Часова зона на Mac с VPN: настройка на дисплея или часовник?

В този разговор дисплеите и часовниците се смесват и объркването наистина прави устройството счупено. Една настройка решава как се показва моментът, а друга — какъв е моментът. VPN изход в друга държава сам по себе си не променя нито едно от двете, макар да променя какво заключва даден сайт за вас. Разделянето на тези три факта е целият отговор.

Моментът и показването са различни неща

Mac съхранява времето като момент, а всяка зона е просто правило за показването му. Избирането на Берлин, Токио или Денвър променя етикета на екрана и отместването, прилагано към календарните изчисления. То не кара машината да вярва, че са минали по-малко или повече секунди. Зоната е леща върху тази стойност, а не самата стойност. Тази разлика е причината ръчното управление на зоната да е безопасно, а ръчното управление на часовника — не.

Сроковете на валидност на сертификатите и удостоверяването, базирано на време, сравняват реален момент с реален краен срок. Часовник, преместен с часове, може да избута валиден сертификат извън неговия прозорец или да направи билет за удостоверяване да изглежда изтекъл. Тогава симптомите се появяват на места, които изглеждат несвързани с времето: предупреждение в браузъра на един сайт, неуспешен вход на друг, инструмент за изграждане, който се оплаква от подпис. Никой не подозира часовника, защото показаният час е изглеждал умишлен, когато е бил зададен.

Два автоматични превключвателя, две задачи

Панелът за дата и час предлага автоматична синхронизация на времето от мрежов източник и отделно автоматичен избор на часова зона въз основа на местоположението. Ръководството на Apple за дата и час описва двете като отделни контроли, които просто стоят една до друга. Изключването на едната не влияе на другата. Затова устройство може да поддържа точно време, докато показва грешна зона, или да показва правилната зона, докато времето се отклонява.

Автоматичният избор на зона зависи от системната услуга за местоположение, която зависи от разрешенията и от сигналите, които Mac може да събере. VPN тунелът обикновено не подава на тази услуга нова държава, така че зоната може изобщо да не се премести при свързване; ако все пак се премести, потърсете източник на местоположение, преди да обвинявате тунела. Изключването на контрола за зоната спира движението, без да засяга източника на време, който поддържа сертификатите валидни. Прочитането на текущото състояние изисква две команди и те премахват всяко съмнение коя контрола е активна:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Фиксираната зона е избор, а не промяна на часовника

Ако искате показването да остане в една зона, докато пътувате, изберете тази зона ръчно и оставете синхронизацията на мира. Това е поддържана конфигурация с поддържана контрола и тя оцелява след рестарт. Тя също така прави календарните изчисления предвидими за всеки, който планира срещи с вас. Умишленото фиксиране на зоната е различно от принуждаването на часовника да лъже за времето.

На управляван Mac разберете дали политика управлява източника на време, преди да го смените, защото организация може да изисква конкретен сървър по някаква причина, а промяната на ограничения, за да спечелите спор за показания час, е лоша сделка. Ако дадена политика наистина е грешна за вашата ситуация, поправката е на този, който притежава профила. След това потвърдете показаната зона и едно календарно събитие, чието желано местно време знаете, защото календарите може да имат собствена зона, която отменя системното показване.

Какво променя VPN изходът и какво не

Уебсайтът вижда адрес, който принадлежи на изхода, и може да направи извод за държава от този адрес. Този извод се отнася до заявката, а не до часовника на вашия Mac. Някои услуги ще покажат цени, наличност или език, които съвпадат с изхода, докато лентата ви за меню все още показва домашното време. И двете наблюдения могат да бъдат верни едновременно и точно това прави несъответствието да изглежда като дефект.

Геолокацията в браузъра е още трето нещо, защото може да използва разрешение и доставчик на местоположение вместо търсене по адрес. Настройките на профила добавят четвърто, защото влезлият профил често определя валутата и езика независимо от мрежата. Когато сайт не отговаря на очакванията ви, отбележете кой от тези четири входа може да използва, преди да промените настройка. Промяната на зоната на Mac, за да съвпадне със сайт, е единствената поправка, която не може да проработи, защото сайтът никога не я е чел. Нито един от тези четири входа не е системната зона за показване.

Къде резултатът действително се вижда

Проверете всеки слой там, където е: системната зона в панела за дата и час, моментът спрямо доверен източник и гледната точка на сайта от самия сайт. Три проверки, три различни екрана и едно наблюдение не може да потвърди и трите. Запишете какво сте избрали, защото иначе следващият човек ще отвори отново същия въпрос.

Ако автоматичният избор на зона постоянно връща ръчния ви избор, гледайте контролата, а не часовника, и гледайте политиката, преди да гледате клиента. Ако самото време се отклонява, това е проблем със синхронизацията и няма нищо общо с тунела. Разделянето на двата отказа отнема минута и предотвратява класическия резултат: лаптоп с правилно изглеждащ час, невалиден сертификат и VPN, обвинен и за двете.

Запишете и двата отговора в журнала на промените: зоната, която сте избрали, и източника на време, който не сте пипали. Тогава никой няма да гадае кое от двете сте имали предвид.