Zona horària del Mac amb una VPN: ajust de visualització o rellotge?

En aquesta conversa es confonen pantalles i rellotges, i la confusió produeix un dispositiu realment espatllat. Un ajust decideix com es mostra un instant, i un altre decideix quin és l’instant. Una sortida VPN en un altre país no canvia cap dels dos per si sola, tot i que sí que canvia què conclou un lloc web sobre vós. Mantenir aquests tres fets separats és tota la resposta.

Un instant i una visualització són coses diferents

Un Mac desa el temps com un moment, i cada zona només és una regla per representar-lo. Triar Berlín, Tòquio o Denver canvia l’etiqueta de la pantalla i el desplaçament que s’aplica a l’aritmètica del calendari. No fa que la màquina cregui que han passat menys o més segons. La zona és una lent sobre aquest valor, no el valor mateix. Aquesta distinció és la raó per la qual el control manual de la zona és segur i el control manual del rellotge no ho és.

Les finestres de validesa dels certificats i l’autenticació basada en el temps comparen un instant real amb una data límit real. Un rellotge desplaçat hores pot empènyer un certificat vàlid fora de la seva finestra o fer que un tiquet d’autenticació sembli caducat. Llavors els símptomes apareixen en llocs que semblen aliens al temps: un avís del navegador en un lloc, un error d’inici de sessió en un altre, una eina de compilació que es queixa d’una signatura. Ningú no sospita del rellotge, perquè l’hora mostrada semblava deliberada quan es va ajustar.

Dos commutadors automàtics, dues feines

El panell de data i hora ofereix sincronització automàtica de l’hora des d’una font de xarxa i, per separat, selecció automàtica de la zona horària segons la ubicació. La guia de data i hora d’Apple documenta les dues com a controls separats que casualment són l’un al costat de l’altre. Desactivar-ne un no afecta l’altre. És per això que un dispositiu pot mantenir l’hora exacta mentre mostra la zona equivocada, o mostrar la zona correcta mentre es desvia.

La selecció automàtica de zona depèn del servei d’ubicació del sistema, que depèn dels permisos i de les senyals que el Mac pugui recollir. Un túnel VPN normalment no proporciona a aquest servei un país nou, així que la zona pot no moure’s gens quan us connecteu; si es mou, busqueu una font d’ubicació abans de culpar el túnel. Desactivar el control de zona atura el moviment sense tocar la font de temps que manté vàlids els certificats. Llegir l’estat actual requereix dues ordres, i eliminen qualsevol dubte sobre quin control és actiu:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Una zona fixa és una elecció, no un canvi de rellotge

Si voleu que la visualització es quedi en una zona mentre viatgeu, trieu aquesta zona manualment i deixeu la sincronització en pau. Aquesta és una configuració admesa amb un control admès, i sobreviu a un reinici. També manté l’aritmètica del calendari predictible per a qui planifiqui amb vós. Fixar la zona deliberadament és diferent de fer que el rellotge menteixi sobre l’hora.

En un Mac gestionat, esbrineu si la política regeix la font de temps abans de substituir-la, perquè una organització pot requerir un servidor concret per algun motiu i canviar les restriccions per guanyar una discussió sobre l’hora mostrada és un mal tracte. Si una política és realment incorrecta per a la vostra situació, la solució correspon a qui posseeix el perfil. Després confirmeu la zona mostrada i un esdeveniment de calendari l’hora local prevista del qual conegueu, ja que els calendaris poden tenir una zona pròpia que substitueix la visualització del sistema.

Què canvia i què no canvia una sortida VPN

Un lloc web veu una adreça que pertany a la sortida, i pot inferir un país a partir d’aquesta adreça. Aquesta inferència tracta de la sol·licitud, no del rellotge del vostre Mac. Alguns serveis mostraran preus, disponibilitat o un idioma que coincideixen amb la sortida mentre la barra de menús encara mostra l’hora de casa. Totes dues observacions poden ser correctes alhora, i això és el que fa que la discrepància sembli un error.

La geolocalització del navegador és encara una tercera cosa, perquè pot utilitzar un permís i un proveïdor d’ubicació en lloc d’una consulta d’adreça. La configuració del compte n’afegeix una quarta, perquè un perfil amb sessió iniciada sovint decideix la moneda i l’idioma independentment de la xarxa. Quan un lloc no coincideixi amb la vostra expectativa, anoteu quina d’aquestes quatre entrades pot estar utilitzant abans de canviar un ajust. Canviar la zona del Mac perquè coincideixi amb un lloc web és l’única solució que no pot funcionar, perquè el lloc web mai no l’ha llegida. Cap d’aquestes quatre entrades no és la zona de visualització del sistema.

On es veu realment el resultat

Verifiqueu cada capa allà on viu: la zona del sistema al panell de data i hora, l’instant contra una font de confiança i la visió del lloc web des del mateix lloc. Tres comprovacions, tres pantalles diferents, i una sola observació no pot confirmar les tres. Anoteu què heu triat, perquè si no la propera persona tornarà a obrir la mateixa pregunta.

Si la selecció automàtica de zona us reverteix constantment l’elecció manual, mireu el control en lloc del rellotge, i mireu la política abans de mirar el client. Si l’hora mateixa es desvia, és un problema de sincronització i no té res a veure amb el túnel. Separar les dues fallades costa un minut i evita el resultat clàssic: un portàtil amb una hora que sembla correcta, un certificat no vàlid i una VPN culpada de totes dues.

Poseu les dues respostes al registre de canvis: la zona que heu triat i la font de temps que heu deixat en pau. Així ningú no haurà d’endevinar quina de les dues volíeu dir.