Malŝaltu la Mac post la VPN-laboro, ne antaŭe

Du homoj malŝaltas la saman Mac post la laboro kaj ricevas malsamajn rezultojn. Unu perdas alŝuton, kiu estis naŭdek procente preta; la alia fermas la kovrilon dudek sekundojn poste, kun ĉio konservita. La diferenco ne estas bonŝanco aŭ diskrapideco. Ĝi estas en la ordo, laŭ kiu ili fermas la privatan seancon, la kunhavon kaj la tunelon, kaj ĉu io atendas, ke tiuj paŝoj finiĝu.

La komparo sube estas inter „tunelo unue“ kaj „laboro unue“, ĉar tiu sola elekto klarigas la plej multajn malbonajn rezultojn.

Du malŝaltaj ordoj, du rezultoj

Tunelo unue aspektas ordema: la VPN-menuo diras Malkonekti, la piktogramo malaperas, kaj poste la uzanto fermas dokumentojn kaj malŝaltas. La problemo estas, ke la malkonekto povas forigi la itinerojn kaj la muntitan kunhavon antaŭ ol la aplikaĵo finos skribi, kaj alŝuto en progreso ne plu havas kien iri. La uzanto vidas puran malkonekton kaj supozas, ke la resto estas sekura. La malapero de piktogramo diras nenion pri tio, ĉu la aplikaĵo finiĝis. La malŝalto tiam daŭras normale laŭ retvojo, kiu ne plu portas la trafikon, kiun la aplikaĵo bezonis.

Laboro unue estas kelkajn sekundojn pli malrapida kaj multe malpli eventoplena. La privata operacio finiĝas, la kunhavo estas intence malmuntita, kaj nur tiam malaperas la tunelo. La sekva malŝalto havas nenion plu por interrompi.

Kial la kunhavo devas foriri antaŭ la tunelo

Muntita reta kunhavo estas viva dependeco, ne dosierujo. La kliento tenas malfermitajn tenilojn, la servilo spuras luojn, kaj skribo ankoraŭ en la vico apartenas al tiu seanco. Elŝiri la tunelon sub ĝi produktas la klasikan eksvalidiĝintan muntaĵon: la Finder montras la kunhavon, ĉiu aliro pendas, kaj la sola kuracilo estas trudi malmuntadon kaj foje elsaluti.

Malmuntu per la subtenata ago post kiam la dosiera agado ĉesis. En macOS tio estas la eligregilo en la Finder aŭ intenca diskutil unmount por la muntopunkto, ne malkonekto de la suba reto. Poste konfirmu en la flanka breto, ke la kunhavo foriris, antaŭ ol tuŝi la VPN.

Se la kunhavo rifuzas malmuntiĝi, io ankoraŭ tenas dosieron malfermita. Trovu ĝin, fermu ĝin kaj provu denove. Rifuzo estas informo; truda malmuntado faras el ĝi datumperdon.

Haltigu la klienton, kiu posedas la seancon

VPN-seanco havas posedanton, kaj nur tiu posedanto povas haltigi ĝin pure. Tunnelblick-konektoj haltas per Tunnelblick. Indiĝena agordo haltas per la regado de la sistemo mem aŭ per la aplikaĵo, kiu administras ĝin. Lanĉi apartan OpenVPN-dosieron kontraŭ profilo kun simila nomo ne haltigas la aplikaĵe administrata seancon kaj povas lasi du procezojn malkonsentajn pri tio, kiu tenas la tunelan aparaton.

Atentu aŭtomatan restaŭron. Regulo On Demand aŭ administrata profilo povas relanĉi la konekton kelkajn sekundojn post intenca halto, kio aspektas kvazaŭ la kliento ignoras la komandon. Tiu konduto estas politiko, ne cimo, kaj ĝi devas esti solvita kun tiu, kiu posedas la politikon, anstataŭ kontraŭbatalita per helpilo, kiu senĉese malkonektas.

Iuj klientoj apartigas „malkonekto petita“ de „malmuntado finita“. Se la laborfluo atendas finiĝon, legu la propran staton de la kliento kaj donu al ĝi limigitan templimon. Arbitra unu-sekunda dormo ne estas atendo, kaj mortigi ĉiun procezon kun VPN-simila nomo ne estas malmuntado.

Lasu la malŝalton de la operaciumo trankvila

La lasta paŝo devus esti ordinara malŝalto: Apple-menuo, klavara mallongigo aŭ planita shutdown-komando. Tiu vojo lasas aplikaĵojn konservi, demandas la uzanton pri nekonservita laboro kaj malmuntas volumojn en la atendata ordo. Ĝi ankaŭ estas la vojo, kies fiaskoj estas raportataj tiel, ke iu povas ilin sencimigi.

Truda fulmomalŝalto preterlasas ĉion tion. Ĝi estas la ĝusta ilo, kiam la maŝino vere blokiĝis, kaj la malĝusta ilo kiel rutina maniero plenumi templimon. Truda malŝalto, kiu forĵetas alŝuton, ne estas pli rapida ol atendo; ĝi nur translokas la koston al la sekva mateno.

La gvidilo de Apple pri malŝalto desegnas tiun limon kaj priskribas la trudan kazon aparte. Legu ĝin kiel kialon ripari la ordon, ne kiel permeson igi trudan malŝalton parto de la ĉiutaga rutino.

Enmetu la templimon en la planon

Se la Mac devas esti malŝaltita je fiksa horo, komencu la preparadon dum la uzanta seanco estas ankoraŭ viva. Atendi ĝis la lasta minuto kun la purigado estas la vojo, per kiu MFA-peto, nefinita skribo aŭ obstina muntaĵo fariĝas incidento. Donu al la sinsekvo komencan horon, ne nur finan.

Decidu, kio okazas, kiam paŝo superas sian buĝeton. La ebloj estas sciigi la uzanton, nuligi la malŝalton aŭ sekvi alian aprobitan proceduron. Silente eskali „la purigado daŭris tro longe“ al truda fulmomalŝalto estas la sola eblo, kiu garantias la rezulton, kiun ĉiuj provis eviti.

Skribe, la regulo estas mallonga: finu la privatan laboron, fermu la dependan seancon, haltigu la tunelon per ĝia posedanto kaj poste malŝaltu normale. Kvar paŝoj en tiu ordo, kun templimo ligita al ĉiu.