iMessage ddim yn diweddaru dros VPN Mac: gwiriadau yn eu trefn

Os yw Messages yn rhoi'r gorau i gydamseru tra bo Safari yn dal i lwytho tudalennau, mae'r VPN yn achos posibl ond heb ei brofi. Mae iMessage yn dibynnu ar wasanaeth hysbysiadau gwthio Apple (APNs) ynghyd â gwasanaethau hunaniaeth Apple, a gall twnnel newid y llwybr, y datryswr neu'r archwiliad a gymhwysir i'r cysylltiadau hynny heb gyffwrdd â thraffig y we. Anaml y mae un porth wedi ei rwystro yn y stori gyfan, felly mae'r gwiriadau isod yn symud o'r Mac tuag allan. Stopiwch yn y cam cyntaf sy'n methu a'i drwsio cyn newid unrhyw beth arall.

Pennwch y symptom yn gyntaf. Methiant mewngofnodi, neges na ddaw byth allan, neges na ddaw byth i mewn, a atodiad na fydd yn llwytho i lawr pedwar problem gwahanol ydynt sy'n digwydd rhannu un ap. Nodwch pa un sydd gennych, pa broffil VPN oedd yn weithredol, a fersiwn y cleient; bydd y nodyn hwnnw ei angen ar berchennog y rhwydwaith yn ddiweddarach hefyd.

Gwiriad 1: beth mae'r twnnel yn ei lwybro a'i gwmpasu

Edrychwch ar y proffil cyn yr ap. Mae twnnel llawn yn anfon yr holl draffig drwy'r VPN, mae twnnel hollt yn anfon dim ond yr is-rwydweithiau a restrir, ac mae twnnel fesul ap yn cynnwys dim ond yr apiau a ddewiswyd. Os yw Messages y tu allan i'r set a gynhwysir, mae'n defnyddio'r rhyngwyneb ffisegol ac ni all y VPN fod yn achos. scutil --nc list yn dangos gwasanaethau a reolir gan ffurfweddiad, netstat -rn -f inet yn dangos i ble mae'r llwybr diofyn yn pwyntio, ac mae golwg y proffil yn y cleient yn dangos a yw'r cwmpas yn seiliedig ar ap.

Amod llwyddo: mae'r llwybr diofyn neu'r cynnwys fesul ap yn wir yn gorchuddio Messages, a'r proffil rydych yn ei brofi yw'r un a gymhwysir nawr. Os nad yw, stopiwch ac archwiliwch y cleient neu'r system weithredu yn hytrach na'r rhwydwaith.

Gwiriad 2: polisi'r datryswr ac archwilio

Mae gwasanaethau gwthio a chyfrif yn datrys enwau sy'n aml yn wahanol i'r rhai y mae eich porwr yn eu defnyddio, a gall DNS hollt anfon y cwestiynau hynny i rywle annisgwyl. scutil --dns yn rhestru datryswyr fesul parth; cymharwch y datryswr a ddefnyddir ar gyfer parthau Apple â'r un rydych yn ei ddisgwyl. Mae datryswr sy'n ateb ag anerchiad mewnol, neu'n gwrthod y cwestiwn yn llwyr, yn torri'r gwasanaeth cyn i unrhyw becyn gyrraedd Apple.

Yna gwiriwch a yw'r twnnel yn archwilio TLS. Mae gofynion rhwydwaith Apple yn datgan nad yw ei wasanaethau a restrir wedi'u cynllunio ar gyfer rhyng-gipio HTTPS, a gall offeryn sy'n terfynu'r cysylltiadau hynny adael pori'r we yn gyfan tra bo negeseua yn methu'n dawel. Os yw'r archwiliad yn gorchuddio popeth, eithriwch y categorïau gwasanaeth Apple perthnasol ac ailbrofwch yn hytrach na diffodd yr archwiliad yn fyd-eang.

Gwiriad 3: cludiant APNs, gan gynnwys 443

Mae cysylltiadau dyfeisiau ag APNs yn defnyddio TCP 5223, gyda TCP 443 yn cael ei ddefnyddio ar gyfer actifadu a chwympo'n ôl mewn sefyllfaoedd a gefnogir. Mae'r ddau yn gysylltiadau allanol a gychwynnir gan y ddyfais. Nid oes angen porth fewnol ar y llwybrydd arnoch, ac mae cyhoeddi un ar y Mac yn dinoethi gwasanaeth heb helpu cleient na all gyrraedd Apple yn y lle cyntaf.

Amod llwyddo: mae neges newydd o'r Mac yn cyrraedd derbynnydd ar rwydwaith wahanol, ac mae ei ateb yn cyrraedd, gyda'r un proffil yn dal yn weithredol. Anfonwch un neges di-fater ac arhoswch am un ateb yn hytrach na swp, fel bod llwyddiant rhannol yn dal i ddangos pa gyfeiriad a fethodd. Os yw anfon yn gweithio ac atodiadau'n stopio, mae'r cludiant yn iawn mae'n debyg a'r llwybr culach yw'r hyn i'w archwilio.

Gwiriad 4: cyflwr y cyfrif cyn ei ailosod

Mae gwall actifadu neu fewngofnodi yn perthyn i haen y cyfrif, nid i'r twnnel. Cadarnhewch fod dyddiad ac amser y Mac yn gywir, fod yr Apple ID wedi mewngofnodi, ac a oes anogwr gwirio yn aros ar ddyfais arall. Mae cymeradwyaeth dau ffactor sy'n aros yn edrych yn union fel methiant cysylltedd o fewn ffenestr Messages.

Gwrthsefyll y reddf i ailosod. Mae allgofnodi a mewngofnodi eto, neu ailosod y cyfrif, yn taflu'r cyflwr a fyddai wedi dangos i chi ble'r oedd y methiant, ac ar Mac a reolir gall ddechrau camau cofrestru na allwch eu dadwneud ar eich pen eich hun. Ail-ddilyswch unwaith, a dim ond ar ôl i'r gwiriadau cludiant lwyddo a'r cyfrif fod yr unig amheuyn.

Beth i'w roi i berchennog y rhwydwaith

Os yw'r gwiriadau'n pwyntio at y twnnel, mae'r adroddiad defnyddiol yn fyr: model Mac a fersiwn macOS, enw a fersiwn y cleient, enw'r proffil, yr amserlen, pa gyfeiriad a fethodd, a'r arsylwi llwybr neu ddatryswr a oedd yn wahanol. Gadewch allan gynnwys y negeseuon a sgrinluniau sgyrsiau.

Gofynnwch i'r polisi gael ei gymhwyso ar y ffin hidlo go iawn. Mae gofynion rhwydwaith menter cyfredol Apple yn rhestru gwesteiwyr ac amodau cludiant fesul gwasanaeth, fel y gall y perchennog eu cymharu â'r set rheolau yn hytrach nag agor porth a gobeithio. Ailbrofwch ag un neges ar ôl pob newid; mae dwy newidyn ar unwaith yn rhoi canlyniad na allwch ei ddarllen.