Підключення до Wi-Fi вмикає VPN на iPhone: спершу зберіть дію

Ззовні дві несправності виглядають однаково: дія VPN, яка не може завершитися, і автоматизація, яка так і не запустилася. Якщо спершу зібрати з'єднання, а потім тригер, вони розділяться приблизно за хвилину. Це ще й прив'язує автоматизацію до вже доведеного, що прибирає половину змінних до того, як у розмову ввійдуть дозволи. Такий порядок нічого не коштує і позбавляє плутанини, що настає після тихо спрацьованого тригера.

Спершу зберіть дію саму по собі

Створіть швидку команду з назвою, яку потім упізнаєте, потім додайте дію «Задати VPN» і скеруйте її на збережену конфігурацію, яка вже є в телефоні. Виберіть явно «Підключити», а не перемикач, бо перемикач залежить від поточного стану і дає інший результат під час другого запуску. Потім запустіть команду вручну і пройдіть будь-яку автентифікацію, якої зазвичай вимагає профіль. Зробіть це один раз із розблокованим телефоном, щоб перший запуск не був і перевіркою поведінки при блокуванні.

Якщо конфігурація взагалі не з'являється в дії, зупиніться тут і прочитайте інструкції самого постачальника. Деякі клієнти не відкривають своє з'єднання для Швидких команд, і жодна автоматизація цього не створить. Перш ніж вважати дію зламаною, перегляньте в документації застосунку розділ про Швидкі команди.

Доведіть дію, перш ніж довіряти тригеру

Запустіть команду із застосунку, подивіться, чи з'являється індикатор VPN, і відкрийте приватний ресурс, який працює лише через тунель. Зелений індикатор при службі, що збоїть, — це проблема маршрутизації, а не автоматизації, і її треба виправити до того, як зверху сяде тригер. Закрийте застосунок і відкрийте знову, щоб переконатися, що відповідь служби прийшла через тунель, а не з кешу.

Запустіть її одразу вдруге. Якщо другий запуск розриває з'єднання замість підключення, дія — це замаскований перемикач, і автоматизація поводитиметься саме так щоразу, коли змінюється мережа.

Потім приєднайте автоматизацію Wi-Fi

Додайте особисту автоматизацію з тригером Wi-Fi, виберіть мережу і виберіть запуск одразу, а не запитання спершу. Скеруйте її на команду, яку ви щойно довели. Увімкніть опцію, що дозволяє їй працювати при заблокованому телефоні, лише після того, як вирішите, що це припустимо для з'єднання, якому може знадобитися людина.

Вийдіть із зони дії і поверніться з телефоном у руці для першої перевірки. Подивіться, чи взагалі спрацьовує автоматизація, перш ніж дивитися, що робить VPN.

Чого автоматизація досі не може

Вона не може забезпечити людину для інтерактивного завдання. Якщо профіль відкриває вхід через веб або вимагає одноразовий код, автоматизація зупиняється там, а вставляння пароля чи коду в текстову дію, щоб це обійти, переносить секрет у місце зі слабшим захистом.

Вона також не може гарантувати, що з телефона нічого не вийде до готовності тунелю. Приєднання до мережі та завершення з'єднання VPN — це окремі події, тому жорстка вимога відсутності трафіку до тунелю належить до власної політики застосування з'єднання, а не до моменту запуску команди.

Коли вбудована опція On Demand пасує краще

Для постійного правила на кшталт «підключатися в стільниковій мережі й не підключатися в названій мережі» застосунок або керований профіль можуть запропонувати умови On Demand, які система оцінює безперервно. Два механізми, що вимагають протилежного, створюють тунель, який смикається, тож виберіть одного власника.

Будьте обережні з винятками для довірених мереж. Назва мережі — це етикетка, і її може нести будь-яка точка доступу; свідомо вирішіть, що відбувається в стільниковій мережі та в невідомих мережах, замість того щоб успадкувати профіль, який відключається щоразу, коли ніщо не збігається.