Tunnelblick: падключэнне пры ўваходзе або пры загрузцы - выберыце адно

Налада кажа падключацца аўтаматычна, і тое, што адбудзецца пасля яе ўжывання, цалкам залежыць ад таго, які з двух рэжымаў выбраны. Адзін запускае тунель, калі вы ўваходзіце ў Mac; другі запускае яго, калі камп'ютар загружаецца, без якога-небудзь сеансу карыстальніка. Другому патрэбны ўліковыя даныя, якія існуюць да таго, як хтосьці зможа ўвесці пароль, і таму ён часта сканчаецца злучэннем, якое ніколі не ўзнікае. Ні адзін з рэжымаў не з'яўляецца палітыкай, якая спыняе трафік да стварэння тунеля.

Вызначце, за якой падзеяй павінна ісці злучэнне, перш чым выбіраць параметр, бо патрабаванні цалкам вынікаюць з гэтага адказу.

Два варыянты, два розныя сеансы

Налада аўтаматычнага злучэння Tunnelblick прапануе рэжым часу ўваходу і рэжым запуску камп'ютара, і гэта не ўзаемазаменныя назвы. Першы працуе ўнутры сеансу карыстальніка, з яго звязкай ключоў і магчымасцю запытваць. Другі працуе без інтэрфейсу і без гэтага сеансу, таму дыялогу няма да каго з'яўляцца. Усё астатняе, што адрозніваецца, уключаючы тое, якія канфігурацыі падыходзяць, вынікае з гэтага падзелу.

Таму працуючы прыватны профіль на працоўным стале не з'яўляецца аўтаматычна кандыдатам для запуску камп'ютара.

Што дае запуск у час уваходу

Запуск разам з сеансам захоўвае звычайны інтэрактыўны кантэкст. Праграма можа запытаць тое, што патрабуе профіль, ці гэта пароль уліковага запісу, парольная фраза ключа або запыт MFA, і карыстальнік прысутнічае, каб адказаць. Tunnelblick таксама дакументуе перазапуск пры ўваходзе, калі ён працаваў пры выхадзе, што з'яўляецца звязаным, але асобным паводзінамі, якое варта праверыць для ўсталяванай версіі. Адкрыццё праграмы і ўсталяванне працаздольнага тунеля - гэта дзве падзеі, і толькі другая мае значэнне для рэсурсу, да якога вы хочаце дабрацца.

Праверце гэта, выйшаўшы і зноў увайшоўшы, затым праверце прыватны рэсурс, а не значок. Значок у радку меню даказвае, што праграма запусцілася; паспяховы запыт даказвае, што тунель працуе.

Што насамрэч патрабуе запуск камп'ютара

Запуск камп'ютара запускае OpenVPN без інтэрфейсу Tunnelblick і без увайшоўшага карыстальніка, таму звязка ключоў карыстальніка недаступная і ніякі запыт не можа з'явіцца. Параметр патрабуе агульнай канфігурацыі, якая падыходзіць для гэтага рэжыму, і аўтэнтыфікацыя павінна працаваць без удзелу чалавека: ключ без парольнай фразы або іншая падтрыманая схема, ухваленая ўладальнікам VPN. Зняцце абароны з ключа або захоўванне кода MFA ў файле, каб шэры элемент кіравання стаў даступным, - гэта не канфігурацыя, а паніжэнне ўзроўню.

Злучэнне запуску камп'ютара таксама можа перажыць праграму і сеанс карыстальніка. Сплануйце, як адміністратар будзе назіраць за ім і спыняць яго, замест таго каб меркаваць, што выхад з Tunnelblick сканчае тунель.

Ні адзін не блакуе трафік

Больш ранні запуск - гэта не палітыка блакавання сеткі. Базавая сетка павінна існаваць да таго, як OpenVPN зможа падключыцца, а тым часам іншыя праграмы могуць свабодна ёй карыстацца. Калі патрабаванне ў тым, каб нічога не выходзіла да ўзняцця тунеля, гэта асобны дызайн прымусу з уласнай праверкай, а не сцяжок у кліенце VPN. Правілы macOS па запатрабаванні і файрвол вырашаюць розныя часткі гэтай праблемы.

Запішыце патрабаванне як сказ перад тым, як кранаць наладу: гэты Mac павінен мець тунель з моманту ўваходу, з моманту загрузкі або толькі пакуль працуе пэўная праграма. Затым праверце, якія рэжымы ўсталяваная версія насамрэч падтрымлівае.

Сімптом, які ўсё гэта пачаў, звычайна - тунель, які ніколі не ўзнік. Адказ амаль заўсёды ў мадэлі сеансу, а не ў профілі.