Часавы пояс Mac з VPN: налада адлюстравання ці гадзіннік?

У гэтай размове блытаюць дысплеі і гадзіннікі, і блытаніна сапраўды робіць прыладу зламанай. Адна налада вырашае, як паказваецца момант, а іншая — што гэта за момант. Выйсце VPN у іншай краіне само па сабе не змяняе ні таго, ні другога, хаця яно змяняе тое, што вэб-сайт робіць выснову пра вас. Утрыманне гэтых трох фактаў асобна — і ёсць увесь адказ.

Момант і адлюстраванне — розныя рэчы

Mac захоўвае час як момант, а кожны пояс — гэта проста правіла яго адлюстравання. Выбар Берліна, Токіа ці Дэнвера змяняе подпіс на экране і зрух, які ўжываецца да каляндарных разлікаў. Гэта не прымушае машыну верыць, што прайшло менш ці больш секунд. Пояс — гэта лінза на гэта значэнне, а не само значэнне. Менавіта таму ручное кіраванне поясам бяспечнае, а ручное кіраванне гадзіннікам — не.

Тэрміны дзеяння сертыфікатаў і аўтэнтыфікацыя, заснаваная на часе, параўноўваюць рэальны момант з рэальным дэдлайнам. Гадзіннік, зрушаны на гадзіны, можа выштурхнуць сапраўдны сертыфікат за межы ягонага акна або прымусіць білет аўтэнтыфікацыі выглядаць пратэрмінаваным. Тады сімптомы з'яўляюцца ў месцах, якія здаюцца не звязанымі з часам: папярэджанне браўзера на адным сайце, збой уваходу на іншым, інструмент зборкі, які скардзіцца на подпіс. Ніхто не падазрае гадзіннік, бо паказаная гадзіна выглядала наўмыснай, калі яе ўсталёўвалі.

Два аўтаматычныя перамыкачы, дзве задачы

Панэль даты і часу прапануе аўтаматычную сінхранізацыю часу з сеткавай крыніцы і асобна — аўтаматычны выбар часавога пояса на аснове месцазнаходжання. Дапаможнік Apple па даце і часе апісвае іх як асобныя элементы кіравання, якія проста стаяць побач. Адключэнне аднаго не ўплывае на другі. Таму прылада можа трымаць дакладны час, паказваючы няправільны пояс, або паказваць правільны пояс, пакуль час сыходзіць.

Аўтаматычны выбар пояса залежыць ад сістэмнай службы месцазнаходжання, а тая — ад дазволаў і ад тых сігналаў, якія Mac можа сабраць. Тунэль VPN звычайна не паведамляе гэтай службе новую краіну, таму пояс можа зусім не зрушыцца пры падключэнні; калі ж ён зрушваецца, шукайце крыніцу месцазнаходжання, перш чым вінаваціць тунэль. Адключэнне кіравання поясам спыняе рух, не закранаючы крыніцу часу, якая трымае сертыфікаты сапраўднымі. Чытанне бягучага стану патрабуе дзвюх каманд, і яны здымаюць любыя сумневы пра тое, якое кіраванне актыўнае:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Фіксаваны пояс — гэта выбар, а не змена гадзінніка

Калі вы хочаце, каб адлюстраванне заставалася ў адным поясе падчас падарожжа, выберыце гэты пояс уручную і не чапайце сінхранізацыю. Гэта падтрымліваная канфігурацыя з падтрымліваным элементам кіравання, і яна перажывае перазагрузку. Яна таксама робіць каляндарныя разлікі перадбачнымі для ўсіх, хто плануе сустрэчы з вамі. Свядомае замацаванне пояса адрозніваецца ад прымусу гадзінніка хлусіць пра час.

На кіраваным Mac высветліце, ці кіруе палітыка крыніцай часу, перш чым яе замяніць, бо арганізацыя можа з пэўнай прычыны патрабаваць пэўны сервер, а змяненне абмежаванняў дзеля перамогі ў спрэчцы пра паказаную гадзіну — дрэнны абмен. Калі палітыка сапраўды няправільная для вашай сітуацыі, выпраўленне належыць таму, хто валодае профілем. Затым пацвердзіце паказаны пояс і адну падзею календара, мясцовы час якой вы ведаеце, бо календары могуць мець уласны пояс, які перавышае сістэмнае адлюстраванне.

Што змяняе выйсце VPN і што не

Вэб-сайт бачыць адрас, які належыць выйсцю, і можа здагадацца пра краіну па гэтым адрасе. Гэтая здагадка датычыцца запыту, а не гадзінніка вашага Mac. Некаторыя сэрвісы пакажуць цэны, даступнасць або мову, якія адпавядаюць выйсцю, пакуль ваш радок меню ўсё яшчэ паказвае хатні час. Абодва назіранні могуць быць правільнымі адначасова, і менавіта таму неадпаведнасць выглядае як памылка.

Геалакацыя браўзера — гэта яшчэ трэцяе, бо яна можа выкарыстоўваць дазвол і пастаўшчыка месцазнаходжання замест пошуку па адрасе. Налады ўліковага запісу дадаюць чацвёртае, бо профіль з уваходам часта вызначае валюту і мову незалежна ад сеткі. Калі сайт разыходзіцца з вашымі чаканнямі, адзначце, якія з гэтых чатырох уваходаў ён можа выкарыстоўваць, перш чым змяняць наладу. Змяненне пояса Mac, каб ён адпавядаў сайту, — гэта адзінае выпраўленне, якое не можа спрацаваць, бо сайт ніколі яго не чытаў. Ніводзін з гэтых чатырох уваходаў не з'яўляецца сістэмным поясам адлюстравання.

Дзе вынік сапраўды праяўляецца

Праверце кожны ўзровень там, дзе ён жыве: сістэмны пояс у панэлі даты і часу, момант супраць надзейнай крыніцы і погляд сайта з самога сайта. Тры праверкі, тры розныя экраны, і адно назіранне не можа пацвердзіць усе тры. Запішыце, што вы выбралі, бо інакш наступны чалавек зноў адкрые тое ж пытанне.

Калі аўтаматычны выбар пояса ўвесь час вяртае ваш ручны выбар, глядзіце на кіраванне, а не на гадзіннік, і глядзіце на палітыку, перш чым глядзець на кліент. Калі сам час сыходзіць, гэта праблема сінхранізацыі, і яна не мае нічога агульнага з тунэлем. Раздзяленне двух збояў займае хвіліну і прадухіляе класічны вынік: ноўтбук з правільнай на выгляд гадзінай, несапраўдны сертыфікат і VPN, абвінавачаны ў абодвух.

Запішыце абодва адказы ў журнал змен: пояс, які вы выбралі, і крыніцу часу, якую вы не чапалі. Тады нікому не давядзецца здагадвацца, які з двух вы мелі на ўвазе.