iMessage ez da Mac-eko VPN bidez eguneratzen: egiaztapenak ordenan

Safari oraindik orrialdeak kargatzen ari den bitartean Messages sinkronizatzeari uzten badio, VPN kausa sinesgarria da, baina ez frogatua. iMessage Apple-ren push jakinarazpen zerbitzuaren (APNs) eta Apple-ren identitate zerbitzuen mende dago, eta tunel batek bidea, ebazlea edo konexio horiei aplikatzen zaien ikuskapena alda ditzake web trafikoari ukitu gabe. Portu blokeatu bakarra gutxitan da istorio osoa, beraz beheko egiaztapenak Mac-etik kanpora doaz. Gelditu huts egiten duen lehen urratsean eta konpondu beste ezer aldatu aurretik.

Zehaztu sintoma lehenik. Saioa hasteko hutsegitea, inoiz ateratzen ez den mezua, inoiz iristen ez den mezua eta deskargatzen ez den eranskina aplikazio bat partekatzen duten lau arazo desberdin dira. Idatzi zein duzun, zein VPN profil zegoen aktibo eta bezeroaren bertsioa; ohar hori sarearen arduradunak ere beharko du geroago.

1. egiaztapena: zer bideratzen eta hartzen du tunelak

Begiratu profila aplikazioa baino lehen. Tunel osoak trafiko guztia VPN bidez bidaltzen du, tunel zatituak zerrendatutako azpisareak soilik, eta aplikazioko tunelak hautatutako aplikazioak baino ez ditu barne hartzen. Messages barne multzotik kanpo badago, interfaze fisikoa erabiltzen ari da eta VPN ezin da kausa izan. scutil --nc list konfigurazioz kudeatutako zerbitzuak erakusten ditu, netstat -rn -f inet bide lehenetsia norantz doan erakusten du, eta bezeroaren profil ikuspegiak irismena aplikazioan oinarrituta dagoen erakusten du.

Arrakasta baldintza: bide lehenetsiak edo aplikazio bakoitzeko barne sartzeak Messages benetan hartzen du, eta probatzen ari zaren profila orain aplikatzen dena da. Hala ez bada, gelditu eta aztertu bezeroa edo sistema eragilea, ez sarea.

2. egiaztapena: ebazlearen politika eta ikuskapena

Push eta kontu zerbitzuek zure nabigatzaileak erabiltzen dituen izenetatik sarritan desberdinak diren izenak ebazten dituzte, eta DNS zatituak kontsulta horiek ustekabeko toki batera bidal ditzake. scutil --dns domeinuko ebazleak zerrendatzen ditu; alderatu Apple domeinuetarako erabiltzen den ebazlea espero duzunarekin. Barne helbidearekin erantzuten duen edo kontsulta zuzenean ukatzen duen ebazle batek zerbitzua hausten du pakete bakar bat Apple-ra iritsi aurretik.

Ondoren egiaztatu tunelak TLS ikuskatzen duen. Apple-ren sare baldintzek diote zerrendatutako zerbitzuak ez daudela HTTPS interceptaziorako diseinatuta, eta konexio horiek amaitzen dituen gailu batek web nabigazioa ukitu gabe utz dezake mezularitza isilka huts egiten duen bitartean. Ikuskapenak dena hartzen badu, baztertu dagozkion Apple zerbitzu kategoriak eta probatu berriro ikuskapena guztiz desaktibatu beharrean.

3. egiaztapena: APNs garraioa, 443 barne

Gailuen APNs-rako konexioek TCP 5223 erabiltzen dute, eta TCP 443 aktibaziorako eta babes-biderako erabiltzen da onartutako egoeretan. Biak irteerako konexioak dira, gailuak hasitakoak. Ez duzu portu sarrerarik behar bideratzailean, eta Mac-en bat irekitzeak zerbitzu bat agerian uzten du Apple-ra iritsi ezin den bezeroari lagundu gabe.

Arrakasta baldintza: Mac-etik mezu berri batek beste sare bateko hartzaile batengana iristen da eta haren erantzuna iristen da, profil bera oraindik aktibo dagoela. Bidali mezu ez-sentikor bat eta itxaron erantzun bati, sorta bati beharrean, arrakasta partzialak zein norabidek huts egin duen erakuts dezan. Bidaltzeak funtzionatzen badu eta eranskinak trabatzen badira, garraioa ziurrenik ondo dago eta bide estuena da aztertu beharrekoa.

4. egiaztapena: kontuaren egoera berrezarri aurretik

Aktibazio edo saio-hasiera errorea kontu geruzari dagokio, ez tunelari. Egiaztatu Mac-en data eta ordua zuzenak direla, Apple ID saioa hasita dagoela, eta beste gailu batean egiaztapen eskaera bat itxaroten ari den. Zain dagoen bi faktoreko onespenak Messages leihoaren barrutik konexio hutsegite baten itxura zehatza du.

Egin aurre berrezartzeko senari. Saioa itxi eta berriro hastea, edo kontua berrezartzea, hutsegitea non zegoen erakutsiko zukeen egoera botatzen du, eta kudeatutako Mac batean ezin dituzun izen-emate urratsak has ditzake. Autentifikatu berriro behin, eta garraio egiaztapenak pasa ondoren eta kontua susmagarri bakarra denean soilik.

Zer eman sarearen arduradunari

Egiaztapenek tunela seinalatzen badute, txosten erabilgarria laburra da: Mac modeloa eta macOS bertsioa, bezeroaren izena eta bertsioa, profilaren izena, denbora tartea, zein norabidek huts egin zuen, eta desberdina zen bide edo ebazle behaketa. Utzi kanpoan mezu edukia eta elkarrizketen pantaila-argazkiak.

Eskatu politika benetako iragazte-mugan aplikatzeko. Apple-ren uneko enpresa sare baldintzak zerbitzu bakoitzeko ostalariak eta garraio baldintzak zerrendatzen dituzte, beraz arduradunak arau multzoarekin aldera ditzake portu bat ireki eta itxaroten egon beharrean. Probatu berriro mezu batekin aldaketa bakoitzaren ondoren; bi aldagai aldi berean irakurri ezin duzun emaitza ematen dute.