Mac-tydsone met 'n VPN: vertooninstelling of horlosie?

Vertoon en horlosies word in hierdie gesprek deurmekaar gegooi, en die verwarring lewer 'n regtig stukkende toestel op. Een instelling bepaal hoe 'n oomblik vertoon word, en 'n ander bepaal wat die oomblik is. 'n VPN-uitgang in 'n ander land verander nie een van die twee op sigself nie, al verander dit wel wat 'n webwerf oor jou aflei. Om daardie drie feite apart te hou, is die hele antwoord.

'n Oomblik en 'n vertoon is verskillende dinge

'n Mac stoor tyd as 'n oomblik, en elke sone is net 'n reël om dit te vertoon. Om Berlyn, Tokio of Denver te kies, verander die etiket op die skerm en die verskuiwing wat op kalenderrekeninge toegepas word. Dit laat nie die masjien glo dat minder of meer sekondes verby is nie. Die sone is 'n lens op daardie waarde, nie die waarde self nie. Daardie onderskeid is hoekom die handmatige sonebeheer veilig is en die handmatige klokbeheer nie.

Sertifikaatgeldigheidsvensters en tydgebaseerde verifikasie vergelyk albei 'n werklike oomblik met 'n werklike sperdatum. 'n Klok wat met ure geskuif is, kan 'n geldige sertifikaat buite sy venster stoot of 'n verifikasiebewys laat lyk of dit verval het. Simptome verskyn dan op plekke wat nie met tyd verband hou nie: 'n waarskuwing in die blaaier op een webwerf, 'n aanmeldingsfout op 'n ander, 'n bougereedskap wat oor 'n handtekening kla. Niemand vermoed die klok nie, want die vertoonde uur het opsetlik gelyk toe dit gestel is.

Twee outomatiese skakelaars, twee take

Die datum- en tydvenster bied outomatiese tydsinchronisasie vanaf 'n netwerkbron en afsonderlik outomatiese tydsonekeuse op grond van ligging. Apple se gids oor datum en tyd beskryf die twee as afsonderlike beheers wat toevallig langs mekaar sit. Om een af te skakel het geen uitwerking op die ander nie. Dit is hoekom 'n toestel akkurate tyd kan hou terwyl dit die verkeerde sone wys, of die regte sone wys terwyl dit wegdryf.

Outomatiese sonekeuse hang van die stelsel se liggingsdiens af, wat van toestemmings en van watter seine die Mac ook al kan versamel, afhang. 'n VPN-tonnel gee gewoonlik nie daardie diens 'n nuwe land nie, so die sone beweeg dalk glad nie wanneer jy verbind nie; as dit wel beweeg, soek eers na 'n liggingsbron voordat jy die tonnel blameer. Om die sonebeheer af te skakel, stop die beweging sonder om aan die tydbron te raak wat sertifikate geldig hou. Om die huidige toestand te lees, neem twee opdragte, en hulle verwyder enige twyfel oor watter beheer aktief is:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

'n Vaste sone is 'n keuse, nie 'n klokverandering nie

As jy wil hê die vertoon moet in een sone bly terwyl jy reis, kies daardie sone met die hand en los sinchronisasie alleen. Dit is 'n ondersteunde opset met 'n ondersteunde beheer, en dit oorleef 'n herbegin. Dit hou ook kalenderrekeninge voorspelbaar vir enigiemand wat met jou beplan. Om die sone doelbewus vas te stel, is anders as om die klok oor die tyd te laat lieg.

Op 'n bestuurde Mac, vind eers uit of beleid die tydbron beheer voordat jy dit vervang, want 'n organisasie mag om 'n rede 'n spesifieke bediener vereis, en om beperkings te verander om 'n argument oor die vertoonde uur te wen, is 'n swak ruil. As 'n beleid werklik verkeerd is vir jou situasie, hoort die oplossing by wie ook al die profiel besit. Bevestig dan die vertoonde sone en een kalendergebeurtenis waarvan jy die bedoelde plaaslike tyd ken, want kalenders kan 'n eie sone hou wat die stelselvertoon oorheers.

Wat 'n VPN-uitgang verander en wat nie

'n Webwerf sien 'n adres wat aan die uitgang behoort, en dit kan 'n land uit daardie adres aflei. Daardie afleiding gaan oor die versoek, nie oor jou Mac se klok nie. Sommige dienste wys pryse, beskikbaarheid of 'n taal wat by die uitgang pas, terwyl jou kieslysbalk nog die tuistyd wys. Albei waarnemings kan gelyk wees, en dit is wat die wanverhouding soos 'n fout laat lyk.

Blaaiergeoligging is weer 'n derde ding, want dit kan 'n toestemming en 'n liggingsverskaffer gebruik eerder as 'n adressoektog. Rekeninginstellings voeg 'n vierde by, want 'n aangemelde profiel bepaal dikwels die geldeenheid en die taal ongeag die netwerk. Wanneer 'n webwerf met jou verwagting verskil, let op watter van hierdie vier insette dit moontlik gebruik voordat jy 'n instelling verander. Om die Mac se sone by 'n webwerf te laat pas, is die een oplossing wat nie kan werk nie, want die webwerf het dit nooit gelees nie. Nie een van daardie vier insette is die stelsel se vertoonsone nie.

Waar die resultaat werklik wys

Verifieer elke laag waar dit woon: die stelselsone in die datum- en tydvenster, die oomblik teen 'n betroubare bron, en die webwerf se siening van die werf self. Drie kontroles, drie verskillende skerms, en 'n enkele waarneming kan nie al drie bevestig nie. Skryf neer wat jy gekies het, want die volgende persoon sal andersins dieselfde vraag weer oopmaak.

As outomatiese sonekeuse jou handmatige keuse bly terugdraai, kyk na die beheer eerder as die klok, en kyk na beleid voordat jy na die kliënt kyk. As die tyd self wegdryf, is dit 'n sinchronisasieprobleem en het dit niks met die tonnel te doen nie. Om die twee foute te skei, neem 'n minuut en voorkom die klassieke uitkoms: 'n skootrekenaar met 'n korrek-lykende uur, 'n ongeldige sertifikaat en 'n VPN wat vir albei geblameer word.

Plaas albei antwoorde in die veranderingsrekord: die sone wat jy gekies het, en die tydbron wat jy alleen gelaat het. Dan hoef niemand te raai watter van die twee jy bedoel het nie.