Tunnelblick: σύνδεση κατά τη σύνδεση ή κατά την εκκίνηση - διαλέξτε ένα

Η ρύθμιση λέει αυτόματη σύνδεση, και το τι συμβαίνει μετά την εφαρμογή της εξαρτάται απολύτως από το ποια από τις δύο λειτουργίες επιλέχθηκε. Η μία ξεκινά τη σήραγγα όταν συνδέεστε στο Mac· η άλλη τη ξεκινά όταν εκκινεί ο υπολογιστής, χωρίς καμία συνεδρία χρήστη. Η δεύτερη χρειάζεται διαπιστευτήρια που υπάρχουν πριν μπορέσει κάποιος να πληκτρολογήσει κωδικό, γι' αυτό συχνά καταλήγει σε σύνδεση που δεν εμφανίζεται ποτέ. Καμία από τις δύο δεν είναι πολιτική που σταματά την κίνηση πριν υπάρξει η σήραγγα.

Αποφασίστε ποιο γεγονός πρέπει να ακολουθεί η σύνδεση πριν επιλέξετε την επιλογή, γιατί οι απαιτήσεις πηγάζουν απολύτως από αυτή την απάντηση.

Δύο επιλογές, δύο διαφορετικές συνεδρίες

Η ρύθμιση αυτόματης σύνδεσης του Tunnelblick προσφέρει λειτουργία κατά τη σύνδεση και λειτουργία κατά την εκκίνηση του υπολογιστή, και δεν είναι εναλλάξιμες ετικέτες. Η πρώτη τρέχει μέσα σε συνεδρία χρήστη, με το κλειδοθήκη εκείνου του χρήστη και τη δυνατότητα ερώτησης. Η δεύτερη τρέχει χωρίς το περιβάλλον και χωρίς αυτή τη συνεδρία, οπότε ένα παράθυρο διαλόγου δεν έχει σε ποιον να εμφανιστεί. Ό,τι άλλο διαφέρει, συμπεριλαμβανομένου του ποιες ρυθμίσεις είναι κατάλληλες, πηγάζει από αυτόν τον διαχωρισμό.

Ένα λειτουργικό ιδιωτικό προφίλ στην επιφάνεια εργασίας δεν είναι επομένως αυτομάτως υποψήφιο για εκκίνηση υπολογιστή.

Τι σας δίνει η εκκίνηση κατά τη σύνδεση

Η εκκίνηση μαζί με τη συνεδρία διατηρεί το κανονικό διαδραστικό πλαίσιο. Η εφαρμογή μπορεί να ζητήσει ό,τι χρειάζεται το προφίλ, είτε είναι κωδικός λογαριασμού, φράση κλειδιού είτε αίτημα MFA, και ο χρήστης είναι παρών για να απαντήσει. Το Tunnelblick τεκμηριώνει επίσης την επανεκκίνηση κατά τη σύνδεση όταν έτρεχε κατά την αποσύνδεση, μια συναφής αλλά ξεχωριστή συμπεριφορά που αξίζει επιβεβαίωση για την εγκατεστημένη έκδοση. Το άνοιγμα της εφαρμογής και η δημιουργία χρησιμοποιήσιμης σήραγγας είναι δύο γεγονότα, και μόνο το δεύτερο έχει σημασία για τον πόρο που θέλετε να φτάσετε.

Δοκιμάστε το αποσυνδεόμενοι και συνδεόμενοι ξανά, και μετά ελέγξτε τον ιδιωτικό πόρο αντί για το εικονίδιο. Ένα εικονίδιο στη γραμμή μενού αποδεικνύει ότι η εφαρμογή ξεκίνησε· ένα επιτυχές αίτημα αποδεικνύει ότι η σήραγγα λειτουργεί.

Τι απαιτεί πραγματικά η εκκίνηση υπολογιστή

Η εκκίνηση υπολογιστή τρέχει το OpenVPN χωρίς το περιβάλλον του Tunnelblick και χωρίς συνδεδεμένο χρήστη, οπότε δεν υπάρχει διαθέσιμο κλειδοθήκη χρήστη και δεν μπορεί να εμφανιστεί κανένα αίτημα. Η επιλογή απαιτεί κοινόχρηστη ρύθμιση κατάλληλη για αυτή τη λειτουργία, και ο έλεγχος ταυτότητας πρέπει να λειτουργεί χωρίς επίβλεψη: κλειδί χωρίς φράση ή άλλη υποστηριζόμενη διάταξη που έχει εγκρίνει ο ιδιοκτήτης του VPN. Το να αφαιρέσετε την προστασία από ένα κλειδί ή να αποθηκεύσετε κωδικό MFA σε αρχείο ώστε ένα γκριζαρισμένο στοιχείο ελέγχου να γίνει επιλέξιμο δεν είναι ρύθμιση, είναι υποβάθμιση.

Μια σύνδεση εκκίνησης υπολογιστή μπορεί επίσης να επιβιώσει της εφαρμογής και της συνεδρίας χρήστη. Σχεδιάστε πώς ένας διαχειριστής την παρατηρεί και τη σταματά, αντί να υποθέτετε ότι το κλείσιμο του Tunnelblick τερματίζει τη σήραγγα.

Καμία από τις δύο δεν μπλοκάρει την κίνηση

Η νωρίτερη εκκίνηση δεν είναι πολιτική αποκλεισμού δικτύου. Το υποκείμενο δίκτυο πρέπει να υπάρχει πριν μπορέσει να συνδεθεί το OpenVPN, και στο μεταξύ άλλες εφαρμογές μπορούν να το χρησιμοποιούν ελεύθερα. Αν η απαίτηση είναι να μην φεύγει τίποτα πριν ανέβει η σήραγγα, αυτό είναι ξεχωριστός σχεδιασμός επιβολής με δικό του έλεγχο, όχι ένα πλαίσιο ελέγχου στον πελάτη VPN. Οι κανόνες κατά απαίτηση του macOS και ένα τείχος προστασίας λύνουν διαφορετικά μέρη αυτού του προβλήματος.

Γράψτε την απαίτηση ως πρόταση πριν αγγίξετε τη ρύθμιση: αυτό το Mac πρέπει να έχει τη σήραγγα από τη σύνδεση και μετά, από την εκκίνηση, ή μόνο όσο τρέχει μια συγκεκριμένη εφαρμογή. Έπειτα ελέγξτε ποιες λειτουργίες υποστηρίζει πραγματικά η εγκατεστημένη έκδοση.

Το σύμπτωμα που ξεκίνησε αυτό είναι συνήθως μια σήραγγα που δεν ανέβηκε ποτέ. Η απάντηση είναι σχεδόν πάντα το μοντέλο συνεδρίας, όχι το προφίλ.