App Store kan ikke oprette forbindelse efter en VPN eller indholdsfilter

Du installerer en VPN eller et indholdsfilter, og App Store holder op med at logge ind eller holder op med at downloade. Safari indlæser stadig sider, hvilket får problemet til at ligne et Apple-kontoproblem snarere end et netværksproblem. Behandl det i stedet som fire separate spørgsmål: kan Mac'en nå tjenesten, kan den logge ind, kan den hente et katalog, og kan den downloade én vare. Hver fejl peger på et forskelligt trin, og tjeklisten nedenfor gennemgår dem i den rækkefølge, hvor det koster mindst at tage fejl.

Navngiv fejlen, før du ændrer noget

Skriv ned, hvad der faktisk sker. En butik, der åbner, men aldrig viser noget, er et tilgængeligheds- eller proxyproblem, ikke et godkendelsesproblem. En butik, der viser varer og nægter at downloade, er tættere på en transportfejl på en bulkforbindelse. En loginløkke uden fejltekst er normalt kontotilstand, som ingen netværksjustering kan rette.

Noter, hvornår det startede, og hvad der sidst ændrede sig. Hvis svaret er et nyt netværksprodukt, betyder dets version og komponenter mere end alt andet, du indsamler. Begge hører i billetten, selv om du selv løser problemet, fordi den næste person starter, hvor du stoppede.

Trin et: udeluk Apples tjenester og uret

Tjek Apples System Status-side og selve fejlteksten, før du rører Mac'ens netværkskonfiguration. Et tjenesteudfald ser fra brugerens side nøjagtigt ud som et ødelagt filter og forsvinder uden nogen ændring på din maskine. To minutter på den side sparer rutinemæssigt en time med omkonfiguration.

Bekræft, at dato og klokkeslæt er korrekte, inklusive tidszonen. Certifikatvalidering afhænger af uret, og en Mac, der har sovet eller rejst, vil fejle TLS-håndtryk til tjenester, den kunne nå i går. Hvis kontoen kræver opmærksomhed, så brug kontoflowet i stedet for ruteændringer.

Test en anden enhed på samme netværk, hvis du kan. To enheder, der fejler sammen, peger på netværket eller tjenesten; én enhed, der fejler alene, peger på den Macs konfiguration.

Trin to: identificer, hvilken komponent produktet installerede

En VPN-tunnel, en HTTP-proxy, et indholdsfilter og en DNS-proxy er forskellige ting, og én installatør kan tilføje mere end én af dem. Se på, hvad der faktisk er konfigureret, før du ræsonnerer om det, fordi rettelsen ligger i den komponent, der ejer den trafik, der fejler.

I aktuelle macOS-versioner vises netværksudvidelsen i Systemindstillinger under områderne for privatliv og netværk, sammen med enhver proxykonfiguration og eventuelle DNS-indstillinger, som produktet har tilføjet. Noter, hvad du finder, inklusive om produktet håndhæver en blokering, der bevidst kræver, at VPN'en er tilsluttet.

Den sidste detalje er vigtig. Et filter, der blokerer butikken, mens tunnelen er nede, opfører sig som designet, og at behandle det som en fejl fører til at slå beskyttelse fra, som organisationen bad om. Læs produktets egen beskrivelse af reglen, før du beslutter, at reglen er forkert.

Trin tre: ændr præcis én vej ad gangen

Brug produktets egen dokumenterede kontrol til at teste en alternativ vej, og ændr kun én ting. En administreret Mac kan kræve en administrator for den ændring, og at omgå politik for at bevise en pointe er en anden beslutning end at diagnosticere den.

Når butikken virker på det tilladte alternativ, har du svaret: fejlen ligger i den politik, der styrer den oprindelige vej. Tag den opdagelse til den, der ejer produktet, i stedet for at slå hver sikkerhedskomponent fra for at se, hvilken der betød noget.

Trin fire: ret inspektion i det inspicerende system

Apples offentliggjorte netværkskrav adskiller afhængighederne for apps, softwareopdateringer, kontotjenester og certifikatvalidering, så tilladelse af ét kendt værtsnavn dækker ikke hele tjenesten. De angiver også, at HTTPS-aflytning kan ødelægge disse tjenester.

Når en proxy eller filter inspicerer trafik, hører den understøttede undtagelse på det inspicerende system og anvendes af den, der administrerer det. Kompensér ikke på Mac'en ved at svække certifikatvalidering eller acceptere et uventet certifikat, fordi det bytter en supporthændelse for en sikkerhedshændelse.

Trin fem: afinstaller korrekt, og overdrag derefter rent

Hvis produktet ikke længere ønskes, brug dets afinstallationsprogram, og fuldfør enhver genstart, det beder om. At trække appen til papirkurven eller slette en VPN-post i Indstillinger beviser ikke, at netværksudvidelsen, proxyindstillingen eller baggrundskomponenten er væk, og den resterende del påvirker fortsat trafikken.

Modstå det første træk med at rydde caches, cookies og nøgleringselementer. Det kaster tilstand væk, du kan få brug for, og det identificerer sjældent, hvilken komponent der ændrede vejen. Ligeså: undlad at offentliggøre et fuldt systemdiagnosticeringsarkiv ud fra den antagelse, at det ikke indeholder noget privat.

En bedre overdragelse er kort: fejlteksten, tidsvinduet, produktet og versionen, de komponenter det installerede, og resultatet af den ene sammenligning, du fik lov at køre.