Časové pásmo na Macu s VPN: nastavení zobrazení, nebo hodiny?

V této konverzaci se zaměňují displeje a hodiny a z toho zmatku vzniká opravdu rozbité zařízení. Jedno nastavení rozhoduje o tom, jak se okamžik zobrazí, a druhé o tom, čím okamžik je. Výstup VPN v jiné zemi sám o sobě nemění ani jedno, i když mění to, co si o vás web rozhodne myslet. Držet tyto tři skutečnosti oddělené je celá odpověď.

Okamžik a zobrazení jsou různé věci

Mac ukládá čas jako okamžik a každé pásmo je jen pravidlo, jak ho vykreslit. Volba Berlína, Tokia nebo Denveru mění popisek na obrazovce a posun uplatňovaný při kalendářní aritmetice. Nezpůsobí, že by stroj věřil, že uběhlo méně nebo více sekund. Pásmo je čočka na tuto hodnotu, ne hodnota sama. Právě proto je ruční ovládání pásma bezpečné a ruční ovládání hodin ne.

Platnostní okna certifikátů i autentizace založená na čase porovnávají skutečný okamžik se skutečným termínem. Hodiny posunuté o hodiny mohou vytlačit platný certifikát mimo jeho okno nebo nechat autentizační lístek vypadat propadle. Příznaky se pak objeví na místech, která s časem zdánlivě nesouvisí: varování prohlížeče na jednom webu, selhání přihlášení na jiném, nástroj pro sestavení, který si stěžuje na podpis. Nikdo nepodezírá hodiny, protože zobrazená hodina při nastavení vypadala záměrně.

Dva automatické přepínače, dvě úlohy

Panel data a času nabízí automatickou synchronizaci času ze síťového zdroje a odděleně automatický výběr časového pásma podle polohy. Průvodce Apple k datu a času popisuje oba jako samostatné ovládací prvky, které náhodou stojí vedle sebe. Vypnutí jednoho nemá vliv na druhý. Proto může zařízení udržovat přesný čas a přitom zobrazovat špatné pásmo, nebo zobrazovat správné pásmo a přitom se rozcházet.

Automatický výběr pásma závisí na systémové službě polohy, která závisí na oprávněních a na signálech, které Mac dokáže shromáždit. Tunel VPN obvykle této službě nedodá novou zemi, takže pásmo se při připojení nemusí vůbec pohnout; pokud se pohne, hledejte zdroj polohy, než obviníte tunel. Vypnutí ovládání pásma zastaví pohyb, aniž by se dotklo zdroje času, který udržuje certifikáty platné. Přečtení aktuálního stavu vyžaduje dva příkazy a ty odstraní jakoukoli pochybnost o tom, které ovládání je aktivní:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Pevné pásmo je volba, ne změna hodin

Pokud chcete, aby zobrazení během cestování zůstalo v jednom pásmu, vyberte toto pásmo ručně a synchronizaci nechte být. Je to podporovaná konfigurace s podporovaným ovládáním a přežije restart. Také udržuje kalendářní aritmetiku předvídatelnou pro každého, kdo s vámi plánuje. Vědomé zafixování pásma je něco jiného než přinutit hodiny lhát o čase.

Na spravovaném Macu zjistěte, zda zdroj času řídí zásada, než ho nahradíte, protože organizace může z nějakého důvodu vyžadovat konkrétní server a měnit omezení, abyste vyhráli spor o zobrazenou hodinu, je špatný obchod. Pokud je nějaká zásada pro vaši situaci opravdu špatná, oprava patří tomu, kdo vlastní profil. Potom ověřte zobrazené pásmo a jednu kalendářní událost, jejíž zamýšlený místní čas znáte, protože kalendáře mohou mít vlastní pásmo, které přebíjí systémové zobrazení.

Co výstup VPN mění a co ne

Web vidí adresu, která patří výstupu, a může z ní odvodit zemi. Tento odhad se týká požadavku, ne hodin vašeho Macu. Některé služby zobrazí ceny, dostupnost nebo jazyk odpovídající výstupu, zatímco vaše lišta nabídek stále ukazuje domácí čas. Obě pozorování mohou být správná současně, a právě proto nesoulad vypadá jako chyba.

Geolokace prohlížeče je zase třetí věc, protože může použít oprávnění a poskytovatele polohy místo vyhledávání podle adresy. Nastavení účtu přidává čtvrtou, protože přihlášený profil často rozhoduje o měně a jazyce bez ohledu na síť. Když se web rozchází s vaším očekáváním, poznamenejte si, který z těchto čtyř vstupů může používat, než změníte nastavení. Změna pásma Macu, aby odpovídalo webu, je jediná oprava, která nemůže fungovat, protože web ho nikdy nečetl. Žádný z těchto čtyř vstupů není systémové zobrazované pásmo.

Kde se výsledek skutečně projeví

Ověřte každou vrstvu tam, kde žije: systémové pásmo v panelu data a času, okamžik proti důvěryhodnému zdroji a pohled webu přímo na webu. Tři kontroly, tři různé obrazovky a jediné pozorování nemůže potvrdit všechny tři. Zapište si, co jste zvolili, protože jinak příští člověk znovu otevře stejnou otázku.

Pokud automatický výběr pásma stále vrací vaši ruční volbu, dívejte se na ovládání, ne na hodiny, a dívejte se na zásadu, než se podíváte na klienta. Pokud se samotný čas rozchází, je to problém synchronizace a s tunelem nemá nic společného. Oddělení obou poruch zabere minutu a zabrání klasickému výsledku: notebook se správně vypadající hodinou, neplatný certifikát a VPN obviněná z obojího.

Zapište obě odpovědi do záznamu změn: pásmo, které jste zvolili, a zdroj času, který jste nechali být. Pak nikdo nemusí hádat, které z těch dvou jste mysleli.