Tunnelblick: cysylltu wrth fewngofnodi neu wrth gychwyn - dewiswch un

Mae'r gosodiad yn dweud cysylltu'n awtomatig, ac mae'r hyn sy'n digwydd ar ôl ei gymhwyso yn dibynnu'n gyfan gwbl ar ba un o'r dau fodd a ddewiswyd. Mae un yn cychwyn y tiwnel pan fyddwch yn mewngofnodi i'r Mac; mae'r llall yn ei gychwyn pan fydd y cyfrifiadur yn cychwyn, heb unrhyw sesiwn defnyddiwr o gwbl. Mae'r ail angen dystlythyrau sy'n bodoli cyn i unrhyw un deipio cyfrinair, a dyna pam mae'n aml yn gorffen â chysylltiad na ddaw byth i fyny. Nid yw'r naill fodd na'r llall yn bolisi sy'n atal traffig cyn bod y tiwnel yn bodoli.

Penderfynwch pa ddigwyddiad y dylai'r cysylltiad ei ddilyn cyn dewis yr opsiwn, oherwydd mae'r gofynion yn llifo'n gyfan gwbl o'r ateb hwnnw.

Dau opsiwn, dwy sesiwn wahanol

Mae gosodiad cysylltu awtomatig Tunnelblick yn cynnig modd amser mewngofnodi a modd cychwyn cyfrifiadur, ac nid ydynt yn labeli cyfnewidiol. Mae'r cyntaf yn rhedeg o fewn sesiwn defnyddiwr, gyda chylch allweddi'r defnyddiwr hwnnw a'r gallu i ofyn. Mae'r ail yn rhedeg heb y rhyngwyneb a heb y sesiwn honno, felly nid oes gan ddeialog neb i ymddangos iddo. Mae popeth arall sy'n wahanol, gan gynnwys pa gyfluniadau sy'n gymwys, yn deillio o'r rhaniad hwnnw.

Felly nid yw proffil preifat sy'n gweithio ar y bwrdd gwaith yn awtomatig yn ymgeisydd ar gyfer cychwyn cyfrifiadur.

Beth mae cychwyn amser mewngofnodi yn ei roi i chi

Mae cychwyn gyda'r sesiwn yn cadw'r cyd-destun rhyngweithiol arferol. Gall yr ap ofyn am beth bynnag y mae'r proffil ei angen, boed hynny'n gyfrinair cyfrif, ymadrodd allwedd neu anogiad MFA, ac mae'r defnyddiwr yno i ateb. Mae Tunnelblick hefyd yn dogfennu ail-lansio wrth fewngofnodi pan oedd yn rhedeg wrth allgofnodi, sef ymddygiad cysylltiedig ond ar wahân sy'n werth ei gadarnhau ar gyfer y fersiwn sydd wedi'i osod. Mae agor yr ap a sefydlu tiwnel defnyddiadwy yn ddau ddigwyddiad, a dim ond yr ail sy'n bwysig i'r adnodd rydych am ei gyrraedd.

Profwch hyn drwy allgofnodi a mewngofnodi eto, yna gwiriwch yr adnodd preifat yn hytrach na'r eicon. Mae eicon yn y bar dewislen yn profi bod yr ap wedi cychwyn; mae cais llwyddiannus yn profi bod y tiwnel yn gweithio.

Beth mae cychwyn cyfrifiadur yn ei olygu mewn gwirionedd

Mae cychwyn cyfrifiadur yn rhedeg OpenVPN heb ryngwyneb Tunnelblick a heb ddefnyddiwr wedi mewngofnodi, felly nid oes cylch allweddi defnyddiwr ar gael ac ni all unrhyw anogiad ymddangos. Mae'r opsiwn angen cyfluniad a rennir sy'n gymwys ar gyfer y modd hwn, a rhaid i'r dilysu weithio heb oruchwyliaeth: allwedd heb ymadrodd, neu drefniant arall a gefnogir ac a gymeradwywyd gan berchennog y VPN. Nid yw tynnu amddiffyniad oddi ar allwedd na storio cod MFA mewn ffeil er mwyn i reolaeth lwydddog fod yn ddewisadwy yn gyfluniad, mae'n ddiraddiad.

Gall cysylltiad cychwyn cyfrifiadur hefyd oroesi'r ap a'r sesiwn defnyddiwr. Cynlluniwch sut y mae gweinyddwr yn ei arsylwi ac yn ei atal, yn lle cymryd yn ganiataol bod cau Tunnelblick yn gorffen y tiwnel.

Nid yw'r naill na'r llall yn blocio traffig

Nid yw cychwyn cynharach yn bolisi rhwystro'r rhwydwaith. Rhaid i'r rhwydwaith sylfaenol fodoli cyn i OpenVPN allu cysylltu, ac yn y cyfamser gall apiau eraill ei ddefnyddio'n rhydd. Os yw'r gofyniad yn un na ddylai dim adael cyn bod y tiwnel i fyny, mae hynny'n gynllun gorfodi ar wahân gyda'i wirio ei hun, nid blwch ticio yn y cleient VPN. Mae rheolau ar-hawlio macOS a thanllys yn datrys rhannau gwahanol o'r broblem honno.

Ysgrifennwch y gofyniad fel brawddeg cyn cyffwrdd â'r gosodiad: rhaid i'r Mac hwn gael y tiwnel o fewngofnodi ymlaen, o'r cychwyn, neu dim ond tra bo ap penodol yn rhedeg. Yna gwiriwch ba fodydd y mae'r fersiwn sydd wedi'i osod yn eu cefnogi mewn gwirionedd.

Y symptom a gychwynnodd hyn fel arfer yw tiwnel na ddaeth byth i fyny. Yr ateb bron bob tro yw'r model sesiwn, nid y proffil.