Mae Charles wedi cau, ond mae eich Mac yn dal i bwyntio at 127.0.0.1

Mae rhaglen yn methu ac mae’r bai’n disgyn ar y VPN, ond nid yw’r cais byth yn cyrraedd y tiwnel. Os yw macOS yn dal i ddweud wrth y rhaglen honno am ddefnyddio dirprwy lleol, 127.0.0.1 yw’r naid gyntaf ac nid oes dim yn gwrando arno. Nid yw cau Charles bob amser yn clirio’r gosodiad dirprwy system a osododd, felly mae VPN iach yn eistedd y tu ôl i soced marw. Dyma’r drefn i’w gadarnhau a thrwsio dim ond y darn sydd o’i le.

Y naid gyntaf yw’r Mac hwn, nid y gweinydd

Darllenwch y cyfeiriad yn llythrennol: 127.0.0.1 yw’r peiriant o’ch blaen, a’r porth yw’r un y cafodd yr offeryn dirprwy ei ffurfweddu i wrando arno. Pan ddiflanna’r gwrandawr hwnnw, mae’r cysylltiad yn methu ar unwaith gyda chysylltiad wedi’i wrthod yn lle fod wedi treiglo, a dyna’r cliw defnyddiol.

Nid yw VPN yn creu ei osodiadau dirprwy ei hun, ac nid yw’n tynnu’r rhai system. Mae’r ddau ffurfweddiad yn annibynnol, a dyna pam y gall y tiwnel fod yn berffaith a’r porwr yn dal yn anfoddhaol. Mae’r annibyniaeth honno hefyd yn esbonio pam mae’r methiant yn goroesi ailgysylltu VPN, ailgychwyn a phroffil newydd. Nid oes dim ar lwybr y VPN byth yn cyffwrdd â stôr y dirprwy.

Cam 1: darllen y cyflwr dirprwy presennol

Dechreuwch gyda’r golwg ddarllen yn unig, oherwydd mae’n dweud beth y mae’r system yn ei gredu cyn i unrhyw raglen ei ddehongli:

scutil --proxy

Edrychwch ar HTTPEnable, HTTPProxy, HTTPPort, yr hyn sy’n cyfateb ar gyfer HTTPS, ac unrhyw ProxyAutoConfigEnable gyda’i URL. Dirprwy wedi’i alluogi ar borth nad oes dim yn gwrando arno yw eich methiant. Mae URL PAC yn ffurf arall: gall y gosodiad fod yn weithredol heb gyfeiriad â llaw gweladwy, oherwydd mae’r ffeil yn dewis y dirprwy ar adeg y cais.

Yna cadarnhewch yr un gwerthoedd yn Gosodiadau’r System, Rhwydwaith, y gwasanaeth rydych yn ei ddefnyddio mewn gwirionedd, Manylion, Dirprwyon. Mae’r GUI a’r gorchymyn yn darllen yr un stôr, felly mae anghytundeb yn golygu eich bod yn edrych ar wasanaeth gwahanol.

Cam 2: canfod pwy sy’n berchen ar y gosodiad

Mae tri pherchennog yn cynhyrchu’r cyflwr hwn: offeryn dirprwy a osododd gynorthwyydd heb ei glirio, proffil cyfluniad a reolir gan eich sefydliad, a gosodiad â llaw a ychwanegwyd gan rywun wrth ddadanhud. Mae gan bob un gywiriad cywir gwahanol, a dim ond yr un cyntaf sydd yn eich dwylo i’w dynnu’n ddi-hid.

Mae Charles yn dogfennu ei integreiddiad porwr a dirprwy system, gan gynnwys y cynorthwyydd macOS, felly defnyddiwch ei reolyddion ei hun a’i lwybr cau yn gyntaf. Mae’r cynorthwyydd breintiedig yn bodoli i newid ffurfweddiad; nid yw hynny’n rheswm i roi mynediad eang i’r peiriant i feddalwedd ddi-hysbys.

Os daeth y gosodiad o broffil a reolir, mae ei analluogi’n lleol naill ai’n methu neu’n cael ei adfer yn y gwiriad nesaf. Triniwch hynny fel cwestiwn polisi i bwy bynnag sy’n berchen ar y proffil, nid fel nam lleol.

Cam 3: newid y peth culaf

Analluogwch y cofnod penodol anfwriadol ar gyfer y gwasanaeth penodol. Peidiwch â thoglo pob gwasanaeth a pheidiwch â chlirio’r panel dirprwy cyfan, oherwydd mae gwasanaeth y VPN a gwasanaeth Wi-Fi sylfaenol yn cadw gosodiadau ar wahân ac efallai bod un ohonynt yn gywir.

Os oes angen y dirprwy yn fwriadol, cychwynnwch ei wrandawr cymeradwy yn lle dileu’r polisi. Mae’r gwahaniaeth hwnnw’n bwysig mewn sefydliadau lle mai’r dirprwy yw’r unig lwybr i’r rhyngrwyd a’r VPN yw’r ail lwybr, culach.

Rhowch gynnig ar un cais ffres o’r rhaglen yr effeithiwyd arni. Mae rhai rhaglenni’n darllen y dirprwy unwaith ar lansio, felly mae cau ac ailagor yn rhan o’r prawf yn hytrach na choel.

Cam 4: os yw’r dirprwy wedi mynd ac mae’n dal i fethu

Yna mae gennych broblem wahanol, a’r gwall newydd yw’r dystiolaeth ddefnyddiol. Datrys enwau, llwybro VPN, ymddiriedaeth TLS ac awdurdodi rhaglenni yw pedwar gwiriad ar wahân, ac mae pob un yn cynhyrchu methiant gwahaniaethadwy.

Cadwch ymddiriedaeth tystysgrifau allan o’r atgyweiriad hwn. Nid yw dileu gwraidd ymddiried nac wanhau dilysu gweinydd yn trwsio soced dirprwy marw, ac mae’n eich gadael â dau newid ac un nam gwreiddiol. Os yw dirprwy corfforaethol yn archwilio TLS, mae hynny’n ddyluniad bwriadol â’i ofyniad ymddiried ei hun, nid sgil-effaith i’w dadwneud. Gofynnwch i’r tîm sy’n berchen ar y dirprwy cyn i chi gyffwrdd â thystysgrif, oherwydd bydd eu hateb nhw am bolisi a’ch un chi am un cais sydd wedi methu.

Ysgrifennwch y rollback cyn i chi ddechrau: nodwch yr union werthoedd dirprwy a gawsoch, fel bod adfer yn gopi yn hytrach nag ymarfer cof. Mae dogfennaeth ffurfweddu dirprwy Charles yn disgrifio’r integreiddiad a’i ymddygiad cau ar gyfer y fersiwn rydych yn ei redeg.

Y tro nesaf y bydd rhaglen yn methu ar VPN, gwiriwch y naid gyntaf cyn y tiwnel. Mae’n costio un gorchymyn ac yn diystyru categori cyfan o ddiagnosis anghywir.