VPN na iPhonu po ponovnem zagonu: kaj bi se moralo zgoditi najprej
Spremenite „pustite VPN vklopljen“ v zahtevo ob zagonu: kaj se poveže, kaj še potrebuje človeka in kaj je blokirano, preden se izvede prva zaščitena naloga.
„Pustite VPN vklopljen“ zdrži približno trideset sekund spraševanja. Vklopljen po ponovnem zagonu? Vklopljen pred odklepom telefona? Vklopljen, ko Wi-Fi še vedno prikazuje prijavno stran? Blokirati promet, dokler se tunel ne dvigne, ali pustiti prvi aplikaciji, da poskusi neposredno? To so štiri različne zahteve in le nekatere je mogoče zagotoviti s konfiguracijo telefona. Odgovor zapišite kot časovnico z fazami in nato vsako fazo preverite po resničnem ponovnem zagonu.
| Stage | Personal profile | Supervised Always On |
|---|---|---|
| Before first unlock | do not assume a tunnel | do not assume a tunnel either |
| After unlock, network up | depends on the provider or On Demand rule | activates without user interaction |
| Tunnel negotiating | first app may already be trying | policy decides whether traffic waits |
| Gateway unreachable | usually falls back to whatever the client allows | follows the deployed policy |
Zahtevo zapišite kot časovnico
Začnite s trenutkom, ki je pomemben za poslovanje: katera zaščitena naloga se ne sme zgoditi brez tunela in kako dolgo po zagonu se ta naloga resnično poskuša. Vse pred tem trenutkom je zaporedje in prav zaporedje preverjate. Opomba „VPN mora biti vklopljen“ ni preverljiva, medtem ko „ni prometa do gostitelja zapisov pred vzpostavitvijo tunela“ je.
Nato ločite, kaj zmore osebni telefon, od tega, kaj zmore upravljana skupina naprav, ker odgovora nista zamenljiva.
Prvi korak: stanje pred prvim odklepom
Vedenja pred odklepom ne sklepajte iz tunela, ki ste ga videli po odklepu. Pošten preizkus je znova zagnati, telefon pustiti zaklenjen in z druge strani opazovati, ali tunel sploh nastane. Pri večini osebnih nastavitev bo odgovor ne, in to ni napaka; pomeni le, da prve zaščitene naloge ne smete poskusiti pred odklepom telefona.
Če je zahteva res odvisna od pokritosti pred odklepom, jo odnesite k lastniku uvedbe in ne k nastavitvi v odjemalcu.
Drugi korak: pripravljenost omrežja in prijavni portali
Upravljani Always On se aktivira brez posredovanja uporabnika in vztraja skozi ponovne zagone, dokler je njegov profil nameščen, vzpostavitev pa sledi, ko vmesnik pridobi dosegljivost IP. Prav zadnji stavek je pomemben: telefon, ki še ni dobil naslova, nima na čem graditi. Hotelski portal, ki ni bil sprejet, je omrežje, ki ni pripravljeno natanko v tem smislu, in nobena zapomnjenja nastavitev VPN tega ne dokonča namesto vas.
Zato sprejemna opomba potrebuje vrstico za primer portala. Bodisi telefon čaka bodisi uporabnik najprej preide skozi portal, in katera možnost je sprejemljiva, je odvisno od tega, kdo potuje. Zapišite izbiro, ker si je oseba, ki znova zažene ob sedmih zjutraj, ne bo izmislila. Portal, ki zahteva številko sobe, je tudi drug primer od tistega, ki sprejema le potrditveno polje.
Tretji korak: preverjanje pristnosti, ki še potrebuje človeka
Samodejna aktivacija in samodejno preverjanje pristnosti sta ločeni zmožnosti. Profil s potrdilom naprave lahko drugo opravi brez človeka, medtem ko prehod, ki zahteva enkratni dejavnik, tega ne more, in nobena politika tega ne bo spremenila. Ugotovite, katero od obeh uvajate, preden obljubite zagonsko zaporedje brez rok.
Nato izrecno zabeležite vmesno stanje: če preverjanje pristnosti še poteka, ali je promet blokiran, postavljen v vrsto ali poslan neposredno? Odgovor spada v načrt, ker je to okno, v katerem napačna konfiguracija postane uhajanje. Preizkusite tako, da prehod naredite nedosegljiv in opazujete, kaj telefon počne, namesto da bi brali opis, ki ga odjemalec daje sam o sebi.
Četrti korak: prva zaščitena naloga, nato prehod
Po načrtovanem ponovnem zagonu odprite zaščiteno nalogo in potrdite, da uspe in da je res uporabila tunel. Nato ponovite isto nalogo med prehodom z Wi-Fi na mobilno omrežje, ker ta premik znova pogaja podlago omrežja in prav tam profil, ki je deloval le ob zagonu, začne odpovedovati. Za vsak zagon zabeležite tri dejstva: ali se je povezava vzpostavila samodejno, ali ste se morali preveriti in ali je pričakovani vir odgovoril.
Če je zaščita med vrzeljo obvezna, uporabite metodo preverjanja, ki jo odobri lastnik uvedbe. Eno uspešno nalaganje strani ne more pokazati, da pred njim ni šlo nič neposredno.