App Store не се свързва след VPN или филтър за съдържание

Инсталирате VPN или филтър за съдържание и App Store спира да влиза или спира да изтегля. Safari все още зарежда страници, което прави проблема да изглежда като проблем с акаунта на Apple, а не с мрежата. Вместо това го третирайте като четири отделни въпроса: може ли Mac да достигне услугата, може ли да влезе, може ли да изтегли каталог и може ли да изтегли един елемент. Всяка повреда сочи към различен етап и списъкът по-долу ги обхожда в реда, в който грешката струва най-малко.

Наименувайте повредата, преди да промените нещо

Запишете какво всъщност се случва. Магазин, който се отваря, но никога не показва нищо, е проблем с достъпността или с proxy, а не с удостоверяването. Магазин, който показва елементи и отказва изтегляне, е по-близо до транспортна повреда при масивна връзка. Цикъл на влизане без текст на грешка обикновено е състояние на акаунта и никаква настройка на мрежата няма да го поправи.

Отбележете кога е започнало и последното нещо, което се е променило. Ако отговорът е нов мрежов продукт, неговата версия и компоненти са по-важни от всичко друго, което ще съберете. И двете принадлежат в тикета, дори да поправите проблема сами, защото следващият човек ще започне оттам, където сте спрели.

Първа стъпка: изключете услугите на Apple и часовника

Проверете страницата System Status на Apple и самия текст на грешката, преди да пипате мрежовата конфигурация на Mac. Прекъсване на услуга изглежда точно като счупен филтър от страна на потребителя и отминава без никаква промяна на вашата машина. Две минути на тази страница обичайно спестяват час преконфигуриране.

Потвърдете, че датата и часът са правилни, включително часовата зона. Проверката на сертификатите зависи от часовника и Mac, който е спал или е пътувал, ще се провали при TLS ръкостискане с услуги, до които е достигал вчера. Ако акаунтът се нуждае от внимание, използвайте процедурата за акаунта, а не промени в маршрутизацията.

Тествайте второ устройство в същата мрежа, ако можете. Две устройства, които се провалят заедно, сочат към мрежата или услугата; едно устройство, което се проваля само, сочи към конфигурацията на този Mac.

Втора стъпка: определете кой компонент е инсталирал продуктът

VPN тунел, HTTP proxy, филтър за съдържание и DNS proxy са различни неща и един инсталатор може да добави повече от едно от тях. Вижте какво всъщност е конфигурирано, преди да разсъждавате, защото поправката е в компонента, който притежава проваления трафик.

В текущите издания на macOS мрежовото разширение се появява в Системни настройки в областите за поверителност и мрежа, заедно с всяка proxy конфигурация и всякакви DNS настройки, добавени от продукта. Запишете какво намирате, включително дали продуктът налага блокировка, която умишлено изисква VPN да е свързан.

Тази последна подробност е важна. Филтър, който блокира магазина, докато тунелът е изключен, работи както е проектиран и третирането му като дефект води до изключване на защита, която организацията е поискала. Прочетете собственото описание на правилото в продукта, преди да решите, че правилото е грешно.

Трета стъпка: променяйте точно един път наведнъж

Използвайте собствения документиран инструмент на продукта, за да тествате алтернативен път, и променете само едно нещо. Управляван Mac може да изисква администратор за тази промяна, а заобикалянето на политика, за да докажете теза, е различно решение от диагностицирането ѝ.

Когато магазинът работи през разрешената алтернатива, имате отговора: повредата е в политиката, която управлява оригиналния път. Занесете това откритие на този, който притежава продукта, вместо да изключвате всеки компонент за сигурност, за да видите кой е имал значение.

Четвърта стъпка: поправете инспекцията в инспектиращата система

Публикуваните мрежови изисквания на Apple разделят зависимостите за приложения, софтуерни актуализации, услуги за акаунти и проверка на сертификати, така че разрешаването на едно познато име на хост не покрива цялата услуга. Те също посочват, че прихващането на HTTPS може да счупи тези услуги.

Когато proxy или филтър инспектира трафик, поддържаното изключение принадлежи на инспектиращата система и се прилага от този, който я администрира. Не компенсирайте на Mac, като отслабвате проверката на сертификати или приемате неочакван сертификат, защото това заменя инцидент за поддръжка с инцидент за сигурност.

Пета стъпка: деинсталирайте правилно, след което предайте чисто

Ако продуктът вече не е желан, използвайте неговия деинсталатор и завършете всяко поискано рестартиране. Плъзгането на приложението в кошчето или изтриването на VPN запис в Настройки не доказва, че мрежовото разширение, proxy настройката или фоновият компонент са изчезнали и остатъкът продължава да влияе на трафика.

Устоявайте на първия ход да изчистите кеша, бисквитките и елементите на ключодържателя. Това изхвърля състояние, което може да ви е нужно, и рядко установява кой компонент е сменил пътя. Също така не публикувайте пълен диагностичен архив на системата с предположението, че не съдържа нищо лично.

По-доброто предаване е кратко: текстът на грешката, времевият прозорец, продуктът и версията, инсталираните компоненти и резултатът от единственото сравнение, което ви е позволено да направите.