Tunnelblick: povezivanje pri prijavi ili pri podizanju - odaberite jedno

Postavka kaže da se povezuje automatski, a ono što se dogodi nakon primjene u potpunosti zavisi od toga koji je od dva načina odabran. Jedan pokreće tunel kad se prijavite na Mac; drugi ga pokreće kad se računar podigne, bez ikakve korisničke sesije. Drugi zahtijeva akreditive koji postoje prije nego što bilo ko može otipkati lozinku, zbog čega često završava vezom koja se nikad ne uspostavi. Nijedan način nije politika koja zaustavlja saobraćaj prije nego što tunel postoji.

Odlučite koji događaj veza treba da prati prije nego što odaberete opciju, jer zahtjevi u potpunosti proizlaze iz tog odgovora.

Dvije opcije, dvije različite sesije

Postavka automatskog povezivanja u Tunnelblicku nudi način pri prijavi i način pri pokretanju računara, i to nisu zamjenjive oznake. Prvi radi unutar korisničke sesije, s privjeskom ključeva tog korisnika i mogućnošću postavljanja pitanja. Drugi radi bez interfejsa i bez te sesije, pa dijalog nema kome da se pojavi. Sve ostalo što se razlikuje, uključujući to koje su konfiguracije prihvatljive, proizlazi iz te podjele.

Radni privatni profil na radnoj površini zato nije automatski kandidat za pokretanje računara.

Šta vam daje pokretanje pri prijavi

Pokretanje zajedno sa sesijom čuva uobičajeni interaktivni kontekst. Aplikacija može zatražiti šta god profil treba, bilo to lozinka računa, lozinka ključa ili MFA zahtjev, a korisnik je prisutan da odgovori. Tunnelblick takođe dokumentuje ponovno pokretanje pri prijavi kada je radio pri odjavi, što je povezano ali odvojeno ponašanje koje vrijedi provjeriti za instaliranu verziju. Otvaranje aplikacije i uspostavljanje upotrebljivog tunela dva su događaja, a samo je drugi važan za resurs kojem želite pristupiti.

Testirajte tako što ćete se odjaviti i ponovo prijaviti, a zatim provjerite privatni resurs umjesto ikone. Ikona u traci menija dokazuje da se aplikacija pokrenula; uspješan zahtjev dokazuje da tunel radi.

Šta pokretanje računara zapravo zahtijeva

Pokretanje računara pokreće OpenVPN bez interfejsa Tunnelblika i bez prijavljenog korisnika, pa korisnički privjesak ključeva nije dostupan i nikakav upit se ne može pojaviti. Opcija zahtijeva zajedničku konfiguraciju prihvatljivu za ovaj način, a provjera identiteta mora raditi bez nadzora: ključ bez lozinke ili drugi podržani aranžman koji je vlasnik VPN-a odobrio. Uklanjanje zaštite s ključa ili čuvanje MFA koda u datoteci da bi zasivljena kontrola postala odabirna nije konfiguracija, to je degradacija.

Veza pri pokretanju računara može takođe nadživjeti aplikaciju i korisničku sesiju. Planirajte kako će administrator to posmatrati i zaustaviti, umjesto da pretpostavljate da zatvaranje Tunnelblika prekida tunel.

Nijedno od toga ne blokira saobraćaj

Ranije pokretanje nije politika blokiranja mreže. Osnovna mreža mora postojati prije nego što se OpenVPN može povezati, a u međuvremenu je druge aplikacije mogu slobodno koristiti. Ako je zahtjev da ništa ne izlazi prije nego što tunel bude podignut, to je odvojen dizajn nametanja sa vlastitom provjerom, a ne polje za potvrdu u VPN klijentu. macOS pravila na zahtjev i vatrozid rješavaju različite dijelove tog problema.

Napišite zahtjev kao rečenicu prije nego što dotaknete postavku: ovaj Mac mora imati tunel od prijave nadalje, od podizanja, ili samo dok određena aplikacija radi. Zatim provjerite koje načine instalirana verzija zaista podržava.

Simptom koji je sve pokrenuo obično je tunel koji se nikad nije uspostavio. Odgovor je gotovo uvijek model sesije, a ne profil.