App Store se ne povezuje nakon VPN-a ili filtera sadržaja

Instalirate VPN ili filter sadržaja i App Store prestane da se prijavljuje ili prestane da preuzima. Safari i dalje učitava stranice, zbog čega problem izgleda kao problem s Apple računom, a ne s mrežom. Tretirajte ga umjesto toga kao četiri odvojena pitanja: može li Mac doći do usluge, može li se prijaviti, može li dohvatiti katalog i može li preuzeti jednu stavku. Svaki kvar ukazuje na drugu fazu, a kontrolna lista ispod prolazi kroz njih redom u kojem je pogriješiti najjeftinije.

Imenujte kvar prije nego što bilo šta promijenite

Zapišite šta se zaista dešava. Prodavnica koja se otvori ali nikada ništa ne prikaže je problem dostupnosti ili proxyja, a ne autentifikacije. Prodavnica koja prikazuje stavke i odbija preuzimanje bliža je transportnom kvaru na masovnoj vezi. Petlja prijave bez teksta greške obično je stanje računa, koje nikakvo podešavanje mreže neće popraviti.

Zabilježite kada je počelo i posljednju stvar koja se promijenila. Ako je odgovor novi mrežni proizvod, njegova verzija i komponente važnije su od svega drugog što ćete prikupiti. Oboje pripada u tiket, čak i ako sami riješite problem, jer sljedeća osoba počinje tamo gdje ste stali.

Prvi korak: isključite Appleove usluge i sat

Provjerite Appleovu stranicu System Status i sam tekst greške prije nego što dirnete mrežnu konfiguraciju Maca. Prekid usluge izgleda tačno kao pokvaren filter sa korisničke strane i prolazi bez ikakve promjene na vašoj mašini. Dvije minute na toj stranici redovno štede sat rekonfiguracije.

Potvrdite da su datum i vrijeme tačni, uključujući vremensku zonu. Provjera certifikata zavisi od sata, a Mac koji je spavao ili putovao neće uspjeti u TLS rukovanju s uslugama do kojih je jučer dolazio. Ako račun treba pažnju, koristite tok za račun umjesto promjena rutanja.

Testirajte drugi uređaj na istoj mreži ako možete. Dva uređaja koja zakažu zajedno ukazuju na mrežu ili uslugu; jedan uređaj koji zakaže sam ukazuje na konfiguraciju tog Maca.

Drugi korak: identificirajte koju je komponentu proizvod instalirao

VPN tunel, HTTP proxy, filter sadržaja i DNS proxy različite su stvari, a jedan instalater može dodati više od jedne. Pogledajte šta je zaista konfigurisano prije nego što zaključujete, jer popravka je u onoj komponenti koja posjeduje promet koji ne uspijeva.

U aktuelnim izdanjima macOS mrežno proširenje se pojavljuje u Sistemskim postavkama u oblastima privatnosti i mreže, uz svaku proxy konfiguraciju i sve DNS postavke koje je proizvod dodao. Zabilježite šta nađete, uključujući to da li proizvod primjenjuje blokadu koja namjerno zahtijeva da VPN bude povezan.

Taj posljednji detalj je važan. Filter koji blokira prodavnicu dok je tunel isključen ponaša se kako je dizajniran, a tretiranje toga kao greške vodi isključivanju zaštite koju je organizacija tražila. Pročitajte vlastiti opis pravila u proizvodu prije nego što odlučite da je pravilo pogrešno.

Treći korak: mijenjajte tačno jednu putanju u isto vrijeme

Koristite vlastitu dokumentovanu kontrolu proizvoda da testirate alternativnu putanju i promijenite samo jednu stvar. Upravljani Mac može zahtijevati administratora za tu promjenu, a zaobilaženje politike da biste dokazali poentu drugačija je odluka od dijagnostike.

Kada prodavnica radi na dozvoljenoj alternativi, imate odgovor: kvar je u politici koja upravlja originalnom putanjom. Odnesite taj nalaz onome ko posjeduje proizvod umjesto da isključujete svaku sigurnosnu komponentu da vidite koja je bila važna.

Četvrti korak: popravite inspekciju u sistemu koji inspektuje

Appleovi objavljeni mrežni zahtjevi razdvajaju zavisnosti za aplikacije, softverska ažuriranja, usluge računa i provjeru certifikata, pa dopuštanje jednog poznatog imena hosta ne pokriva cijelu uslugu. Oni također navode da HTTPS presretanje može pokvariti te usluge.

Kada proxy ili filter inspektuje promet, podržana iznimka pripada sistemu koji inspektuje i primjenjuje je onaj ko ga administrira. Ne kompenzujte na Macu slabljenjem provjere certifikata ili prihvatanjem neočekivanog certifikata, jer to zamjenjuje incident podrške sigurnosnim incidentom.

Peti korak: deinstalirajte ispravno, zatim predajte čisto

Ako proizvod više nije potreban, koristite njegov deinstalater i dovršite svako traženo ponovno pokretanje. Prevlačenje aplikacije u smeće ili brisanje VPN unosa u Postavkama ne dokazuje da su mrežno proširenje, proxy postavka ili pozadinska komponenta nestali, a preostali dio nastavlja uticati na promet.

Oduprite se prvom potezu čišćenja keša, kolačića i stavki privjeska ključeva. To odbacuje stanje koje vam može trebati i rijetko identificira koja je komponenta promijenila putanju. Isto tako, ne objavljujte punu dijagnostičku arhivu sistema uz pretpostavku da ne sadrži ništa privatno.

Bolja predaja je kratka: tekst greške, vremenski okvir, proizvod i verzija, komponente koje je instalirao i rezultat jedne usporedbe koju vam je bilo dopušteno izvesti.