App Store ei ühendu pärast VPN-i või sisufiltrit

Paigaldate VPN-i või sisufiltri ja App Store lõpetab sisselogimise või allalaadimise. Safari laadib endiselt lehti, mistõttu tundub probleem Apple'i konto, mitte võrgu probleemina. Käsitlege seda hoopis nelja eraldi küsimusena: kas Mac jõuab teenuseni, kas saab sisse logida, kas saab kataloogi tuua ja kas saab ühe üksuse alla laadida. Iga tõrge osutab erinevale etapile ja allolev kontroll-loend läbib need järjekorras, kus eksimine maksab kõige vähem.

Nimetage tõrge enne, kui midagi muudate

Kirjutage üles, mis tegelikult juhtub. Pood, mis avaneb, aga ei loetle kunagi midagi, on kättesaadavuse või puhverserveri probleem, mitte autentimise oma. Pood, mis loetleb üksusi ja keeldub allalaadimast, on lähemal transporditõrkele suurühendusel. Ilma veatekstita sisselogimistsükkel on tavaliselt konto olek, mida ükski võrgu häälestus ei paranda.

Märkige, millal see algas ja mis viimasena muutus. Kui vastuseks on uus võrgutoode, on selle versioon ja komponendid tähtsamad kui kõik muu, mida kogute. Mõlemad kuuluvad pileti juurde ka siis, kui parandate probleemi ise, sest järgmine inimene alustab sealt, kus te lõpetasite.

Esimene samm: välistage Apple'i teenused ja kell

Kontrollige Apple'i System Status lehte ja veateksti ennast enne, kui puudutate Maci võrguseadistust. Teenuse katkestus näeb kasutaja poolt täpselt välja nagu katkine filter ja möödub ilma ühegi muudatuseta teie masinas. Kaks minutit sellel lehel säästab tavaliselt tunni ümberseadistamist.

Kinnitage, et kuupäev ja kellaaeg on õiged, sealhulgas ajavöönd. Sertifikaatide valideerimine sõltub kellast ja Mac, mis on maganud või reisinud, ebaõnnestub TLS-kätlemises teenustega, kuhu see eile jõudis. Kui konto vajab tähelepanu, kasutage konto töövoogu, mitte marsruutimise muudatusi.

Testige teist seadet samas võrgus, kui saate. Kaks seadet, mis ebaõnnestuvad koos, osutavad võrgule või teenusele; üks seade, mis ebaõnnestub üksi, osutab selle Maci seadistusele.

Teine samm: tehke kindlaks, millise komponendi toode paigaldas

VPN-tunnel, HTTP-puhverserver, sisufilter ja DNS-puhverserver on erinevad asjad ja üks paigaldaja võib lisada neist rohkem kui ühe. Vaadake, mis on tegelikult seadistatud, enne kui järeldate, sest parandus asub selles komponendis, millel on tõrkuv liiklus.

Praegustes macOS-i versioonides ilmub võrgulaiendus Süsteemiseadetes privaatsuse ja võrgu jaotistes, koos kõigi puhverserveri seadistuste ja DNS-i seadetega, mille toode lisas. Pange kirja, mis leiate, sealhulgas kas toode rakendab blokeeringut, mis nõuab teadlikult VPN-i ühendatud olekut.

See viimane üksikasjal on tähtis. Filter, mis blokeerib poe, kui tunnel on maas, käitub nii nagu projekteeritud, ja selle veaks pidamine viib kaitse väljalülitamiseni, mida organisatsioon palus. Lugege toote enda kirjeldust reegli kohta enne, kui otsustate, et reegel on vale.

Kolmas samm: muutke korraga täpselt ühte teed

Kasutage toote enda dokumenteeritud juhtimisvahendit alternatiivse tee testimiseks ja muutke ainult ühte asja. Hallatud Mac võib selle muudatuse jaoks vajada administraatorit ja poliitika eiramine punkti tõestamiseks on teistsugune otsus kui selle diagnoosimine.

Kui pood töötab lubatud alternatiivi kaudu, on vastus käes: tõrge on poliitikas, mis juhib algset teed. Viige see leid selle juurde, kellele toode kuulub, selle asemel et iga turbekomponent välja lülitada, et näha, milline neist loeb.

Neljas samm: parandage kontroll kontrollivas süsteemis

Apple'i avaldatud võrgunõuded eraldavad sõltuvused rakenduste, tarkvaravärskenduste, kontoteenuste ja sertifikaatide valideerimise jaoks, nii et ühe tuttava hostinime lubamine ei kata kogu teenust. Need märgivad ka, et HTTPS-i vahendamine võib need teenused katki teha.

Kui puhverserver või filter liiklust kontrollib, kuulub toetatud erand kontrollivasse süsteemi ja seda rakendab see, kes seda haldab. Ärge kompenseerige Macis sertifikaatide valideerimist nõrgendades või ootamatut sertifikaati aktsepteerides, sest see vahetab tugijuhtumi turbetsidentsi vastu.

Viies samm: desinstallige korralikult ja andke siis puhtalt üle

Kui toodet enam ei soovita, kasutage selle desinstallijat ja lõpetage kõik nõutud taaskäivitused. Rakenduse prügikasti lohistamine või VPN-kirje kustutamine Seadetes ei tõesta, et võrgulaiendus, puhverserveri seade või taustakomponent on kadunud, ja allesjäänud osa mõjutab liiklust edasi.

Vastustage esimest impulssi puhastada vahemälu, küpsised ja võtmehoidla üksused. See viskab ära oleku, mida võite vajada, ja harva selgitab, milline komponent tee muutis. Samamoodi ärge avaldage täielikku süsteemi diagnostikaarhiivi eeldusel, et see ei sisalda midagi isiklikku.

Parem üleandmine on lühike: veatekst, ajavahemik, toode ja versioon, paigaldatud komponendid ja selle ühe võrdluse tulemus, mida teil lubati teha.