Mac Mail, dva účty a jedno pravidlo VPN, ktoré ich nedokáže oddeliť

Mail sa otvorí, pracovná schránka sa synchronizuje a osobná začne prekračovať čas. Alebo sa synchronizujú obe, ale pracovný server odpovedá len kým je tunel hore, a Mail netuší, ktorý účet je ktorý. Príznak má vždy rovnaký tvar: jedna aplikácia, dva účty a pravidlo, ktoré identifikuje aplikáciu. Oprava sa začína priznaním, že aplikácia je kontajner, nie hranica.

V hre sú tri selektory a nie sú zamieňateľné. Jeden je proces, ktorý vytvára spojenie, druhý je hostiteľ, ktorého dosahuje, a tretí je identita použitá na prihlásenie cez tohto hostiteľa. Ktorý z nich vaša politika dokáže pomenovať, to je hranica, ktorú skutočne môžete postaviť.

Prečo je aplikácia nesprávna jednotka

Mail je jediný proces obsluhujúci každý nakonfigurovaný účet. Pravidlo napísané proti aplikácii zachytí všetky jej spojenia, takže osobný účet dedí pracovný tunel a jeho predvolenú trasu. Môže to byť prijateľné, ale je to rozhodnutie, nie vedľajší účinok, ktorý možno nechať nepreskúmaný.

Pred akoukoľvek opravou zistite, na čo si používateľ skutočne sťažuje. Schránka, ktorá sa synchronizuje, ale nevie odosielať, zvyčajne ukazuje na odosielací server a nie na doručenú poštu, a obe môžu byť na rôznych adresách v rovnakom privátnom rozsahu. Spýtajte sa, či zlyhanie spočíva v prijímaní, odosielaní alebo v oboch. Odpoveď rozhoduje, ktorý koncový bod musí vaše pravidlo pokryť, a ušetrí jedno kolo u správcu servera.

Keď dva účty používajú rôzne servery

Ak pracovná pošta komunikuje s hostiteľom v podnikovom rozsahu a osobná pošta s verejným poskytovateľom, usporiadanie založené na cieli môže vyjadriť požiadavku. Potrebuje skutočné adresy poštových serverov, DNS, ktoré ich prekladá, a akékoľvek koncové body odosielania alebo overovania, ktoré idú s tou istou službou. Zhromaždite všetky tri pred písaním politiky, pretože pravidlo pokrývajúce len doručenú poštu zlyhá pri prvom odoslaní.

Používajte adresy, nie časť za znakom @. Doména v poštovej adrese nie je vyhlásenie o smerovaní, a ak s ňou tak zaobchádzate, vznikne pravidlo, ktoré sa spustí pre nesprávneho hostiteľa alebo nikdy. Potvrďte skutočné koncové body v nastaveniach účtu alebo u správcu.

Keď oba účty zdieľajú jeden server

Dva účty na rovnakej adrese hostiteľa úplne vyraďujú výber podľa cieľa. Trasa na túto adresu obsluhuje každého, kto sa pripojí, a nedokáže zistiť, ktorá schránka sa potom prihlási. Presun trasy presunie cestu pre oba účty, a to je presne výsledok, ktorému sa používateľ snažil vyhnúť.

V tom okamihu sú poctivé možnosti politika vedomá si účtu, ak ju platforma a klient podporujú, samostatný schválený poštový klient pre pracovný účet, aby sa hranica aplikácie stala skutočnou, alebo prijatie, že oba účty cestujú spolu. Vyberte jednu vedome a povedzte ktorú.

Vyvolať tunel nie je to isté ako ho pokryť

Užitočné zaťaženie App Layer VPN od Apple dokumentuje nastavenie MailDomains: uvedené domény spôsobia, že Mail vyvolá pripojenie VPN v podporovaných spravovaných nasadeniach. Je to užitočná schopnosť a je užšia, než znie. Spustí tunel, keď Mail komunikuje s týmito doménami; nepopisuje každú trasu, každé pridruženie aplikácie ani to, čo sa deje, kým je tunel dole.

Je to aj spravovaná funkcia, nie zaškrtávacie políčko pre každý účet v rozhraní Mail. Ak nasadenie nie je spravované, nastavenie pre vás nie je dostupné a žiadne úpravy profilu ho nevytvoria.

Testujte čerstvou synchronizáciou, nie uloženou schránkou

Prijímacím testom je čerstvá synchronizácia pre každý účet podľa zamýšľanej politiky, plus nedostupný stav pre chránený účet. Uložená schránka nič nedokazuje o ďalšej požiadavke a pripojená ikona VPN hovorí len, že nejaký tunel existuje.

Dajte správcovi koncové body pracovného účtu a správanie, ktoré chcete pre osobnú poštu, a potom sa spýtajte, ktorá podporovaná politika vedomá si účtu, domény alebo aplikácie to vykonáva. Sledovať, ako sa oba účty synchronizujú v každej podmienke, je jediným dôkazom, že hranica, ktorú ste navrhli, je hranicou, ktorú stroj vynucuje.