iPhone'un isteğe bağlı VPN'i hücresel ağa değil, ofis Wi-Fi'sine bağlanıyor
Dışlama kuralınız var ve yine de kaybediyor. İsteğe bağlı listeler yukarıdan aşağıya okunur, bu yüzden her şeyi yakalayan erken bir kural, ofis kuralı görülmeden önce sabahı belirler.
Dokuzda telefon ofisin kablosuz ağına katılıyor ve tünel kendiliğinden yukarı çıkıp bütün gün orada kalıyor. Hücresel ağ daha sonra tam olarak herkesin amaçladığı gibi davranıyor. Biri haftalar önce kurumsal ağ için bir dışlama ekledi, bu yüzden profil incelemede temiz görünüyor ve her sabah yine aynı sonucu veriyor. Cihaz kendisine verilen listeyi izliyor ve liste yazarının inandığından farklı bir şey söylüyor.
Liste yukarıdan okunur ve ilk eşleşme kazanır
Girdiler sırayla değerlendirilir. Koşulları geçerli olan ilk girdi o anın sonucunu belirler ve altındaki hiçbir şeye asla bakılmaz. Bu nedenle sıra, bir kuralın içinde yazılı herhangi bir koşul kadar anlam taşır. Diziyi yukarıdan okumak, açıkça içerdiği bir dışlamayı yok sayıyormuş gibi görünen bir profili açıklar.
Ofis dışlamasının üstüne yerleştirilmiş genel bir kablosuz bağlantı girdisi sahada tüneli garanti eder. Davranışın tersine dönmesi için yükteki başka hiçbir şeyin hareket etmesi gerekmez.
Bağlantı kesme girdisi iki iş yapar
Eylem Bağlantıyı kes olduğunda, girdi zaten çalışan bir oturumu kapatır ve koşulları doğru kaldığı sürece yenisini engeller. Bir dışlama için iki yarı da önemlidir ve ikinci yarı unutulmaya eğilimlidir. Aynı girdi ikinci bir profilde, binanın geri kalanı çalışırken VPN'in başlamayı reddettiği bir katı açıklar. Kimse tünele dokunmadı; listeydi.
Tablo biçimi gösteriyor, önce dışlama, adların kendi dağıtımınızdan gelmesi gerekiyor. Genellikle iki girdi yeter ve hücresel için üçüncüsü geri kalanı öngörülebilir tutar.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Dışlamada iki koşulu da koruyun
Ağ adını arayüz türüyle eşleştirin. Ad tek başına aynı etiketi taşıyan bağlanmış bir bağlantıda tetiklenebilir, arayüz türü tek başına ise kullanıcının o gün ziyaret ettiği her kablosuz ağı dışlar. İki yarı da tek bir girdiye aittir, yan yana duran iki kurala değil.
Ad karşılaştırması kesindir ve büyük-küçük harfe duyarlıdır. Bu, bilinen tek bir ağa uyar ve başka her yerde zorlar, çünkü konuk ağları tanıdık etiketleri yeniden kullanır, siteler birleşmeden sonra yeniden adlandırılır ve kablolu bir masa hiç ad taşımaz. Duvardaki tabeladan okumak yerine ağ ekibinden tam etiketi isteyin.
Bir sonda adı yendiğinde
Sonda girdisi bir URL ister ve başarılı bir yanıtı koşulun doğru olması olarak okur. Yalnızca içeriden yanıt veren bir ana bilgisayar seçin, örneğin herkese açık çözülemeyen bir intranet hizmeti, o zaman kural ağın kendisini ne diye adlandırdığını umursamayı bırakır. Her yerden yanıt veren bir sonda binayı değil interneti test eder. Bunun işe yarayıp yaramadığını belirleyen özellik, yanıtın yönlendirme olmadan gelmesidir; her isteği geri sektiren bir konuk portalı sondajı gürültüye çevirir.
Etki alanı tabanlı kurallar ayrı bir biçimdir: NEEvaluateConnectionRule istenen alan adlarını eşleştirir ve bir ad arandığında bağlanabilir. Joker karakteri yalnızca en soldaki etiket olarak kabul edilir, bu yüzden *.example.com geçerlidir, example.*.com değildir. Bir profil ne arayüz koşulları ne de erişilebilirlik sondaları kullanıyorsa, bunun yerine o kural türünü kullanıp kullanmadığını kontrol edin.
İsteğe bağlı kuralların denetlemediği şeyler
Kurallar tünelin başlayıp başlamayacağını seçer ve onu çalışır durumda tutmada söz sahibi değildir. Görünüp birkaç dakika sonra kaybolan bir oturum boşta kalma zamanlayıcılarına, ağ geçidi oturum sınırlarına veya yol boyutuna işaret eder. Bunların her biri farklı bir iz bırakır ve bu yüzden herhangi biri değiştirilmeden önce kural listesi dışlanmalıdır. Canlı tutma ayarları bu deseni açıklamaz ve onları değiştirmek nedene dokunmadan işi başka yere taşır.
Kullanıcılar isteğe bağlı özelliği Ayarlar'dan kapatabilir ve yönetilen bir atama bir sonraki denetimde geri getirebilir. Anahtar sürekli önceki konumuna kayıyorsa, atama etkin taraftır. Ayrım önemlidir, çünkü zorunlu uygulama kendiliğinden geri dönerken teklif kapalı kalır.
Cihazın hangi profil grubuna ait olduğunu ve amacın tüneli zorunlu kılmak mı yoksa yalnızca sunmak mı olduğunu doğrulayın. Bu yanıt, kullanıcı tercihinin hata mı yoksa özellik mi sayıldığına karar verir.