Tunnelblick: الاتصال عند تسجيل الدخول أم عند الإقلاع - اختر واحدًا

يقول الإعداد إن الاتصال يتم تلقائيًا، وما يحدث بعد تطبيقه يعتمد كليًا على أي الوضعين تم اختياره. يبدأ أحد الوضعين النفق عند تسجيل دخولك إلى جهاز Mac؛ ويبدأ الآخر عند إقلاع الحاسوب، دون أي جلسة مستخدم. يحتاج الثاني إلى بيانات اعتماد موجودة قبل أن يتمكن أي شخص من كتابة كلمة مرور، ولهذا ينتهي غالبًا باتصال لا ينهض أبدًا. ولا الوضعان سياسة توقف حركة المرور قبل وجود النفق.

حدد الحدث الذي يجب أن يتبعه الاتصال قبل اختيار الخيار، لأن المتطلبات تنبع كلها من تلك الإجابة.

خياران، جلستان مختلفتان

يقدم إعداد الاتصال التلقائي في Tunnelblick وضع بدء عند تسجيل الدخول ووضع بدء عند تشغيل الحاسوب، وهما ليسا تسميتين قابلتين للتبادل. يعمل الأول داخل جلسة مستخدم، مع سلسلة مفاتيح ذلك المستخدم والقدرة على السؤال. ويعمل الثاني دون الواجهة ودون تلك الجلسة، لذا لا يجد أي مربع حوار من يظهر أمامه. وكل ما يختلف بعد ذلك، بما في ذلك أي الإعدادات مؤهلة، ينبع من هذا الفصل.

لذلك فإن ملفًا شخصيًا يعمل على سطح المكتب ليس تلقائيًا مرشحًا لبدء الحاسوب.

ما يمنحك إياه البدء عند تسجيل الدخول

البدء مع الجلسة يحافظ على السياق التفاعلي المعتاد. يمكن للتطبيق أن يطلب ما يحتاجه الملف الشخصي، سواء كان كلمة مرور حساب أو عبارة مرور مفتاح أو طلب MFA، والمستخدم حاضر ليجيب. توثق Tunnelblick أيضًا إعادة التشغيل عند تسجيل الدخول عندما كان يعمل عند تسجيل الخروج، وهو سلوك ذو صلة لكنه منفصل يستحق التأكد منه للإصدار المثبت. فتح التطبيق وإنشاء نفق صالح للاستخدام حدثان، والثاني وحده هو المهم للمورد الذي تريد الوصول إليه.

اختبر ذلك بتسجيل الخروج ثم الدخول من جديد، ثم تحقق من المورد الخاص بدلًا من الأيقونة. أيقونة في شريط القوائم تثبت أن التطبيق بدأ؛ أما طلب ناجح فيثبت أن النفق يعمل.

ما يتطلبه بدء الحاسوب فعليًا

يشغل بدء الحاسوب OpenVPN دون واجهة Tunnelblick ودون مستخدم مسجل الدخول، لذا لا تتوفر سلسلة مفاتيح المستخدم ولا يمكن أن يظهر أي طلب. يتطلب الخيار إعدادًا مشتركًا مؤهلًا لهذا الوضع، ويجب أن تعمل المصادقة دون تدخل: مفتاح بلا عبارة مرور، أو ترتيب آخر مدعوم وافق عليه مالك VPN. إزالة الحماية عن مفتاح أو تخزين رمز MFA في ملف حتى يصبح عنصر تحكم رمادي اللون قابلًا للتحديد ليس إعدادًا، بل هو تخفيض في المستوى.

يمكن لاتصال بدء الحاسوب أن يعيش أيضًا أطول من التطبيق وجلسة المستخدم. خطط لكيفية مراقبة المسؤول له وإيقافه، بدلًا من افتراض أن إغلاق Tunnelblick ينهي النفق.

لا أي منهما يحجب حركة المرور

البدء المبكر ليس سياسة لحجب الشبكة. يجب أن توجد الشبكة الأساسية قبل أن يتمكن OpenVPN من الاتصال، وفي الأثناء يمكن لتطبيقات أخرى استخدامها بحرية. إذا كان المطلوب ألا يخرج شيء قبل قيام النفق، فهذا تصميم فرض منفصل بتحقق خاص به، وليس مربع اختيار في عميل VPN. تحل قواعد التشغيل عند الطلب في macOS والجدار الناري أجزاء مختلفة من تلك المشكلة.

اكتب المتطلب كجملة قبل لمس الإعداد: يجب أن يمتلك جهاز Mac هذا النفق من تسجيل الدخول فصاعدًا، أو من الإقلاع، أو فقط أثناء تشغيل تطبيق معين. ثم تحقق من الوضعين التي يدعمها الإصدار المثبت فعليًا.

العارض الذي بدأ هذا هو عادة نفق لم ينهض أبدًا. والجواب دائمًا تقريبًا هو نموذج الجلسة، لا الملف الشخصي.