izgleda čisto na pregledu, a svako jutro i dalje daje isti rezultat. Uređaj slijedi listu koja mu je data, a lista govori nešto drugo od onoga u što je njen autor vjerovao.

Lista se čita odozgo i prvo podudaranje pobjeđuje

Unosi se vrednuju po redu. Prvi čiji uslovi važe odlučuje ishod za taj trenutak, a sve ispod njega nikad se ne pogleda. Redoslijed zato nosi isto značenje kao bilo koji uslov zapisan u pravilu. Čitanje niza odozgo objašnjava profil koji izgleda kao da ignorira izuzimanje koje očito sadrži.

Opći unos bežičnog povezivanja postavljen iznad uredskog izuzimanja garantuje tunel na licu mjesta. Ništa drugo u korisnom teretu ne mora se pomjeriti da bi se ponašanje preokrenulo.

Unos za prekidanje radi dva posla

Kada je radnja Prekini, unos zatvara sesiju koja već radi i blokira novu dok su njegovi uslovi istiniti. Obje polovine su važne za izuzimanje, a druga polovina se obično zaboravlja. Isti unos u drugom profilu objašnjava sprat na kojem VPN odbija da se pokrene dok ostatak zgrade radi. Niko nije dirao tunel; lista jeste.

Tabela pokazuje oblik toga, izuzimanje prvo, s imenima koja moraju doći iz vaše vlastite instalacije. Obično dva unosa rješavaju stvar, a treći za mobilnu mrežu čini ostatak predvidljivim.

Zadržite oba uslova na izuzimanju

Uparite ime mreže s tipom interfejsa. Ime samo po sebi može djelovati na povezanoj vezi koja nosi istu oznaku, dok tip interfejsa sam isključuje svaku bežičnu mrežu koju korisnik tog dana posjeti. Obje polovine pripadaju jednom unosu, a ne dva pravila koja slučajno stoje jedno uz drugo.

Poređenje imena je tačno i osjetljivo na velika i mala slova. To odgovara jednoj poznatoj mreži i stvara napetost svuda drugdje, jer gostujuće mreže ponovno koriste poznate oznake, lokacije se preimenuju nakon spajanja, a žičani sto uopće nema ime. Pitajte mrežni tim za tačnu oznaku umjesto da je čitate s natpisa na zidu.

Kada proba pobijedi ime

Unos probe traži URL i uspješan odgovor čita kao istinit uslov. Odaberite host koji odgovara samo iznutra, poput intranet usluge koja se ne može javno razriješiti, i pravilo prestaje mariti kako se mreža sama naziva. Proba koja odgovara sa bilo kojeg mjesta testira internet, a ne zgradu. Svojstvo koje odlučuje hoće li ovo raditi je odgovor koji stiže bez preusmjeravanja; gostujući portal koji vraća svaki zahtjev pretvara probu u šum.

Pravila zasnovana na domenima su poseban oblik: NEEvaluateConnectionRule uparuje tražene domene i može se povezati kada se ime traži. Njegov zamjenski znak prihvaća se samo kao najlijeva oznaka, pa je *.example.com valjan dok example.*.com nije. Ako profil ne koristi ni uslove interfejsa ni probe dostupnosti, provjerite koristi li umjesto toga tu vrstu pravila.

Šta pravila na zahtjev ne kontroliraju

Pravila biraju hoće li tunel početi i nemaju riječi u tome da nastavi raditi. Sesija koja se pojavi pa nestane nekoliko minuta kasnije ukazuje na tajmere mirovanja, ograničenja sesija na prolazu ili veličinu puta. Svako od toga ostavlja drugačiji trag, zbog čega treba isključiti listu pravila prije nego što se bilo šta od toga mijenja. Postavke održavanja veze ne objašnjavaju taj obrazac, a njihova promjena premješta posao ne dirajući uzrok.

Korisnici mogu isključiti na zahtjev u Postavkama, a upravljana dodjela može ga vratiti pri sljedećoj prijavi. Kada prekidač stalno sklizne natrag na prethodni položaj, aktivna strana je dodjela. Razlika je važna, jer se prinuda vraća sama dok ponuda ostaje isključena.

Potvrdite koja grupa profila posjeduje uređaj i da li je namjera nametnuti tunel ili ga samo ponuditi. Taj odgovor odlučuje računa li se korisnička preferencija kao greška ili kao značajka.