Mac Mail, ikkita hisob va ularni ajrata olmaydigan bitta VPN qoidasi
Ilova darajasidagi qoida Mailni nomlaydi, uning hisoblaridan birini emas. Ish pochtasini kuzatuvchi tunnelni so'rashdan oldin ilova, server va kirishni ajratib oling.
Mail ochiladi, ish qutisi sinxronlanadi, shaxsiy qutisi esa vaqtdan osha boshlaydi. Yoki ikkalasi ham sinxronlanadi, lekin ish serveri tunnel ko'tarilgan paytgacha javob beradi, va Mail qaysi hisob qaysi ekanini bilmaydi. Alomat har doim bir xil shaklda: bitta ilova, ikkita hisob va ilovani taniydigan bitta qoida. Tuzatish ilova chegara emas, idish ekanini tan olishdan boshlanadi.
Bu yerda uchta tanlagich ishlaydi va ular bir-birining o'rnini bosa olmaydi. Biri ulanish yaratadigan jarayon, ikkinchisi yetib boradigan host, uchinchisi esa o host orqali kirish uchun ishlatiladigan identifikatsiya. Siyosatingiz qaysinisini nomlashi mumkin bo'lsa, o'sha haqiqatan qura oladigan chegarangiz.
Nega ilova noto'g'ri birlik
Mail har bir sozlangan hisobga xizmat qiladigan bitta jarayon. Ilovaga qarshi yozilgan qoida uning barcha ulanishlarini ushlaydi, shuning uchun shaxsiy hisob ish tunnelini va uning standart marshrutini meros oladi. Bu qabul qilinar bo'lishi mumkin, lekin bu qaror, tekshirilmasdan qoldiriladigan yon ta'sir emas.
Biron narsani tuzatishdan oldin foydalanuvchi aslida nima deb shikoyat qilayotganini tekshiring. Sinxronlanadigan, lekin yubora olmaydigan quti odatda kirish qutisiga emas, yuborish serveriga ishora qiladi, va ikkalasi bir xil xususiy diapazondagi turli manzillarda bo'lishi mumkin. Xatolik qabul qilishda, yuborishda yoki ikkalasida ham ekanini so'rang. Javob qoidangiz qaysi so'nggi nuqtani qoplashi kerakligini belgilaydi va server administratori bilan bir borishni tejaydi.
Ikki hisob turli serverlardan foydalanganda
Agar ish pochtasi korporativ diapazondagi host bilan gaplashsa va shaxsiy pochta ommaviy provayder bilan gaplashsa, manzilga asoslangan tartib talabni ifodalashi mumkin. Unga pochta serverlarining haqiqiy manzillari, ularni hal qiluvchi DNS va o'sha xizmat bilan birga keladigan har qanday yuborish yoki autentifikatsiya so'nggi nuqtalari kerak. Siyosat yozishdan oldin uchtasini to'plang, chunki faqat kirish qutisini qoplaydigan qoida birinchi yuborishda muvaffaqiyatsiz bo'ladi.
Manzillarni ishlating, @ belgisidan keyingi qismni emas. Pochta manzilidagi domen marshrutlash bayonoti emas, va uni shunday deb hisoblash noto'g'ri host uchun ishlaydigan yoki hech qachon ishlamaydigan qoida yaratadi. Haqiqiy so'nggi nuqtalarni hisob sozlamalaridan yoki administratordan tasdiqlang.
Ikkala hisob bitta serverni baham ko'rganda
Bir host manzilidagi ikki hisob manzilga asoslangan tanlovni butunlay yengadi. O'sha manzilga marshrut kim ulansa ham xizmat qiladi va keyin qaysi quti kirayotganini tekshira olmaydi. Marshrutni ko'chirish ikki hisob uchun yo'lni ko'chiradi, va bu foydalanuvchi qochmoqchi bo'lgan natijaning aynan o'zi.
O'sha paytda halol variantlar platforma va mijoz qo'llasa hisobni anglovchi siyosat, ilova chegarasi haqiqiy bo'lishi uchun ish hisobiga alohida tasdiqlangan pochta mijozi, yoki ikkala hisob birga sayohat qilishini qabul qilishdir. Birini qasddan tanlang va qaysi birini tanlaganingizni ayting.
Tunnelni ishga tushirish uni qoplash bilan bir xil emas
Apple'ning App Layer VPN yuklamasi MailDomains sozlamasini hujjatlashtiradi: ro'yxatdagi domenlar qo'llab-quvvatlanadigan boshqariladigan joylashtirishlarda Mail VPN ulanishini ishga tushirishiga olib keladi. Bu foydali imkoniyat va eshitilganidan torroq. Mail o'sha domenlar bilan gaplashganda tunnelni boshlaydi; u har bir marshrutni, har bir ilova aloqasini yoki tunnel pastda turganda nima bo'lishini tavsiflamaydi.
Bu shuningdek boshqariladigan xususiyat, Mail interfeysidagi har bir hisob uchun belgilash katakchasi emas. Agar joylashtirish boshqarilmasa, sozlama siz uchun mavjud emas, va profilni qancha tahrirlasangiz ham u paydo bo'lmaydi.
Keshlangan quti bilan emas, yangi sinxronlash bilan sinab ko'ring
Qabul sinovi mo'ljallangan siyosat ostida har bir hisob uchun yangi sinxronlash, himoyalangan hisob uchun esa mavjud bo'lmagan holatdir. Keshlangan quti keyingi so'rov haqida hech narsani isbotlamaydi, ulangan VPN belgisi esa faqat qandaydir tunnel borligini aytadi.
Administratorga ish hisobining so'nggi nuqtalarini va shaxsiy pochta uchun xohlagan xatti-harakatni bering, so'ng qaysi qo'llab-quvvatlanadigan hisobni anglovchi, domenga asoslangan yoki ilova siyosati uni amalga oshirishini so'rang. Ikki hisobning har bir sharoitda sinxronlanishini kuzatish siz loyihalagan chegara mashina tatbiq etadigan chegara ekanining yagona dalilidir.