iPhone'ning talab bo'yicha VPN'i ofis Wi-Fi'ga ulanadi, uyali tarmoqqa emas
Sizning istisno qoidangiz mavjud va baribir yutqazadi. Talab bo'yicha ro'yxatlar yuqoridan pastga o'qiladi, shuning uchun hamma narsani ushlaydigan bitta erta qoida ofis qoidasi ko'rilishidan oldin tongni hal qiladi.
To'qqizda telefon ofisning simsiz tarmog'iga qo'shiladi va tunnel o'z-o'zidan ko'tarilib, kun bo'yi shu yerda qoladi. Uyali tarmoq keyin hamma niyat qilganidek ishlaydi. Kimdir haftalar oldin korporativ tarmoq uchun istisno qo'shgan, shuning uchun profil ko'rikda toza ko'rinadi va har tong baribir bir xil natija beradi. Qurilma o'ziga berilgan ro'yxatga amal qiladi, ro'yxat esa uning muallifi ishonganidan boshqa narsani aytadi.
Ro'yxat yuqoridan o'qiladi va birinchi moslik yutadi
Yozuvlar tartib bilan baholanadi. Shartlari bajariladigan birinchi yozuv o'sha lahza natijasini hal qiladi va uning ostidagi hech narsaga hech qachon qaralmaydi. Shuning uchun tartib qoida ichida yozilgan har qanday shart bilan bir xil ma'no olib boradi. Massivni yuqoridan o'qish o'zi aniq saqlagan istisnoni e'tiborsiz qoldirayotgandek ko'rinadigan profilni tushuntiradi.
Ofis istisnosidan yuqoriga qo'yilgan umumiy simsiz ulanish yozuvi joyida tunnelni kafolatlaydi. Xatti-harakat aylanishi uchun yukdagi boshqa hech narsa qimirlamasligi kerak.
Uzish yozuvi ikki ish qiladi
Amal Uzish bo'lganda, yozuv allaqachon ishlab turgan sessiyani yopadi va shartlari to'g'ri qolgancha yangisini bloklaydi. Istisno uchun ikkala yarmi ham muhim, ikkinchi yarmi esa unutiladi. Xuddi shu yozuv ikkinchi profilda binoning qolgan qismi ishlayotganda VPN boshlashdan bosh tortadigan qavatni tushuntiradi. Hech kim tunnelga tegmadi; ro'yxat shunday qildi.
Jadval uning shaklini ko'rsatadi, avval istisno, nomlar sizning o'z joylashtirishingizdan kelishi kerak. Odatda ikki yozuv yetarli, uyali tarmoq uchun uchinchisi qolganini oldindan aytib bo'ladigan qiladi.
| Order | Action | Conditions |
|---|---|---|
| 1 | Disconnect | Wireless interface plus office network name |
| 2 | Connect | Wireless interface |
| 3 | Connect | Cellular interface |
Istisnoda ikkala shartni ham saqlang
Tarmoq nomini interfeys turi bilan juftlashtiring. Faqat nom bir xil yorliqni olib yuruvchi bog'langan liniyada ishga tushishi mumkin, faqat interfeys turi esa foydalanuvchi o'sha kuni tashrif buyuradigan har bir simsiz tarmoqni istisno qiladi. Ikkala yarmi ham bitta yozuvga tegishli, yonma-yon turgan ikkita qoidaga emas.
Nomlarni taqqoslash aniq va katta-kichik harflarga sezgir. Bu bitta ma'lum tarmoqqa mos keladi va boshqa hamma joyda taranglik tug'diradi, chunki mehmon tarmoqlari tanish yorliqlarni qayta ishlatadi, birlashuvdan keyin saytlar nomi o'zgaradi, simli stol esa umuman nom olib yurmaydi. Devordagi taxtadan o'qish o'rniga tarmoq jamoasidan aniq yorliqni so'rang.
Tekshiruv nomni yengganda
Tekshiruv yozuvi URL so'raydi va muvaffaqiyatli javobni shart to'g'ri deb o'qiydi. Faqat ichkaridan javob beradigan xostni tanlang, masalan ochiq tarzda yechilmaydigan intranet xizmati, shunda qoida tarmoq o'zini nima deb atashiga e'tibor bermay qo'yadi. Har joydan javob beradigan tekshiruv binoni emas, internetni sinaydi. Bu ishlashini hal qiladigan xususiyat javobning qayta yo'naltirishsiz kelishidir; har bir so'rovni qaytaradigan mehmon portali tekshiruvni shovqinga aylantiradi.
Domen asosidagi qoidalar alohida shakl: NEEvaluateConnectionRule so'ralgan domenlarni moslashtiradi va nom qidirilganda ulanishi mumkin. Uning joker belgisi faqat eng chap yorliq sifatida qabul qilinadi, shuning uchun *.example.com to'g'ri, example.*.com esa emas. Agar profil na interfeys shartlari, na yetib borish tekshiruvlarini ishlatmasa, uning o'rniga o'sha qoida turini ishlatayotganini tekshiring.
Talab bo'yicha qoidalar nimani boshqarmaydi
Qoidalar tunnel boshlanishini tanlaydi va uni ishlab turishida ularning so'zi yo'q. Ko'rinib, bir necha daqiqadan keyin yo'qoladigan sessiya bo'sh turish taymerlariga, shlyuz sessiya cheklovlariga yoki yo'l o'lchamiga ishora qiladi. Ularning har biri boshqa iz qoldiradi, shuning uchun ulardan birortasini o'zgartirishdan oldin qoidalar ro'yxatini istisno qilish kerak. Tirik saqlash sozlamalari bu naqshni tushuntirmaydi, ularni o'zgartirish esa sababga tegmasdan ishni boshqa joyga ko'chiradi.
Foydalanuvchilar Sozlamalarda talab bo'yicha rejimni o'chirishi mumkin, boshqariladigan tayinlash esa uni keyingi tekshiruvda tiklashi mumkin. O'chirgich doim avvalgi holatiga qaytib ketsa, faol tomon tayinlashdir. Farq muhim, chunki majburlash o'zi qaytadi, taklif esa o'chiq qoladi.
Qurilma qaysi profil guruhiga tegishli ekanini va maqsad tunnelni majburlashmi yoki faqat taklif qilishmi ekanini tasdiqlang. Shu javob foydalanuvchi tanlovi xato yoki xususiyat deb hisoblanishini hal qiladi.