Charles fermiĝis, sed via Mac ankoraŭ montras al 127.0.0.1

Aplikaĵo malsukcesas kaj la VPN estas kulpigata, sed la peto neniam atingas la tunelon. Se macOS daŭre diras al tiu aplikaĵo uzi lokan prokuron, la unua salto estas 127.0.0.1 kaj nenio aŭskultas sur ĝi. Fermi Charles ne ĉiam forigas la sistemprokuran agordon, kiun ĝi instalis, do sana VPN sidas malantaŭ mortinta ingo. Jen la ordo por konfirmi tion kaj ripari nur la parton, kiu malĝustas.

La unua salto estas ĉi tiu Mac, ne la servilo

Legu la adreson laŭvorte: 127.0.0.1 estas la maŝino antaŭ vi, kaj la pordo estas tiu, sur kiu la prokura ilo estis agordita aŭskulti. Kiam tiu aŭskultanto mankas, la konekto tuj malsukcesas per rifuzita konekto anstataŭ per tempolimo, kaj tio estas la utila signo.

VPN ne kreas proprajn prokurajn agordojn kaj ne forigas la sistemajn. La du agordoj estas sendependaj, tial la tunelo povas esti perfekta dum la foliumilo restas neuzebla. Tiu sendependeco ankaŭ klarigas, kial la fuŝo postvivas VPN-rekonekton, restartigon kaj novan profilon. Nenio en la VPN-vojo iam tuŝas la prokuran konservejon.

Paŝo 1: legu la nunan prokuran staton

Komencu per la nurlega vido, ĉar ĝi diras, kion la sistemo kredas antaŭ ol iu ajn aplikaĵo interpretas ĝin:

scutil --proxy

Rigardu HTTPEnable, HTTPProxy, HTTPPort, la HTTPS-ekvivalentojn kaj iun ajn ProxyAutoConfigEnable kun sia URL. Ŝaltita prokuro sur pordo, kie nenio aŭskultas, estas via fuŝo. PAC-URL estas la alia formo: la agordo povas esti aktiva sen videbla permana adreso, ĉar la dosiero elektas la prokuron en la momento de la peto.

Poste konfirmu la samajn valorojn en Sistemaj Agordoj, Reto, la servo, kiun vi efektive uzas, Detaloj, Prokuroj. La grafika interfaco kaj la komando legas la saman konservejon, do malkonsento signifas, ke vi rigardas alian servon.

Paŝo 2: trovu, kiu posedas la agordon

Tri posedantoj kaŭzas ĉi tiun staton: prokura ilo, kiu instalis helpilon kaj ne purigis ĝin, administrata agorda profilo de via organizo, kaj permana agordo, kiun iu aldonis dum sencimigado. Ĉiu havas alian ĝustan riparon, kaj nur la unuan vi povas forigi senpripense.

Charles dokumentas sian integriĝon kun foliumilo kaj sistema prokuro, inkluzive de la macOS-helpilo, do unue uzu ĝiajn proprajn regilojn kaj ĝian malŝaltan vojon. La privilegia helpilo ekzistas por ŝanĝi agordon; tio ne estas kialo doni al ne rilata programaro vastan aliron al la maŝino.

Se la agordo venis el administrata profilo, malŝalti ĝin loke aŭ malsukcesas aŭ estas restarigata ĉe la sekva kontrolo. Traktu tion kiel politikan demandon por tiu, kiu posedas la profilon, ne kiel lokan cimon.

Paŝo 3: ŝanĝu la plej mallarĝan aferon

Malŝaltu la konkretan nevolatan enskribon por la konkreta servo. Ne ŝaltu ĉiun servon kaj ne malplenigu la tutan prokuran panelon, ĉar la VPN-servo kaj la suba Wi-Fi-servo tenas apartajn agordojn kaj unu el ili povas esti ĝusta.

Se la prokuro estas intence bezonata, startigu ĝian aprobitan aŭskultanton anstataŭ forigi la politikon. Tiu distingo gravas en organizoj, kie la prokuro estas la sola vojo al interreto kaj la VPN estas dua, pli mallarĝa vojo.

Retestu unu freŝan peton el la tuŝita aplikaĵo. Iuj aplikaĵoj legas la prokuron unufoje ĉe lanĉo, do fermi kaj remalfermi estas parto de la testo, ne superstiĉo.

Paŝo 4: se la prokuro mankas kaj ĝi ankoraŭ malsukcesas

Tiam vi havas alian problemon, kaj la nova eraro estas la utila pruvo. Nomrezolucio, VPN-enkursigado, TLS-fido kaj aplikaĵa rajtigo estas kvar apartaj kontroloj, kaj ĉiu produktas distingeblan malsukceson.

Tenu certifikatan fidon ekster ĉi tiu riparo. Forigi fidatan radikon aŭ malfortigi servilan validigon ne riparas mortintan prokuran ingon kaj lasas vin kun du ŝanĝoj kaj unu origina fuŝo. Se entreprena prokuro inspektas TLS, tio estas intenca dezajno kun propra fidopostulo, ne kromefiko por malfari. Demandu la teamon, kiu posedas la prokuron, antaŭ ol tuŝi certifikaton, ĉar ilia respondo temas pri politiko kaj via pri unu malsukcesinta peto.

Skribu la reprenon antaŭ ol komenci: notu la precizajn prokurajn valorojn, kiujn vi trovis, por ke restarigo estu kopio, ne memorekzerco. La dokumentaro pri agordo de prokuro Charles priskribas la integriĝon kaj ĝian malŝaltan konduton por la versio, kiun vi uzas.

Venontfoje, kiam aplikaĵo malsukcesos sur VPN, kontrolu la unuan salton antaŭ la tunelo. Ĝi kostas unu komandon kaj ekskludas tutan kategorion de malĝusta diagnozo.