iPhone VPN domen bo'yicha: rad qayerda sodir bo'lishini hal qiling
NeverConnect VPN ishga tushishini to'xtatadi; u veb-saytni bloklamaydi. Rad xizmat chegarasida yoki boshqariladigan siyosatda ekanini hal qiling.
Ikki talab bitta gap sifatida yoziladi va keyin butunlay boshqa joylarda amalga oshiriladi. «Bu saytga faqat VPN orqali kirish mumkin bo'lishi kerak» — bu kirish haqidagi bayonot va uning tabiiy uyi xizmat oldidagi tarmoq. «Bu iPhone hech qachon o'sha domenga to'g'ridan-to'g'ri murojaat qilmasligi kerak» — bu qurilma haqidagi bayonot va buni faqat boshqariladigan mijoz siyosati ifodalashi mumkin. Profil muharririni ochishdan oldin qaysi biri sizda borligini hal qiling.
Bir xil eshitiladigan ikki talab
Misol host records.corp.example ni oling. Qabul holatida uni faqat VPN orqasidagi manzillarga e'lon qilasiz, shuning uchun uyali tarmoqdagi telefondan to'g'ridan-to'g'ri urinish tarmoqda muvaffaqiyatsiz tugaydi, xuddi shu so'rov tunnel orqali muvaffaqiyatli o'tadi va hali ham haqiqiy hisobga kirishni talab qiladi. Qurilma holatida telefon umumiy internetga chiqa oladi, shuning uchun host hamma uchun hal qilinadi va javob beradi, urinishni to'xtatish mumkin bo'lgan yagona joy qurilmaning o'zi. Xizmat unga hech qachon yetib bormaydigan so'rovga qoida qo'llay olmaydi.
Talabni noto'g'ri o'qish aniq joylashtirish sifatida ko'rinadi. Yozuv hali ham ochiq, operator VPN majburiy deb hisoblaydi va uyali urinish auditi so'rov tunnelga hech qachon kirmaganini ko'rsatadi. Jurnallarda hech narsa buzilgandek ko'rinmaydi, chunki hech narsa bloklanmadi.
Baholash amallarini so'zma-so'z o'qing
So'rov bo'yicha ishlaydigan mexanizm ikki alohida amal qatlamiga ega va ularni aralashtirish bu yerda ko'p chalkashlikni keltirib chiqaradi. Tashqi qoida amali qoida mos kelganda tunnel bilan nima bo'lishini hal qiladi, ulanishni baholash amali esa baholash qoidasi ichidagi host nomi mosligi bilan nima bo'lishini hal qiladi. Apple'ning Never Connect ma'lumotnomasi faqat ikkinchi qatlamni tavsiflaydi.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect eng ko'p noto'g'ri o'qiladigan qiymat, chunki nom bloklashni anglatadi. U mos keladigan host nomi uchun tunnelni ishga tushirishni boshqaradi, telefonning nomga yetish ruxsatini emas, shuning uchun Never Connect yozuvi domen bloklanishi emas. Dizayn hujjatida uni shunday atash joylashtirishni o'zida yo'q ijro chegarasi bilan tasdiqlash yo'lidir.
Xizmat sizniki bo'lsa, chegarada ijro eting
Qabulni cheklash nomni faqat VPN yo'li yeta oladigan joyda e'lon qilish, so'ngra mo'ljallangan yo'l ishlashini va boshqa yo'l ishlamasligini tekshirish demakdir. E'lon qilingan har bir yozuvni, agar e'lon qilsangiz ikkala manzil oilasini va ilova ishlatadigan har qanday oraliq yoki alternativ nomni qamrab oling. Umumiy yuk balanslashtirgichga hali ham ishora qiluvchi eski CNAME asosiy yozuv qanchalik tartibli bo'lsa ham to'g'ridan-to'g'ri yo'lni tirik saqlaydi.
Bu qurilmani emas, xizmatni himoya qiladi. Telefonning DNS so'rovi yuborishiga to'sqinlik qilmaydi va ilovaning urinishiga to'sqinlik qilmaydi. Agar bu urinishlar maqbul bo'lsa, chegarada ijro etish arzonroq va bardoshliroq tanlov, chunki u siz sozlagan mijozlarga emas, har bir mijozga tegishli. Hech qachon ro'yxatdan o'tmagan telefonda ham ishlaydi.
Telefon hatto urinmasligi kerak bo'lsa, boshqariladigan siyosat kerak
Urinishni to'xtatish uchun ulanishdan oldin, tunnel nosozligi paytida va tarmoq o'zgarganidan keyin ilova yoki manzillarni qamrab oladigan qo'llab-quvvatlanadigan ijro siyosati kerak. VPN yoki qurilmalarni boshqarish provayderidan bu siyosatni nomlashni, u tashkiliy boshqaruvni talab qiladimi-yo'qmi aytishni va yana nimaga ta'sir qilishini tavsiflashni so'rang. Har bir ilova uchun tunnel va so'rov bo'yicha qoida bir xil narsa emas, bosh ekrandagi ulanish yorlig'i ham emas.
Tunnelni o'chirib, so'rov chiqadimi-yo'qmi kuzatib, nosozlik holatini sinab ko'ring. Agar chiqsa, siz hujjatlashtirgan chegara siz joylashtirgan chegara emas.
Uch savol bilan hal qiling
Birinchidan, xizmatni yoki faqat telefonni boshqarasizmi? Ikkinchidan, qurilma qolgan hamma narsa uchun umumiy internetdan qonuniy foydalana oladimi? Uchinchidan, telefon boshqariladimi va kim tomonidan? Xizmatga egalik va boshqariladigan park har qanday qatlam mavjudligini bildiradi, faqat telefonga egalik esa mijoz siyosatini yagona variantga aylantiradi va u qo'llab-quvvatlanishi kerak.
Profilga tegishdan oldin o'sha uchtaga javob bering. Shunda konfiguratsiya Never nomli belgilash katagining ma'nosi haqidagi taxmin bo'lishdan to'xtaydi.