Zure Mac-ek bere kabuz berriro konektatzen du VPN-a: egiaztatu eskaerako araua

VPN-a deskonektatzen duzu eta hogeita hamar segundo geroago menuko barrako ikonoa berriz dago hor. Ezer ez da mamu bat: macOS-en eskaerako arauek konexio bat hasten dute sareak aldatzen duenean edo zerbait arauak estaltzen duen izen bat eskatzen duenean, eta araua inoiz idatzi ez duzun profilean egon daiteke. Beheko egiaztapenak ordenan egitea bezeroa berriro instalatzea baino azkarragoa da. Araua politika bat da, beraz irakurri politika harekin borrokatu aurretik.

Zer zaintzen duen arauak benetan

Eskaerako arauak bi erabaki-puntu ditu: Mac-a konektatuta dagoen sarea, eta zerbait ebazten saiatzen ari den domeinu bat. Biak ala biak tunelean altxa dezakete, eta horregatik barneko izen baten bilaketak inork ireki ez zuen VPN bat abiarazten du. Inplementazioak pertsona bat egon gabe funtzionatzen duen autentifikazioa ere behar du, eta horregatik ziurtagirietan oinarritutako konponbideek menperatzen dituzte kudeatutako flotak.

Sistemaren politikaren ondoan aplikazioko berrikonexio aukera bat egon daiteke, beraz lehen galdera da zein mekanismok konektatu zuen tunela berriro. Egiaztatu lehenengo sistemaren politika, gero bezeroa eta azkenik Deskonektatu sakatuta duena. Arduratsua diruditen bezero-hobespen gehienak ez dira halakoak. Ordena horrek garrantzia du, sistemaren politika lehenetsita irabazten baitu, eta bezero mailako ezarpenak politikak estaltzen ez dituen kasuak baino ezin ditu azaldu.

Noren politika da, eta zenbat kostatzen du kentzeak

Irakurri instalatutako profila eta onartutako bezero-kontrolak, bietako edozein aldatu aurretik. Mac-a kudeatuta badago, baldintzak nonbait dokumentatuta daude, eta dokumentu hori eskatzea SSIDak eta domeinuak kanpotik atzera-konponatzea baino hobea da.

Mac-eko konfiantza-materiala erabiltzen duen beste edozein zerbitzurekin partekatzen da, beraz errebokatzea azken pausoa da, ez lehena. Kendu araua duen profila, eta gero berretsi arauak su egiteari uzten diola ziurtagiri bat ukitu aurretik. Erdi kendutako profil bat da jendeak jokabidea ausazkoa dela ondorioztatzeko arrazoi zehatza. Instalatuta zer dagoen erakusten duten bi komandoak merezi dute gordetzea:

profiles show -type configuration
scutil --nc list

Zer frogatzen ez duen berrikonexioak

Eskaerako berrikonexioak ez du ezer esaten hutsuneaz: tunelean igotzen ari den bitartean, trafikoak interfaze fisikoan zehar irten dezake politika bereizi batek eusten ez badu. Tunela existitu aurretik blokeatzea beste ezarpen bat da tuneletik abiaraztea baino. Azkar berriro konektatzen den makinak lehen segundoetan isur dezake oraindik.

Bideen irismena hirugarren galdera da, tunelean abiarazten duen arauak ez baitu ezer esaten daramatzan aurrizkiez. Berretsi konexioak zer bideratzen duen, berrikonexioak estaldura osoa esan nahi duela suposatu beharrean. Probatu nahita: itxi bezeroa, berretsi zerbitzua geldituta dagoela, eta gero eskatu arauak babestu behar duen baliabidea.

Erregistratu eragilea, ez ikonoa

Idatzi zer altxatu zuen tunelean: sare batera batzea, aplikazio bat irekitzea, izen pribatu bat ebaztea, loalditik esnatzea. Konturatu noiz gertatzen den, eta ez soilik gertatu dela, sekuentzia baita froga. Eragile zehatz batek gehiago balio du ikonoaren pantaila-argazki batek baino.

Gero egiaztatu baliabidea konexioa altxatu ondoren. Menuko barrak zerbitzu bat martxan dagoela frogatzen du, ez behar duzun helmuga beraren bidez iristeko modukoa denik. Bi horiek erabat arruntak diren arrazoiengatik desberdindu daitezke, besteak beste beste nonbaitera seinalatzen duen bide bat.

Arauak konexio okerra abiarazten duenean

Beharko ez lukeenean abiarazten den konexioa profila zaharkitu batetik, asmoa baino zabalagoa den domeinu-baldintza batetik edo sare beraren alde lehiatzen duten bi konfiguraziotatik etorri ohi da. Hirurak ikusgai daude instalatutako konfigurazioan, eta bat ere ez da argiagoa geratzen zerbitzua piztu eta itzaliz.

Eraman eragilea, profilaren jabea eta asmo duzun jokabidea politika kudeatzen duenari. Apple-ren eskaerako funtzionamenduari buruzko dokumentazioa elkarrizketa horretarako hiztegi partekatua da, eta eztabaida baino laburragoa da. Eskatu politikaren aldaketa kentzearen ordez, eta bi aldeek funtzionatzen duen ezarpena gordeko dute.