Tunnelblick: ühendamine sisselogimisel või käivitamisel - valige üks

Säte ütleb ühenduda automaatselt, ja see, mis juhtub pärast selle rakendamist, sõltub täielikult sellest, milline kahest režiimist valiti. Üks käivitab tunneli, kui logite Maci sisse; teine käivitab selle, kui arvuti käivitub, ilma ühegi kasutajaseansita. Teine vajab mandaate, mis on olemas enne, kui keegi saab parooli sisestada, mistõttu see lõpeb sageli ühendusega, mis ei tule kunagi üles. Kumbki režiim ei ole poliitika, mis peatab liikluse enne, kui tunnel on olemas.

Otsustage, millist sündmust ühendus peaks järgima, enne kui valite valiku, sest nõuded tulenevad täielikult sellest vastusest.

Kaks valikut, kaks erinevat seanssi

Tunnelbliki automaatse ühenduse säte pakub sisselogimisrežiimi ja arvuti käivitamise režiimi ning need ei ole vahetatavad sildid. Esimene töötab kasutajaseansi sees, selle kasutaja võtmehoidla ja küsimise võimalusega. Teine töötab ilma liideseta ja ilma selle seansita, nii et dialoogil pole kedagi, kellele ilmuda. Kõik muu, mis erineb, sealhulgas see, millised konfiguratsioonid on kõlblikud, tuleneb sellest jaotusest.

Töötav privaatne profiil töölaual ei ole seega automaatselt arvuti käivitamise kandidaat.

Mida annab sisselogimisel käivitamine

Seansiga koos käivitamine säilitab tavalise interaktiivse konteksti. Rakendus saab küsida seda, mida profiil vajab, olgu selleks konto parool, võtmefraas või MFA küsimus, ja kasutaja on vastamiseks kohal. Tunnelblick dokumenteerib ka sisselogimisel uuesti käivitamise, kui see väljalogimisel töötas, mis on seotud, kuid eraldi käitumine, mida tasub paigaldatud versiooni puhul kontrollida. Rakenduse avamine ja kasutatava tunneli loomine on kaks sündmust ning ainult teine on oluline ressursi jaoks, millele soovite jõuda.

Testige seda välja ja uuesti sisse logides, seejärel kontrollige privaatset ressurssi, mitte ikooni. Ikoon menüüribal tõestab, et rakendus käivitus; edukas päring tõestab, et tunnel töötab.

Mida arvuti käivitamine tegelikult nõuab

Arvuti käivitamine käivitab OpenVPN ilma Tunnelbliki liideseta ja ilma sisselogitud kasutajata, seega kasutaja võtmehoidla pole saadaval ja ükski küsimus ei saa ilmuda. Valik nõuab selle režiimi jaoks kõlblikku jagatud konfiguratsiooni ning autentimine peab toimima ilma järelevalveta: võti ilma fraasita või muu toetatud lahendus, mille VPN-i omanik on heaks kiitnud. Kaitse eemaldamine võtmelt või MFA-koodi faili salvestamine, et halliks muudetud juhtelement muutuks valitavaks, ei ole konfiguratsioon, vaid taseme langetamine.

Arvuti käivitamise ühendus võib samuti üle elada rakenduse ja kasutajaseansi. Planeerige, kuidas administraator seda jälgib ja peatab, selle asemel et eeldada, et Tunnelbliki sulgemine lõpetab tunneli.

Kumbki ei blokeeri liiklust

Varasem käivitamine ei ole võrgu blokeerimise poliitika. Alusvõrk peab olema olemas enne, kui OpenVPN saab ühenduda, ja vahepeal võivad teised rakendused seda vabalt kasutada. Kui nõue on, et miski ei välju enne, kui tunnel on üleval, on see eraldi jõustamise disain oma kontrolliga, mitte märkeruut VPN-kliendis. macOS-i nõudmisel toimivad reeglid ja tulemüür lahendavad selle probleemi erinevaid osi.

Kirjutage nõue lausena enne sätte puudutamist: see Mac peab tunnelit omama sisselogimisest alates, käivitamisest alates või ainult siis, kui konkreetne rakendus töötab. Seejärel kontrollige, milliseid režiime paigaldatud versioon tegelikult toetab.

Sümptom, mis selle algatas, on tavaliselt tunnel, mis ei tulnud kunagi üles. Vastus on peaaegu alati seansi mudel, mitte profiil.