جهاز Mac يعيد اتصال VPN من تلقاء نفسه: راجع قاعدة عند الطلب

تفصل اتصال VPN، وبعد ثلاثين ثانية يعود رمز شريط القوائم. لا شيء مسكون هنا: فقواعد عند الطلب في macOS تبدأ اتصالا حين تتغير الشبكة أو حين يطلب شيء اسما تغطيه القاعدة، وقد تقيم القاعدة في ملف تعريف لم تكتبه قط. إن تتابع الفحوص أدناه بالترتيب أسرع من إعادة تثبيت العميل. القاعدة سياسة، فاقرأ السياسة قبل أن تصارعها.

ما الذي تراقبه القاعدة فعلا

لقاعدة عند الطلب نقطتا قرار: الشبكة التي يتصل بها جهاز Mac، ونطاق يحاول شيء ما حلّه. أي منهما يستطيع رفع النفق، ولهذا يبدأ البحث عن اسم داخلي نفقا لم يفتحه أحد. يحتاج النشر أيضا إلى مصادقة تعمل دون حضور شخص، ولهذا تهيمن ترتيبات الشهادات على الأسطول المُدار.

قد يوجد خيار إعادة اتصال لكل تطبيق إلى جانب سياسة النظام، فالسؤال الأول هو أي آلية أعادت اتصال النفق. افحص سياسة النظام أولا، ثم العميل، ثم من نقر على فصل الاتصال فقط. معظم تفضيلات العميل التي تبدو مسؤولة يتبين أنها ليست كذلك. هذا الترتيب مهم لأن سياسة النظام تفوز افتراضيا، ولا يستطيع إعداد على مستوى العميل تفسير إلا الحالات التي لا تغطيها السياسة.

من يملك السياسة، وماذا تكلف الإزالة

اقرأ ملف التعريف المثبّت وعناصر تحكم العميل المدعومة قبل تغيير أي منهما. إذا كان جهاز Mac مُدارا، فالشروط موثقة في مكان ما، وطلب ذلك المستند أفضل من هندسة معاكسة لمعرّفات SSID والنطاقات من الخارج.

مادة الثقة على جهاز Mac مشتركة مع كل خدمة أخرى تستخدمها، فالإبطال آخر خطوة لا أولها. أزل ملف التعريف الذي يملك القاعدة، ثم تأكد من توقف القاعدة عن العمل قبل أن تمس شهادة. ملف تعريف نصف مزال هو بالضبط سبب استنتاج الناس أن السلوك عشوائي. الأمران اللذان يعرضان ما هو مثبّت يستحقان البقاء:

profiles show -type configuration
scutil --nc list

ما لا تثبته إعادة الاتصال

إعادة الاتصال عند الطلب لا تقول شيئا عن الفجوة: فبينما ينهض النفق، قد يخرج المرور عبر الواجهة الفيزيائية ما لم تمنعه سياسة منفصلة. الحجب قبل وجود النفق إعداد مختلف عن بدء النفق. الجهاز الذي يعيد الاتصال بسرعة قد يسرّب مع ذلك في الثواني الأولى.

نطاق المسارات سؤال ثالث، لأن قاعدة تبدأ النفق لا تقول شيئا عن البادئات التي يحملها. تأكد مما يوجّهه الاتصال بدل افتراض أن إعادة الاتصال تعني تغطية كاملة. اختبره عمدا: أغلق العميل، وتأكد من إيقاف الخدمة، ثم اطلب المورد الذي يُفترض أن تحميه القاعدة.

سجّل المحفّز، لا الرمز

اكتب ما رفع النفق: الانضمام إلى شبكة، فتح تطبيق، حلّ اسم خاص، الاستيقاظ من النوم. لاحظ متى يحدث لا مجرد أنه حدث، لأن التسلسل هو الدليل. محفّز محدد أغلى من لقطة شاشة للرمز.

ثم تحقق من المورد بعد نهوض الاتصال. شريط القوائم يثبت أن خدمة تعمل، لا أن الوجهة التي تحتاجها يمكن الوصول إليها عبرها. قد يتباعد الاثنان لأسباب عادية تماما، منها مسار يشير إلى مكان آخر.

حين تبدأ القاعدة الاتصال الخاطئ

الاتصال الذي يبدأ حين لا ينبغي يأتي عادة من ملف تعريف قديم، أو شرط نطاق أوسع من المقصود، أو إعدادين يتنافسان على الشبكة نفسها. الثلاثة كلها مرئية في الإعداد المثبّت، ولا يصبح أي منها أوضح بتبديل الخدمة.

اذهب بالمحفّز ومالك ملف التعريف والسلوك المقصود إلى من يدير السياسة. وثائق Apple عن عند الطلب هي المفردات المشتركة لتلك المحادثة، وهي أقصر من الجدال. اطلب تغيير سياسة بدل إزالة، فيحتفظ الطرفان بإعداد عامل.