Mae eich Mac yn ailgysylltu’r VPN ei hun: gwiriwch y rheol ar gais

Rydych yn datgysylltu’r VPN ac ymhen tri deg eiliad mae eicon bar y dewislen yn ôl. Nid oes dim ar goll: mae rheolau ar gais macOS yn cychwyn cysylltiad pan fydd y rhwydwaith yn newid neu pan fydd rhywbeth yn gofyn am enw y mae’r rheol yn ei gwmpasu, a gall y rheol fyw mewn proffil na wnaethoch chi ei ysgrifennu erioed. Mae mynd drwy’r gwiriadau isod yn eu trefn yn gyflymach na ailosod y cleient. Polisi yw’r rheol, felly darllenwch y polisi cyn brwydro yn ei erbyn.

Yr hyn y mae’r rheol yn ei wylio mewn gwirionedd

Mae gan reol ar gais ddau bwynt penderfynu: y rhwydwaith y mae’r Mac ynghlwm wrtho, a pharth y mae rhywbeth yn ceisio ei ddatrys. Gall y naill neu’r llall godi’r tiwnel, a dyna pam mae chwilio am enw mewnol yn cychwyn VPN na agorodd neb. Mae ar y defnydd hefyd angen dilysu sy’n gweithio heb berson yn bresennol, a dyna pam mae trefniadau ar sail tystysgrif yn dominyddu fflydau a reolir.

Gall opsiwn ailgysylltu fesul ap fodoli ochr yn ochr â pholisi’r system, felly’r cwestiwn cyntaf yw pa fecanwaith a ailgysylltodd y tiwnel. Gwiriwch bolisi’r system yn gyntaf, wedyn y cleient, ac yn olaf y sawl a gliciodd Datgysylltu. Mae’r rhan fwyaf o ddewisiadau cleient sy’n edrych yn gyfrifol yn troi allan i beidio â bod. Mae’r drefn honno’n bwysig oherwydd bod polisi’r system yn ennill yn ôl y diffyg, a dim ond yr achosion nad yw’r polisi’n eu cwmpasu y gall gosodiad ar lefel cleient eu hesbonio.

Pwy sy’n berchen ar y polisi, a beth yw cost symud

Darllenwch y proffil sydd wedi’i osod a’r rheolyddion cleient a gefnogir cyn newid y naill na’r llall. Os yw’r Mac yn cael ei reoli, mae’r amodau wedi’u dogfennu yn rhywle, ac mae gofyn am y ddogfen honno’n well na pheiriannu gwrthdroi SSIDau a pharthau o’r tu allan.

Mae deunydd ymddiriedaeth ar y Mac yn cael ei rannu â phob gwasanaeth arall sy’n ei ddefnyddio, felly dirymu yw’r cam olaf yn hytrach na’r cyntaf. Tynnwch y proffil sy’n berchen ar y rheol, yna cadarnhewch fod y rheol yn stopio tanio cyn i chi gyffwrdd â thystysgrif. Proffil hanner-tynnu yw’r union reswm pam mae pobl yn dod i’r casgliad bod yr ymddygiad yn hap. Mae’r ddau orchymyn sy’n dangos beth sydd wedi’i osod yn werth eu cadw:

profiles show -type configuration
scutil --nc list

Yr hyn nad yw ailgysylltu’n ei brofi

Nid yw ailgysylltu ar gais yn dweud dim am y bwlch: tra bo’r tiwnel yn codi, gall traffig fynd allan drwy’r rhyngwyneb ffisegol o hyd oni bai bod polisi ar wahân yn ei ddal. Mae blocio cyn bod y tiwnel yn bodoli’n osodiad gwahanol i gychwyn y tiwnel. Gall peiriant sy’n ailgysylltu’n gyflym ollyngu o hyd yn ystod yr eiliadau cyntaf.

Cwmpas llwybrau yw’r trydydd cwestiwn, oherwydd nid yw rheol sy’n cychwyn y tiwnel yn dweud dim am ba ragddodiadau y mae’n eu cario. Cadarnhewch beth mae’r cysylltiad yn ei lwybrbontio yn lle tybio bod ailgysylltu’n golygu sylw llawn. Profwch hynny’n fwriadol: cau’r cleient, cadarnhau bod y gwasanaeth wedi stopio, yna gofyn am yr adnodd y mae’r rheol i fod i’w amddiffyn.

Cofnodwch y sbardun, nid yr eicon

Ysgrifennwch beth a gododd y tiwnel: ymuno â rhwydwaith, agor ap, datrys enw preifat, deffro o gwsg. Sylwch pryd mae’n digwydd yn hytrach nag yn unig iddo ddigwydd, oherwydd y dilyniant yw’r dystiolaeth. Mae sbardun penodol yn werth mwy na sgrinlun o’r eicon.

Yna gwiriwch yr adnodd ar ôl i’r cysylltiad godi. Mae bar y dewislen yn profi bod gwasanaeth yn rhedeg, nid bod y gyrchfan sydd ei hangen arnoch yn cyrraeddadwy drwyddo. Gall y ddau hynny wahanu am resymau hollol gyffredin, gan gynnwys llwybr sy’n pwyntio rywle arall.

Pan fydd y rheol yn cychwyn y cysylltiad anghywir

Mae cysylltiad sy’n cychwyn pan na ddylai fel arfer yn dod o broffil darfodedig, amod parth sy’n fwy na’r bwriad, neu ddwy ffurfweddiad yn cystadlu am yr un rhwydwaith. Mae’r tri i’w gweld yn y ffurfweddiad sydd wedi’i osod, ac nid oes yr un ohonynt yn dod yn gliriach drwy droi’r gwasanaeth ymlaen a’i ddiffodd.

Ewch â’r sbardun, perchennog y proffil a’r ymddygiad arfaethedig at bwy bynnag sy’n rheoli’r polisi. Dogfennaeth Apple am redeg ar gais yw’r eirfa a rennir ar gyfer y sgwrs honno, ac mae’n fyrrach na’r ddadl. Gofynnwch am newid polisi yn hytrach na symud, ac mae’r ddwy ochr yn cadw sefydliad sy’n gweithio.