App Store kan nie verbind ná 'n VPN of inhoudsfilter nie

Jy installeer 'n VPN of 'n inhoudsfilter, en die App Store hou op om aan te meld of hou op om af te laai. Safari laai steeds blaaie, wat die probleem soos 'n Apple-rekeningkwessie eerder as 'n netwerkkwessie laat lyk. Behandel dit eerder as vier afsonderlike vrae: kan die Mac die diens bereik, kan dit aanmeld, kan dit 'n katalogus haal, en kan dit een item aflaai. Elke mislukking dui op 'n ander stadium, en die kontrolelys hieronder loop hulle in die volgorde waar dit die minste kos om verkeerd te wees.

Benoem die fout voordat jy enigiets verander

Skryf neer wat werklik gebeur. 'n App Store wat oopmaak maar nooit iets lys nie, is 'n bereikbaarheids- of proxyprobleem, nie 'n verifikasieprobleem nie. 'n App Store wat items lys en weier om af te laai, is nader aan 'n vervoerfout op 'n groot verbinding. 'n Aanmeld-lus sonder foutteks is gewoonlik rekeningtoestand, wat geen netwerkverstelling sal regmaak nie.

Let op die tyd toe dit begin het en die laaste ding wat verander het. As die antwoord 'n nuwe netwerkproduk is, is sy weergawe en komponente belangriker as enigiets anders wat jy sal insamel. Albei hoort in die tiket, selfs al maak jy die probleem self reg, want die volgende persoon begin waar jy opgehou het.

Stap een: sluit Apple se dienste en die klok uit

Kontroleer Apple se System Status-blad en die foutteks self voordat jy aan die Mac se netwerkverstelling raak. 'n Diensonderbreking lyk presies soos 'n stukkende filter van die gebruiker se kant, en dit verdwyn sonder enige verandering op jou masjien. Twee minute op daardie blad spaar gereeld 'n uur se herkonfigurasie.

Bevestig dat die datum en tyd korrek is, insluitend die tydsone. Sertifikaatvalidering hang van die klok af, en 'n Mac wat geslaap het of gereis het, sal TLS-handdrukke misluk met dienste wat dit gister kon bereik. As die rekening aandag nodig het, gebruik die rekeningwerkvloei eerder as roeteveranderinge.

Toets 'n tweede toestel op dieselfde netwerk as jy kan. Twee toestelle wat saam misluk, dui op die netwerk of die diens; een toestel wat alleen misluk, dui op daardie Mac se konfigurasie.

Stap twee: identifiseer watter komponent die produk geïnstalleer het

'n VPN-tonnel, 'n HTTP-proxy, 'n inhoudsfilter en 'n DNS-proxy is verskillende dinge, en een installeerder kan meer as een daarvan byvoeg. Kyk na wat werklik gekonfigureer is voordat jy daaroor redeneer, want die regstelling lê in watter komponent ook al die verkeer besit wat misluk.

Op huidige macOS-weergawes verskyn die netwerkuitbreiding in Stelselinstellings onder die privaatheid- en netwerkareas, saam met enige proxykonfigurasie en enige DNS-instellings wat die produk bygevoeg het. Teken op wat jy vind, insluitend of die produk 'n blokkade afdwing wat doelbewus vereis dat die VPN gekoppel is.

Daardie laaste detail maak saak. 'n Filter wat die App Store blokkeer terwyl die tonnel af is, werk soos ontwerp, en om dit as 'n fout te behandel, lei daartoe dat beskerming afgeskakel word wat die organisasie gevra het. Lees die produk se eie beskrywing van die reël voordat jy besluit die reël is verkeerd.

Stap drie: verander presies een pad op 'n slag

Gebruik die produk se eie gedokumenteerde beheer om 'n alternatiewe pad te toets, en verander net een ding. 'n Bestuurde Mac kan 'n administrateur vereis om daardie verandering te maak, en om beleid te omseil om 'n punt te bewys is 'n ander besluit as om een te diagnoseer.

Wanneer die App Store op die toegelate alternatief werk, het jy jou antwoord: die fout lê in die beleid wat die oorspronklike pad beheer. Neem daardie bevinding na wie ook al die produk besit, eerder as om elke sekuriteitskomponent te deaktiveer om te sien watter een saak gemaak het.

Stap vier: reg inspeksie by die inspeksiestelsel

Apple se gepubliseerde netwerkvereistes skei die afhanklikhede vir programme, sagteware-opdaterings, rekeningdienste en sertifikaatvalidering, so om een bekende gasheernaam toe te laat dek nie die hele diens nie. Hulle sê ook dat HTTPS-onderskepping hierdie dienste kan breek.

Wanneer 'n proxy of filter verkeer inspekteer, hoort die ondersteunde uitsondering op die inspeksiestelsel, toegepas deur wie dit ook al administreer. Moet nie op die Mac vergoed deur sertifikaatvalidering te verswak of 'n onverwagte sertifikaat te aanvaar nie, want dit ruil 'n ondersteuningsvoorval vir 'n sekuriteitsvoorval.

Stap vyf: deïnstalleer behoorlik, en dra dan skoon oor

As die produk nie meer verlang word nie, gebruik sy deïnstalleerder en voltooi enige herbegin wat dit vra. Om die app na die asblik te sleep of 'n VPN-inskrywing in Instellings te verwyder, bewys nie dat die netwerkuitbreiding, proxy-instelling of agtergrondkomponent weg is nie, en die oorblywende stuk bly verkeer beïnvloed.

Weerstaan die eerste skuif om kas, koekies en sleutelringitems skoon te maak. Dit gooi toestand weg wat jy nodig mag hê, en dit identifiseer selde watter komponent die pad verander het. Net so, moenie 'n volledige stelseldiagnostiese argief plaas op die aanname dat dit niks privaat bevat nie.

'n Beter oorhandiging is kort: die foutteks, die tydvenster, die produk en weergawe, die komponente wat dit geïnstalleer het, en die resultaat van die een vergelyking wat jy toegelaat is om te doen.