Tunnelblick: verbind by aanmelding of by die opstart - kies een

Die instelling sê om outomaties te verbind, en wat daarna gebeur hang heeltemal daarvan af watter van die twee modusse gekies is. Die een begin die tonnel wanneer jy by die Mac aanmeld; die ander begin dit wanneer die rekenaar opstart, sonder enige gebruikersessie. Die tweede het geloofsbriewe nodig wat bestaan voordat iemand 'n wagwoord kan intik, en daarom eindig dit dikwels met 'n verbinding wat nooit opkom nie. Nie een van die modusse is 'n beleid wat verkeer stop voordat die tonnel bestaan nie.

Bepaal watter gebeurtenis die verbinding moet volg voordat jy die opsie kies, want die vereistes vloei heeltemal uit daardie antwoord.

Twee opsies, twee verskillende sessies

Tunnelblick se outomatiese verbindingsinstelling bied 'n aanmeldtyd-modus en 'n rekenaaropstart-modus, en hulle is nie verwisselbare etikette nie. Die eerste loop binne 'n gebruikersessie, met daardie gebruiker se sleutelring en die vermoë om te vra. Die tweede loop sonder die koppelvlak en sonder daardie sessie, so 'n dialoog het niemand aan wie dit kan verskyn nie. Alles anders wat verskil, insluitend watter konfigurasies in aanmerking kom, volg uit daardie skeiding.

'n Werkende private profiel op die lessenaar is dus nie outomaties 'n kandidaat vir rekenaaropstart nie.

Wat aanmeldtyd-aanvang vir jou gee

Om saam met die sessie te begin behou die normale interaktiewe konteks. Die program kan vra wat die profiel nodig het, of dit nou 'n rekeningwagwoord, 'n sleutelfrase of 'n MFA-vraag is, en die gebruiker is daar om te antwoord. Tunnelblick dokumenteer ook die herbegin by aanmelding wanneer dit by afmelding geloop het, wat 'n verwante maar aparte gedrag is wat vir die geïnstalleerde weergawe nagegaan moet word. Om die program oop te maak en 'n bruikbare tonnel te vestig is twee gebeurtenisse, en net die tweede een maak saak vir die hulpbron wat jy wil bereik.

Toets dit deur af te meld en weer aan te meld, en kyk dan na die private hulpbron eerder as na die ikoon. 'n Ikoon in die kieslysbalk bewys die program het begin; 'n geslaagde versoek bewys die tonnel werk.

Wat rekenaaropstart werklik vereis

Rekenaaropstart laat OpenVPN loop sonder die Tunnelblick-koppelvlak en sonder 'n aangemelde gebruiker, dus is daar geen gebruikersleutelring beskikbaar nie en kan geen vraag verskyn nie. Die opsie vereis 'n gedeelde konfigurasie wat vir hierdie modus in aanmerking kom, en verifikasie moet onbewaak werk: 'n sleutel sonder 'n frasesin, of 'n ander ondersteunde reëling wat die VPN-eienaar goedgekeur het. Om beskerming van 'n sleutel te verwyder of 'n MFA-kode in 'n lêer te stoor sodat 'n grysgemaakte beheer kiesbaar word, is nie konfigurasie nie, dit is 'n verlaging.

'n Rekenaaropstart-verbinding kan ook die program en die gebruikersessie oorleef. Beplan hoe 'n administrateur dit dophou en stop, in plaas daarvan om te aanvaar dat om Tunnelblick te sluit die tonnel beëindig.

Nie een blokkeer verkeer nie

Vroeër begin is nie 'n netwerkblokkeringsbeleid nie. Die onderliggende netwerk moet bestaan voordat OpenVPN kan verbind, en intussen kan ander programme dit vryelik gebruik. As die vereiste is dat niks uitgaan voordat die tonnel op is nie, is dit 'n aparte afdwingingsontwerp met sy eie verifikasie, nie 'n merkblokkie in die VPN-kliënt nie. macOS se aanvraag-reëls en 'n brandmuur los verskillende dele van daardie probleem op.

Skryf die vereiste as 'n sin voordat jy aan die instelling raak: hierdie Mac moet die tonnel hê van aanmelding af, van opstart af, of net terwyl 'n spesifieke program loop. Kyk dan watter modusse die geïnstalleerde weergawe werklik ondersteun.

Die simptoom wat dit begin het, is gewoonlik 'n tonnel wat nooit opgekom het nie. Die antwoord is byna altyd die sessiemodel, nie die profiel nie.