App Store не падключаецца пасля ўключэння VPN або фільтра змесціва

Вы ўсталёўваеце VPN або фільтр змесціва, і App Store перастае ўваходзіць у сістэму або перастае спампоўваць. Safari па-ранейшаму адкрывае старонкі, і гэта робіць праблему падобнай на праблему з уліковым запісам Apple, а не з сеткай. Разглядайце яе як чатыры асобныя пытанні: ці можа Mac дасягнуць службы, ці можа ўвайсці, ці можа атрымаць каталог і ці можа спампаваць адзін элемент. Кожная няўдача паказвае на розную стадыю, і кантрольны спіс ніжэй праходзіць іх у парадку, у якім памыліцца каштуе найтанчэй.

Назвіце няўдачу, перш чым нешта змяняць

Запішыце, што насамрэч адбываецца. Крама, якая адкрываецца, але ніколі нічога не паказвае, — гэта праблема дасяжнасці або proxy, а не аўтэнтыфікацыі. Крама, якая паказвае элементы і адмаўляецца спампоўваць, бліжэй да збою перадачы на масавым злучэнні. Цыкл уваходу без тэксту памылкі звычайна азначае стан уліковага запісу, і ніякая наладка сеткі яго не выправіць.

Запішыце час пачатку і апошняе, што змянілася. Калі адказ — новы сеткавы прадукт, яго версія і кампаненты важнейшыя за ўсё астатняе, што вы збярэце. І тое, і другое належыць у тыкет, нават калі вы выправіце праблему самі, бо наступны чалавек пачне там, дзе вы спыніліся.

Крок першы: выключыце службы Apple і гадзіннік

Праверце старонку System Status ад Apple і сам тэкст памылкі, перш чым кранаць сеткавую канфігурацыю Mac. Збой службы з боку карыстальніка выглядае зусім як зламаны фільтр і знікае без якіх-небудзь змен на вашай машыне. Дзве хвіліны на гэтай старонцы звычайна эканомяць гадзіну пераналадкі.

Пераканайцеся, што дата і час правільныя, уключаючы часовы пояс. Праверка сертыфікатаў залежыць ад гадзінніка, і Mac, які спаў або падарожнічаў, не зможа выканаць TLS-рукапоціск з службамі, да якіх дасягаў учора. Калі ўліковы запіс патрабуе ўвагі, выкарыстоўвайце працэс уліковага запісу, а не змены маршрутызацыі.

Праверце другую прыладу ў той жа сетцы, калі можаце. Дзве прылады, якія збаўляюць разам, паказваюць на сетку або службу; адна прылада, якая збаўляе асобна, паказвае на канфігурацыю гэтага Mac.

Крок другі: вызначце, які кампанент усталяваў прадукт

Тунэль VPN, HTTP-proxy, фільтр змесціва і DNS-proxy — розныя рэчы, і адзін усталёўшчык можа дадаць больш за адзін з іх. Паглядзіце, што насамрэч наладжана, перш чым рабіць высновы, бо выпраўленне знаходзіцца ў тым кампаненце, які валодае збоем трафіку.

У цяперашніх выпусках macOS сеткавае пашырэнне з'яўляецца ў Сістэмных наладах у раздзелах прыватнасці і сеткі, побач з любым proxy і любымі DNS-наладамі, якія дадаў прадукт. Запішыце, што знойдзеце, уключаючы тое, ці ўводзіць прадукт блок, які наўмысна патрабуе падключэння VPN.

Апошняя дэталь важная. Фільтр, які блакуе краму, пакуль тунэль выключаны, працуе як задумана, і стаўленне да гэтага як да памылкі вядзе да выключэння абароны, якую запытала арганізацыя. Прачытайце ўласнае апісанне правіла ў прадукце, перш чым вырашыць, што правіла няправільнае.

Крок трэці: змяняйце роўна адзін шлях за раз

Выкарыстоўвайце ўласны дакументаваны сродак прадукту, каб праверыць альтэрнатыўны шлях, і змяніце толькі адно. Кіраваны Mac можа патрабаваць адміністратара для гэтай змены, і абыход палітыкі дзеля доказу — іншае рашэнне, чым яе дыягностыка.

Калі крама працуе на дазволенай альтэрнатыве, у вас ёсць адказ: няўдача ў палітыцы, якая кіруе зыходным шляхам. Перанясіце гэтую знаходку таму, хто валодае прадуктам, замест таго каб адключаць кожны кампанент бяспекі, каб убачыць, які з іх меў значэнне.

Крок чацвёрты: выпраўляйце інспекцыю ў інспектуючай сістэме

Апублікаваныя сеткавыя патрабаванні Apple падзяляюць залежнасці для праграм, абнаўленняў праграм, службаў уліковага запісу і праверкі сертыфікатаў, таму дазвол аднаго знаёмага імя хоста не пакрывае ўсю службу. Яны таксама сцвярджаюць, што перахоп HTTPS можа зламаць гэтыя службы.

Калі proxy або фільтр інспектуе трафік, падтрыманае выключэнне належыць інспектуючай сістэме і ўжываецца тым, хто ёю кіруе. Не кампенсуйце на Mac аслабленнем праверкі сертыфікатаў або прыняццем нечаканага сертыфіката, бо гэта абменьвае інцыдэнт падтрымкі на інцыдэнт бяспекі.

Крок пяты: выдаляйце правільна, затым перадавайце чыста

Калі прадукт больш не патрэбны, выкарыстоўвайце яго дэінсталятар і выканайце любы запытаны перазапуск. Перацягванне праграмы ў кош або выдаленне запісу VPN у Наладах не даказвае, што сеткавае пашырэнне, налада proxy або фонавы кампанент зніклі, і рэштка працягвае ўплываць на трафік.

Супраціўляйцеся першаму руху — ачыстцы кэшаў, кукаў і элементаў звязкі ключоў. Гэта адкідае стан, які можа спатрэбіцца, і рэдка вызначае, які кампанент змяніў шлях. Гэтак жа не публікуйце поўны архіў дыягностыкі сістэмы, мяркуючы, што ў ім няма нічога прыватнага.

Лепшая перадача кароткая: тэкст памылкі, часовы прамежак, прадукт і версія, усталяваныя кампаненты і вынік аднаго параўнання, якое вам дазволілі правесці.