L'App Store no es connecta després d'una VPN o d'un filtre de contingut

Instal·leu una VPN o un filtre de contingut, i l'App Store deixa d'iniciar sessió o deixa de baixar. El Safari encara carrega pàgines, cosa que fa que el problema semble un problema del compte d'Apple i no de la xarxa. Tracteu-lo més aviat com a quatre preguntes separades: pot el Mac arribar al servei, pot iniciar sessió, pot obtenir un catàleg i pot baixar un element. Cada fallada apunta a una etapa diferent, i la llista de comprovació següent les recorre en l'ordre en què equivocar-se costa menys.

Anomeneu la fallada abans de canviar res

Escriviu què passa realment. Una botiga que s'obre però mai no llista res és un problema d'abast o de proxy, no d'autenticació. Una botiga que llista elements i es nega a baixar és més a prop d'una fallada de transport en una connexió massiva. Un bucle d'inici de sessió sense text d'error sol ser l'estat del compte, que cap ajust de xarxa no arreglarà.

Anoteu quan va començar i l'última cosa que va canviar. Si la resposta és un producte de xarxa nou, la seva versió i els seus components importen més que qualsevol altra cosa que recollireu. Tots dos van al tiquet encara que arregleu el problema vosaltres mateixos, perquè la persona següent començarà on us vau aturar.

Primer pas: descarteu els serveis d'Apple i el rellotge

Comproveu la pàgina System Status d'Apple i el text de l'error abans de tocar la configuració de xarxa del Mac. Una caiguda del servei sembla exactament un filtre trencat des del costat de l'usuari i desapareix sense cap canvi a la vostra màquina. Dos minuts en aquesta pàgina estalvien habitualment una hora de reconfiguració.

Confirmeu que la data i l'hora són correctes, inclosa la zona horària. La validació de certificats depèn del rellotge, i un Mac que ha dormit o ha viatjat fallarà les negociacions TLS amb serveis que ahir podia assolir. Si el compte necessita atenció, feu servir el flux del compte en lloc de canvis d'encaminament.

Proveu un segon dispositiu a la mateixa xarxa si podeu. Dos dispositius que fallen junts apunten a la xarxa o al servei; un de sol que falla apunta a la configuració d'aquell Mac.

Segon pas: identifiqueu quin component ha instal·lat el producte

Un túnel VPN, un proxy HTTP, un filtre de contingut i un proxy DNS són coses diferents, i un instal·lador pot afegir-ne més d'un. Mireu què està realment configurat abans de raonar-hi, perquè la correcció és al component que posseeix el trànsit que falla.

A les versions actuals de macOS l'extensió de xarxa apareix a Configuració del Sistema, a les àrees de privadesa i xarxa, al costat de qualsevol configuració de proxy i de qualsevol paràmetre DNS que el producte hagi afegit. Anoteu què trobeu, inclòs si el producte aplica un bloqueig que demana intencionadament que la VPN estigui connectada.

Aquest últim detall importa. Un filtre que bloqueja la botiga mentre el túnel està desconnectat es comporta tal com es va dissenyar, i tractar-ho com un error porta a desactivar una protecció que l'organització havia demanat. Llegiu la descripció pròpia del producte sobre la regla abans de decidir que la regla és incorrecta.

Tercer pas: canvieu exactament un camí a la vegada

Feu servir el control documentat del propi producte per provar un camí alternatiu, i canvieu només una cosa. Un Mac gestionat pot requerir un administrador per fer aquell canvi, i saltar-se la política per demostrar un punt és una decisió diferent de diagnosticar-lo.

Quan la botiga funciona amb l'alternativa permesa, teniu la resposta: la fallada és a la política que governa el camí original. Porteu aquesta troballa a qui posseeix el producte en lloc de desactivar cada component de seguretat per veure quin importava.

Quart pas: arregleu la inspecció al sistema que inspecciona

Els requisits de xarxa publicats per Apple separen les dependències per a apps, actualitzacions de programari, serveis de compte i validació de certificats, així que permetre un sol nom d'amfitrió conegut no cobreix tot el servei. També indiquen que la intercepció HTTPS pot trencar aquests serveis.

Quan un proxy o un filtre inspecciona el trànsit, l'excepció suportada pertany al sistema que inspecciona i l'aplica qui l'administra. No compenseu al Mac afeblint la validació de certificats o acceptant un certificat inesperat, perquè això canvia un incident de suport per un incident de seguretat.

Cinquè pas: desinstal·leu correctament i després feu el traspàs net

Si el producte ja no es vol, feu servir el seu desinstal·lador i completeu qualsevol reinici que demani. Arrossegar l'app a la paperera o esborrar una entrada de VPN a Configuració no demostra que l'extensió de xarxa, el paràmetre de proxy o el component de fons hagin desaparegut, i la peça sobrant continua afectant el trànsit.

Resistiu el primer moviment d'esborrar memòria cau, galetes i elements del clauer. Descarta estat que podeu necessitar i poques vegades identifica quin component va canviar el camí. Igualment, no publiqueu un arxiu de diagnòstic complet del sistema suposant que no conté res privat.

Un traspàs millor és curt: el text de l'error, la finestra de temps, el producte i la versió, els components que ha instal·lat i el resultat de l'única comparació que us van permetre fer.