VPN na požiadanie na iPhone sa pripája cez kancelársku Wi-Fi, nie cez mobilnú sieť

O deviatej sa telefón pripojí ku kancelárskej bezdrôtovej sieti, tunel sa sám zdvihne a zostane tam celý deň. Mobilná sieť sa potom správa presne tak, ako všetci zamýšľali. Niekto pred týždňami pridal vylúčenie pre firemnú sieť, takže profil pri kontrole vyzerá čisto, a napriek tomu každé ráno prináša rovnaký výsledok. Zariadenie nasleduje zoznam, ktorý dostalo, a zoznam hovorí niečo iné, než čo veril jeho autor.

Zoznam sa číta zhora a prvá zhoda vyhráva

Záznamy sa vyhodnocujú v poradí. Prvý, ktorého podmienky platia, rozhodne výsledok pre daný okamih, a na všetko pod ním sa už nikdy nepozrie. Poradie teda nesie rovnaký význam ako akákoľvek podmienka zapísaná v pravidle. Čítanie poľa zhora vysvetľuje profil, ktorý akoby ignoroval vylúčenie, ktoré zjavne obsahuje.

Všeobecný záznam bezdrôtového pripojenia umiestnený nad kancelárskym vylúčením zaručí tunel na mieste. Nič iné v obsahu sa nemusí pohnúť, aby sa správanie obrátilo.

Záznam na odpojenie robí dve veci

Keď je akcia Odpojiť, záznam zavrie reláciu, ktorá už beží, a zablokuje novú, kým jeho podmienky zostávajú pravdivé. Obe polovice sú pre vylúčenie dôležité a na druhú sa zvyčajne zabúda. Ten istý záznam v druhom profile vysvetľuje poschodie, kde VPN odmieta naštartovať, zatiaľ čo zvyšok budovy funguje. Nikto sa tunela nedotkol; urobil to zoznam.

Tabuľka ukazuje tvar, vylúčenie prvé, s názvami, ktoré musia pochádzať z vášho vlastného nasadenia. Zvyčajne stačia dva záznamy a tretí pre mobilnú sieť udrží zvyšok predvídateľný.

Nechajte na vylúčení obe podmienky

Spárujte názov siete s typom rozhrania. Samotný názov sa môže chytiť na zdieľanom pripojení s rovnakou značkou, zatiaľ čo samotný typ rozhrania vylúči každú bezdrôtovú sieť, ktorú používateľ ten deň navštívi. Obe polovice patria jednému záznamu, nie dvom pravidlám, ktoré náhodou stoja vedľa seba.

Porovnanie názvu je presné a rozlišuje veľké a malé písmená. To sedí jednej známej sieti a všade inde drhne, pretože hostovské siete znovu používajú známe značky, lokality sa po fúzii premenujú a káblový stôl nemá vôbec žiadny názov. Požiadajte sieťový tím o presnú značku namiesto toho, aby ste ju odčítali z cedule na stene.

Keď sonda porazí názov

Záznam sondy žiada URL a úspešnú odpoveď číta ako splnenú podmienku. Vyberte hostiteľa, ktorý odpovedá iba zvnútra, napríklad intranetovú službu, ktorú nemožno verejne preložiť, a pravidlu prestane záležať na tom, ako si sieť hovorí. Sonda, ktorá odpovedá odvšadiaľ, testuje internet, nie budovu. Vlastnosťou, ktorá rozhoduje, či to funguje, je odpoveď prichádzajúca bez presmerovania; hostovský portál, ktorý každú požiadavku odrazí, mení sondu na šum.

Pravidlá založené na doméne sú samostatná forma: NEEvaluateConnectionRule porovnáva požadované domény a môže sa pripojiť, keď sa názov prekladá. Jeho zástupný znak sa prijíma len ako najľavejšia značka, takže *.example.com je platná, kým example.*.com nie. Ak profil nepoužíva ani podmienky rozhrania, ani sondy dostupnosti, skontrolujte, či namiesto toho nepoužíva tento typ pravidla.

Čo pravidlá na požiadanie neriadia

Pravidlá vyberajú, či tunel začne, a nemajú slovo v tom, aby bežal ďalej. Relácia, ktorá sa objaví a o pár minút zmizne, ukazuje na časovače nečinnosti, limity relácií brány alebo veľkosť cesty. Každé z toho zanecháva inú stopu, a preto je vhodné vylúčiť zoznam pravidiel skôr, než sa čokoľvek z toho zmení. Nastavenia udržiavania spojenia ten vzorec nevysvetľujú a ich zmena presúva prácu bez toho, aby sa dotkla príčiny.

Používatelia môžu režim na požiadanie vypnúť v Nastaveniach a spravované priradenie ho môže obnoviť pri ďalšej kontrole. Keď prepínač stále kĺže späť do svojej predchádzajúcej polohy, aktívnou stranou je priradenie. Rozdiel je dôležitý, pretože vynútenie sa vracia samo, zatiaľ čo ponuka zostáva vypnutá.

Potvrďte, ktorá skupina profilov zariadenie vlastní a či je zámerom tunel vynútiť alebo len ponúknuť. Táto odpoveď rozhoduje, či sa používateľská preferencia počíta ako chyba alebo ako funkcia.