Tunnelblick: připojení při přihlášení nebo při startu - vyberte jedno

Nastavení říká připojovat automaticky, a co se stane po jeho použití, závisí zcela na tom, který ze dvou režimů byl zvolen. Jeden spouští tunel, když se přihlásíte k Macu; druhý ho spouští při startu počítače, bez jakékoli uživatelské relace. Druhý potřebuje přihlašovací údaje, které existují dřív, než někdo může napsat heslo, a proto často končí spojením, které se nikdy nezvedne. Ani jeden režim není zásada, která zastaví provoz dřív, než tunel existuje.

Rozhodněte, kterou událost má spojení sledovat, dřív než zvolíte možnost, protože požadavky vyplývají zcela z této odpovědi.

Dvě možnosti, dvě různé relace

Nastavení automatického připojení v aplikaci Tunnelblick nabízí režim při přihlášení a režim při startu počítače a nejde o zaměnitelné štítky. První běží uvnitř uživatelské relace, s klíčenkou tohoto uživatele a možností se dotázat. Druhý běží bez rozhraní a bez této relace, takže dialog nemá komu se zobrazit. Vše ostatní, co se liší, včetně toho, které konfigurace jsou způsobilé, vyplývá z tohoto rozdělení.

Fungující soukromý profil na ploše tedy není automaticky kandidátem na start počítače.

Co vám spuštění při přihlášení přinese

Spuštění spolu s relací zachovává obvyklý interaktivní kontext. Aplikace může požádat o cokoli, co profil potřebuje, ať už je to heslo k účtu, přístupová fráze klíče nebo výzva MFA, a uživatel je přítomen, aby odpověděl. Tunnelblick také dokumentuje opětovné spuštění při přihlášení, pokud běžel při odhlášení, což je související, ale samostatné chování, které stojí za ověření pro nainstalovanou verzi. Otevření aplikace a navázání použitelného tunelu jsou dvě události a pro zdroj, ke kterému se chcete dostat, je důležitá jen ta druhá.

Otestujte to odhlášením a opětovným přihlášením, potom zkontrolujte soukromý zdroj, ne ikonu. Ikona v řádku nabídek dokazuje, že se aplikace spustila; úspěšný požadavek dokazuje, že tunel funguje.

Co start počítače skutečně vyžaduje

Start počítače spouští OpenVPN bez rozhraní Tunnelblick a bez přihlášeného uživatele, takže není dostupná uživatelská klíčenka a nemůže se objevit žádná výzva. Možnost vyžaduje sdílenou konfiguraci způsobilou pro tento režim a ověřování musí fungovat bez dozoru: klíč bez přístupové fráze nebo jiné podporované uspořádání schválené vlastníkem VPN. Odstranění ochrany z klíče nebo uložení kódu MFA do souboru, aby se zašedlý prvek ovládání stal volitelným, není konfigurace, je to snížení úrovně.

Spojení při startu počítače může také přežít aplikaci i uživatelskou relaci. Naplánujte, jak ho správce sleduje a zastavuje, místo abyste předpokládali, že ukončení Tunnelblick ukončí tunel.

Ani jedno neblokuje provoz

Dřívější spuštění není zásada blokování sítě. Podkladová síť musí existovat, než se OpenVPN může připojit, a mezitím ji jiné aplikace mohou volně používat. Pokud je požadavkem, aby nic neodešlo dřív, než je tunel zvednutý, je to samostatný návrh vynucení s vlastním ověřením, ne zaškrtávací pole v klientu VPN. Pravidla macOS na vyžádání a firewall řeší různé části tohoto problému.

Napište požadavek jako větu, než se dotknete nastavení: tento Mac musí mít tunel od přihlášení, od startu, nebo jen dokud běží konkrétní aplikace. Potom zkontrolujte, které režimy nainstalovaná verze skutečně podporuje.

Příznak, který to spustil, bývá tunel, který se nikdy nezvedl. Odpověď je téměř vždy model relace, ne profil.