iPhone VPN డొమైన్ ప్రకారం: తిరస్కరణ ఎక్కడ జరుగుతుందో నిర్ణయించండి
NeverConnect VPN ప్రారంభం కాకుండా ఆపుతుంది; ఇది వెబ్సైట్ను బ్లాక్ చేయదు. తిరస్కరణ సేవా సరిహద్దులో ఉందా లేదా నిర్వహిత విధానంలో ఉందా అని నిర్ణయించండి.
రెండు అవసరాలు ఒకే వాక్యంగా రాయబడి, ఆ తర్వాత పూర్తిగా వేర్వేరు ప్రదేశాల్లో అమలు చేయబడతాయి. «ఈ సైట్ VPN ద్వారా మాత్రమే యాక్సెస్ చేయగలిగి ఉండాలి» అనేది ప్రవేశం గురించిన ప్రకటన, దాని సహజ నివాసం సేవ ముందున్న నెట్వర్క్. «ఈ iPhone ఆ డొమైన్ను ఎప్పుడూ నేరుగా సంప్రదించకూడదు» అనేది పరికరం గురించిన ప్రకటన, నిర్వహిత క్లయింట్ విధానం మాత్రమే దాన్ని వ్యక్తపరచగలదు. ప్రొఫైల్ ఎడిటర్ను తెరవడానికి ముందు మీ వద్ద నిజంగా ఏది ఉందో నిర్ణయించండి.
ఒకేలా వినిపించే రెండు అవసరాలు
ఉదాహరణ హోస్ట్ records.corp.example తీసుకోండి. ప్రవేశ సందర్భంలో మీరు దాన్ని VPN వెనుక ఉన్న చిరునామాలకు మాత్రమే ప్రచురిస్తారు, కాబట్టి సెల్యులార్ నెట్వర్క్లోని ఫోన్ నుండి నేరుగా ప్రయత్నం నెట్వర్క్లో విఫలమవుతుంది, అదే అభ్యర్థన సొరంగం ద్వారా విజయవంతమవుతుంది మరియు ఇప్పటికీ నిజమైన ఖాతా లాగిన్ అడుగుతుంది. పరికర సందర్భంలో ఫోన్ పబ్లిక్ ఇంటర్నెట్ను చేరుకోగలదు, కాబట్టి హోస్ట్ అందరికీ పరిష్కరించబడి సమాధానం ఇస్తుంది, ప్రయత్నాన్ని ఆపడానికి ఏకైక ప్రదేశం పరికరం. తనను ఎప్పటికీ చేరుకోని అభ్యర్థనపై సేవ నియమాన్ని అమలు చేయలేదు.
అవసరాన్ని తప్పుగా చదవడం నిర్దిష్ట విస్తరణగా కనిపిస్తుంది. రికార్డు ఇప్పటికీ పబ్లిక్గా ఉంది, ఆపరేటర్ VPN తప్పనిసరి అని నమ్ముతారు, సెల్యులార్ ప్రయత్నం ఆడిట్ అభ్యర్థన ఎప్పుడూ సొరంగంలోకి రాలేదని చూపిస్తుంది. ఏదీ బ్లాక్ చేయనందున లాగ్లలో ఏదీ విరిగినట్టు కనిపించదు.
మూల్యాంకన చర్యలను అక్షరాలా చదవండి
డిమాండ్ ప్రకారం పనిచేసే యంత్రానికి రెండు వేర్వేరు చర్య పొరలు ఉన్నాయి, వాటిని కలపడమే ఇక్కడ ఎక్కువ గందరగోళానికి కారణం. బాహ్య నియమ చర్య నియమం సరిపోలినప్పుడు సొరంగానికి ఏమి జరుగుతుందో నిర్ణయిస్తుంది, కనెక్షన్ మూల్యాంకన చర్య మూల్యాంకన నియమం లోపల హోస్ట్నామ్ సరిపోలికకు ఏమి జరుగుతుందో నిర్ణయిస్తుంది. Apple Never Connect సూచన రెండవ పొరను మాత్రమే వివరిస్తుంది.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect అనేది అత్యధికంగా తప్పుగా చదవబడే విలువ, ఎందుకంటే పేరు బ్లాక్ను సూచిస్తుంది. ఇది సరిపోలే హోస్ట్నామ్ కోసం సొరంగం ప్రారంభాన్ని నియంత్రిస్తుంది, ఫోన్ పేరును చేరుకునే అనుమతిని కాదు, కాబట్టి Never Connect ఎంట్రీ డొమైన్ బ్లాక్ కాదు. డిజైన్ పత్రంలో దాన్ని అలా పిలవడం, తనకు లేని అమలు సరిహద్దుతో విస్తరణ ఆమోదించబడే మార్గం.
సేవ మీదైతే, సరిహద్దులో అమలు చేయండి
ప్రవేశాన్ని పరిమితం చేయడం అంటే VPN మార్గం చేరుకోగల చోట మాత్రమే పేరును ప్రచురించడం, ఆ తర్వాత ఉద్దేశించిన మార్గం పనిచేస్తుందా మరియు మరో మార్గం పనిచేయదా అని పరీక్షించడం. ప్రచురించిన ప్రతి రికార్డు, మీరు ప్రచురిస్తే రెండు చిరునామా కుటుంబాలు, మరియు యాప్ ఉపయోగించే ఏదైనా మధ్యవర్తి లేదా ప్రత్యామ్నాయ పేరును కవర్ చేయండి. పబ్లిక్ లోడ్ బ్యాలెన్సర్ను ఇప్పటికీ సూచించే పాత CNAME, ప్రధాన రికార్డు ఎంత బాగా ఉన్నా నేరుగా మార్గాన్ని సజీవంగా ఉంచుతుంది.
ఇది పరికరం కంటే సేవను రక్షిస్తుంది. ఫోన్ DNS ప్రశ్న పంపడాన్ని ఆపదు, యాప్ ప్రయత్నించడాన్ని కూడా ఆపదు. ఆ ప్రయత్నాలు ఆమోదయోగ్యమైతే, సరిహద్దులో అమలు చేయడమే చవకైన మరియు ఎక్కువ కాలం నిలిచే ఎంపిక, ఎందుకంటే ఇది మీరు కాన్ఫిగర్ చేసిన వారికే కాకుండా ప్రతి క్లయింట్కు వర్తిస్తుంది. ఎప్పుడూ నమోదు కాని ఫోన్పై కూడా ఇది నిలిచిపోతుంది.
ఫోన్ ప్రయత్నించకూడదు అనుకుంటే, నిర్వహిత విధానం అవసరం
ప్రయత్నాన్ని ఆపడానికి కనెక్షన్కు ముందు, సొరంగం వైఫల్యం సమయంలో మరియు నెట్వర్క్ మార్పు తర్వాత యాప్ లేదా గమ్యస్థానాలను కవర్ చేసే మద్దతు ఉన్న అమలు విధానం అవసరం. VPN లేదా పరికర నిర్వహణ ప్రదాతను ఆ విధానాన్ని పేరు పెట్టమని, దానికి సంస్థాగత నిర్వహణ అవసరమా అని చెప్పమని, మరియు అది మరేమి ప్రభావితం చేస్తుందో వివరించమని అడగండి. యాప్కు ఒక సొరంగం మరియు డిమాండ్ నియమం ఒకటి కాదు, హోమ్ స్క్రీన్ నుండి కనెక్షన్కు షార్ట్కట్ కూడా కాదు.
సొరంగాన్ని నిలిపివేసి అభ్యర్థన బయటకు వెళ్తుందో లేదో గమనించడం ద్వారా వైఫల్య సందర్భాన్ని పరీక్షించండి. అది బయటకు వెళ్తే, మీరు డాక్యుమెంట్ చేసిన సరిహద్దు మీరు మోహరించిన సరిహద్దు కాదు.
మూడు ప్రశ్నలతో నిర్ణయించండి
మొదట, మీరు సేవను నియంత్రిస్తారా లేదా ఫోన్ను మాత్రమేనా? రెండవది, మిగిలిన అన్నింటికీ పరికరం పబ్లిక్ ఇంటర్నెట్ను చట్టబద్ధంగా ఉపయోగించగలదా? మూడవది, ఫోన్ నిర్వహితమా, ఎవరిచేత? సేవను కలిగి ఉండటం మరియు నిర్వహిత పరికరాల సమూహం ఏ పొర అయినా అందుబాటులో ఉంటుందని అర్థం, ఫోన్ను మాత్రమే కలిగి ఉండటం క్లయింట్ విధానాన్ని ఏకైక ఎంపికగా మారుస్తుంది మరియు అది మద్దతు పొందాలి.
ప్రొఫైల్ను తాకే ముందు ఆ మూడింటికి సమాధానం ఇవ్వండి. అప్పుడు కాన్ఫిగరేషన్ Never అనే చెక్బాక్స్ అర్థం ఏమిటి అనే ఊహగా ఉండటం ఆగిపోతుంది.