Το Mac σας επανασυνδέει το VPN μόνο του: ελέγξτε τον κανόνα κατά απαίτηση

Αποσυνδέετε το VPN και τριάντα δευτερόλεπτα αργότερα το εικονίδιο στη γραμμή μενού είναι πάλι εκεί. Τίποτα δεν είναι στοιχειωμένο: οι κανόνες κατά απαίτηση του macOS ξεκινούν μια σύνδεση όταν αλλάζει το δίκτυο ή όταν κάτι ζητά ένα όνομα που καλύπτει ο κανόνας, και ο κανόνας μπορεί να ζει σε ένα προφίλ που δεν γράψατε ποτέ. Το να περάσετε τους ελέγχους παρακάτω με τη σειρά είναι ταχύτερο από το να επανεγκαταστήσετε τον πελάτη. Ο κανόνας είναι πολιτική, οπότε διαβάστε την πολιτική πριν παλέψετε μαζί της.

Τι παρακολουθεί πραγματικά ο κανόνας

Ο κανόνας κατά απαίτηση έχει δύο σημεία απόφασης: το δίκτυο στο οποίο είναι συνδεδεμένο το Mac, και έναν τομέα που κάτι προσπαθεί να επιλύσει. Οποιοδήποτε από τα δύο μπορεί να σηκώσει τη σήραγγα, γι’ αυτό η αναζήτηση ενός εσωτερικού ονόματος ξεκινά ένα VPN που δεν άνοιξε κανείς. Η ανάπτυξη χρειάζεται επίσης έλεγχο ταυτότητας που λειτουργεί χωρίς παρόν πρόσωπο, γι’ αυτό οι ρυθμίσεις με πιστοποιητικά κυριαρχούν στα διαχειριζόμενα στόλα.

Δίπλα στην πολιτική του συστήματος μπορεί να υπάρχει επιλογή επανασύνδεσης ανά εφαρμογή, οπότε το πρώτο ερώτημα είναι ποιος μηχανισμός επανασυνέδεσε τη σήραγγα. Ελέγξτε πρώτα την πολιτική του συστήματος, μετά τον πελάτη και μόνο μετά όποιον πάτησε Αποσύνδεση. Οι περισσότερες προτιμήσεις πελάτη που φαίνονται υπεύθυνες τελικά δεν είναι. Αυτή η σειρά έχει σημασία, γιατί η πολιτική του συστήματος κερδίζει εξ ορισμού, και μια ρύθμιση σε επίπεδο πελάτη μπορεί να εξηγήσει μόνο τις περιπτώσεις που η πολιτική δεν καλύπτει.

Ποιος κατέχει την πολιτική και τι κοστίζει η αφαίρεση

Διαβάστε το εγκατεστημένο προφίλ και τα υποστηριζόμενα χειριστήρια πελάτη πριν αλλάξετε οποιοδήποτε από τα δύο. Αν το Mac διαχειρίζεται, οι συνθήκες είναι τεκμηριωμένες κάπου, και το να ζητήσετε αυτό το έγγραφο είναι καλύτερο από το να κάνετε αντίστροφη μηχανική σε SSID και τομείς από έξω.

Το υλικό εμπιστοσύνης στο Mac μοιράζεται με κάθε άλλη υπηρεσία που το χρησιμοποιεί, οπότε η ανάκληση είναι το τελευταίο βήμα και όχι το πρώτο. Αφαιρέστε το προφίλ που κατέχει τον κανόνα και μετά επιβεβαιώστε ότι ο κανόνας σταματά να ενεργοποιείται πριν αγγίξετε πιστοποιητικό. Ένα μισοαφαιρεμένο προφίλ είναι ακριβώς ο λόγος που οι άνθρωποι καταλήγουν ότι η συμπεριφορά είναι τυχαία. Οι δύο εντολές που δείχνουν τι είναι εγκατεστημένο αξίζει να μείνουν:

profiles show -type configuration
scutil --nc list

Τι δεν αποδεικνύει η επανασύνδεση

Η επανασύνδεση κατά απαίτηση δεν λέει τίποτα για το κενό: όσο η σήραγγα ανεβαίνει, η κίνηση μπορεί να φεύγει από τη φυσική διεπαφή εκτός αν την κρατά ξεχωριστή πολιτική. Το να μπλοκάρετε πριν υπάρξει η σήραγγα είναι άλλη ρύθμιση από το να ξεκινήσετε τη σήραγγα. Ένα μηχάνημα που επανασυνδέεται γρήγορα μπορεί να διαρρέει στα πρώτα δευτερόλεπτα.

Το εύρος διαδρομών είναι τρίτο ερώτημα, γιατί ένας κανόνας που ξεκινά τη σήραγγα δεν λέει τίποτα για τα προθέματα που μεταφέρει. Επιβεβαιώστε τι δρομολογεί η σύνδεση αντί να υποθέσετε ότι η επανασύνδεση σημαίνει πλήρη κάλυψη. Δοκιμάστε το σκόπιμα: κλείστε τον πελάτη, επιβεβαιώστε ότι η υπηρεσία σταμάτησε, μετά ζητήστε τον πόρο που ο κανόνας υποτίθεται ότι προστατεύει.

Καταγράψτε το έναυσμα, όχι το εικονίδιο

Γράψτε τι σήκωσε τη σήραγγα: σύνδεση σε δίκτυο, άνοιγμα εφαρμογής, επίλυση ιδιωτικού ονόματος, αφύπνιση από ύπνο. Προσέξτε πότε συμβαίνει και όχι μόνο ότι συνέβη, γιατί η αλληλουχία είναι η απόδειξη. Ένα συγκεκριμένο έναυσμα αξίζει περισσότερο από ένα στιγμιότυπο του εικονιδίου.

Στη συνέχεια επαληθεύστε τον πόρο αφού ανέβει η σύνδεση. Η γραμμή μενού αποδεικνύει ότι μια υπηρεσία τρέχει, όχι ότι ο προορισμός που χρειάζεστε είναι προσβάσιμος μέσω αυτής. Τα δύο μπορούν να αποκλίνουν για εντελώς συνηθισμένους λόγους, όπως μια διαδρομή που δείχνει αλλού.

Όταν ο κανόνας ξεκινά τη λάθος σύνδεση

Μια σύνδεση που ξεκινά όταν δεν πρέπει προέρχεται συνήθως από παρωχημένο προφίλ, συνθήκη τομέα ευρύτερη από το επιδιωκόμενο ή δύο ρυθμίσεις που ανταγωνίζονται για το ίδιο δίκτυο. Και τα τρία φαίνονται στην εγκατεστημένη ρύθμιση, και κανένα δεν γίνεται σαφέστερο με το άνοιγμα και κλείσιμο της υπηρεσίας.

Πηγαίνετε το έναυσμα, τον κάτοχο του προφίλ και την επιδιωκόμενη συμπεριφορά σε όποιον διαχειρίζεται την πολιτική. Η τεκμηρίωση της Apple για τη λειτουργία κατά απαίτηση είναι το κοινό λεξιλόγιο για αυτή τη συζήτηση, και είναι συντομότερη από τη διαφωνία. Ζητήστε αλλαγή πολιτικής αντί για αφαίρεση, και οι δύο πλευρές κρατούν μια ρύθμιση που δουλεύει.