VPN ya iPhone kwa kikoa: amua wapi kukataa kunatokea
NeverConnect huzuia VPN kuanza; haizuii tovuti. Amua ikiwa kukataa ni kwa mpaka wa huduma au kwa sera inayosimamiwa.
Mahitaji mawili huandikwa kama sentensi moja kisha kutekelezwa mahali tofauti kabisa. «Tovuti hii inapaswa kufikiwa kupitia VPN pekee» ni tamko kuhusu uingizwaji, na nyumbani kwake kwa asili ni mtandao ulio mbele ya huduma. «iPhone hii haipaswi kuwasiliana moja kwa moja na kikoa hicho» ni tamko kuhusu kifaa, na sera ya mteja inayosimamiwa pekee inaweza kuieleza. Amua ni ipi unayo kweli kabla ya kufungua kihariri cha wasifu.
Mahitaji mawili yanayosikika sawa
Chukua mwenyeji wa mfano records.corp.example. Katika kesi ya uingizwaji unachapisha kwa anwani zilizo nyuma ya VPN pekee, kwa hivyo jaribio la moja kwa moja kutoka kwa simu kwenye mtandao wa selula hushindwa kwenye mtandao, wakati ombi hilo hilo kupitia handaki hufaulu na bado linahitaji kuingia halisi kwenye akaunti. Katika kesi ya kifaa simu inaweza kufikia intaneti ya umma, kwa hivyo mwenyeji hutatuliwa na kujibu kila mtu, na mahali pekee pa kusimamisha jaribio ni kifaa. Huduma haiwezi kutekeleza kanuni kwa ombi ambalo halifikii kamwe.
Kusoma mahitaji vibaya huonekana kama usambazaji maalum. Rekodi bado ni ya umma, mwendeshaji anaamini VPN ni lazima, na ukaguzi wa jaribio la selula unaonyesha ombi halikuingia kamwe kwenye handaki. Hakuna kinachoonekana kuvunjika kwenye kumbukumbu, kwa sababu hakuna kilichozuiwa.
Soma vitendo vya tathmini kwa maana halisi
Mashine ya kwa ombi ina tabaka mbili tofauti za vitendo, na kuzichanganya huzalisha mkanganyiko mwingi hapa. Kitendo cha kanuni ya nje huamua kinachotokea kwa handaki wakati kanuni inalingana, na kitendo cha tathmini ya muunganisho huamua kinachotokea kwa ulinganifu wa jina la mwenyeji ndani ya kanuni ya tathmini. Marejeo ya Never Connect ya Apple yanafafanua tabaka la pili pekee.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect ni thamani inayosomwa vibaya mara nyingi zaidi, kwa sababu jina linadokeza kizuizi. Inadhibiti kuanza kwa handaki kwa jina la mwenyeji linalolingana, si ruhusa ya simu kufikia jina, kwa hivyo ingizo la Never Connect si kizuizi cha kikoa. Kuliita hivyo katika hati ya muundo ndiyo njia ambayo usambazaji hukubaliwa na mpaka wa utekelezaji ambao hauna.
Wakati huduma ni yako, tekeleza kwenye mpaka
Kuzuia uingizwaji kunamaanisha kuchapisha jina tu mahali ambapo njia ya VPN inaweza kufikia, kisha kujaribu kwamba njia iliyokusudiwa inafanya kazi na njia nyingine haifanyi. Funika kila rekodi iliyochapishwa, familia zote mbili za anwani ikiwa unazichapisha, na jina lolote la kati au mbadala linalotumiwa na programu. CNAME ya zamani inayoelekeza bado kwa kisawazisha mzigo cha umma huweka njia ya moja kwa moja hai, bila kujali rekodi kuu ni safi kiasi gani.
Hii inalinda huduma badala ya kifaa. Haizuii simu kutuma hoja ya DNS, na haizuii programu kujaribu. Ikiwa majaribio hayo yanakubalika, utekelezaji kwenye mpaka ndiyo chaguo la bei nafuu na la kudumu zaidi, kwa sababu linatumika kwa kila mteja na si kwa wale uliowasanidi pekee. Pia hustahimili simu ambayo haikusajiliwa kamwe.
Wakati simu haipaswi hata kujaribu, unahitaji sera inayosimamiwa
Kusimamisha jaribio kunahitaji sera ya utekelezaji inayotumika inayofunika programu au maeneo lengwa kabla ya muunganisho, wakati wa kushindwa kwa handaki na baada ya mabadiliko ya mtandao. Omba mtoa huduma wa VPN au usimamizi wa vifaa kutaja sera hiyo, kusema ikiwa inahitaji usimamizi wa shirika, na kuelezea kile kingine inachoathiri. Handaki kwa kila programu pamoja na kanuni ya kwa ombi si kitu kimoja, na njia ya mkato ya skrini ya nyumbani kuelekea muunganisho pia siyo.
Jaribu kesi ya kushindwa kwa kuzima handaki na kuangalia ikiwa ombi linatoka. Ikiwa linatoka, mpaka uliouandika si mpaka ulioutekeleza.
Amua kwa maswali matatu
Kwanza, unadhibiti huduma au simu pekee? Pili, kifaa kinaweza kutumia intaneti ya umma kihalali kwa kila kitu kingine? Tatu, simu inasimamiwa, na na nani? Kumiliki huduma pamoja na kundi la vifaa linalosimamiwa kunamaanisha tabaka lolote linapatikana, ilhali kumiliki simu pekee hufanya sera ya mteja kuwa chaguo pekee na lazima iungwe mkono.
Jibu hayo matatu kabla ya kugusa wasifu. Ndipo usanidi unaacha kuwa dhana kuhusu maana ya kisanduku cha tiki kinachoitwa Never.