Tunnelblick: konektatu saio-hasieran edo abioan - aukeratu bat
Bi modu automatiko gertaera desberdinei jarraitzen diete: erabiltzaile-saioari edo abioari. Aukeratu kredentzialak inork pasahitza idatzi aurretik dituen modua.
Ezarpenak automatikoki konektatzea esaten du, eta aplikatu ondoren zer gertatzen den hautatutako bi moduetako zein aukeratu den araberakoa da erabat. Batek tunela abiarazten du Mac-era saioa hasten duzunean; besteak ordenagailua abiarazten denean abiarazten du, erabiltzaile-saiorik gabe. Bigarrenak kredentzialak behar ditu inork pasahitza idatzi aurretik existitzen direnak, eta horregatik sarritan inoiz altxatzen ez den konexio batekin amaitzen du. Bi moduetako bat ere ez da tunela existitu aurretik trafikoa gelditzen duen politika bat.
Erabaki konexioak zein gertaerari jarraitu behar dion aukera hautatu aurretik, baldintzak erantzun horretatik eratortzen baitira erabat.
Bi aukera, bi saio desberdin
Tunnelblick-en konexio automatikoaren ezarpenak saio-hasierako modua eta ordenagailuaren abioko modua eskaintzen ditu, eta ez dira etiketa trukagarriak. Lehena erabiltzaile-saio baten barruan exekutatzen da, erabiltzaile horren giltza-sorta eta galdetzeko gaitasunarekin. Bigarrena interfazearen eta saio horren gabe exekutatzen da, beraz elkarrizketa batek ez du inor agertzeko. Gainontzeko desberdintasun guztiak, zein konfigurazio diren egoki barne, banaketa horretatik datoz.
Beraz, mahaigainean funtzionatzen duen profil pribatu bat ez da automatikoki ordenagailuaren abiorako hautagai.
Zer ematen dizu saio-hasieran abiarazteak
Saioarekin batera abiarazteak ohiko testuinguru interaktiboa mantentzen du. Aplikazioak profilean behar duena eska dezake, dela konta-pasahitza, gako-pasartea edo MFA eskaera bat, eta erabiltzailea han dago erantzuteko. Tunnelblick-ek saio-hasieran berrabiaraztea ere dokumentatzen du saioa ixtean martxan bazegoen, erlazionatuta baina bereizita dagoen jokabidea, instalatutako bertsiorako egiaztatzea merezi duena. Aplikazioa irekitzea eta tunel erabilgarri bat ezartzea bi gertaera dira, eta bigarrena soilik da garrantzitsua lortu nahi duzun baliabiderako.
Probatu saioa itxiz eta berriro sartuz, gero baliabide pribatua egiaztatu ikonoa beharrean. Menu-barrako ikono batek aplikazioa abiarazi dela frogatzen du; eskaera arrakastatsu batek tunela funtzionatzen duela frogatzen du.
Zer eskatzen duen ordenagailuaren abioak benetan
Ordenagailuaren abioak OpenVPN exekutatzen du Tunnelblick-en interfazerik gabe eta saioa hasita duen erabiltzailerik gabe, beraz ez dago erabiltzailearen giltza-sortarik eskuragarri eta ezin da eskaerarik agertu. Aukerak modu honetarako egokia den konfigurazio partekatua eskatzen du, eta autentifikazioak gainbegiratu gabe funtzionatu behar du: pasarte gabeko gako bat edo VPNaren jabeak onartutako beste konponbide onartu bat. Gako bati babesa kentzea edo MFA kode bat fitxategi batean gordetzea kontrol grisa hautagarri bihur dadin ez da konfigurazio bat, maila jaistea da.
Ordenagailuaren abioko konexio batek aplikazioa eta erabiltzaile-saioa gaindi ditzake. Planifikatu administratzaile batek nola behatzen eta gelditzen duen, Tunnelblick ixteak tunela amaitzen duela suposatu beharrean.
Bietako batek ere ez du trafikoa blokeatzen
Lehenago abiaraztea ez da sare-blokeoko politika bat. Azpiko sareak existitu behar du OpenVPN konektatu ahal izan aurretik, eta bitartean beste aplikazio batzuek askatasunez erabil dezakete. Baldintza tunela altxatu aurretik ezer ateratzen ez bada bada, hori bere egiaztapena duen betearazpen-diseinu bereizi bat da, ez VPN bezeroan lauki bat. macOS-en eskari-agindutako arauek eta suebaki batek arazo horren zati desberdinak konpontzen dituzte.
Idatzi baldintza esaldi gisa ezarpena ukitu aurretik: Mac honek tunela eduki behar du saio-hasieratik aurrera, abiotik, edo aplikazio zehatz bat martxan dagoen bitartean soilik. Gero egiaztatu instalatutako bertsioak zein modu onartzen dituen benetan.
Hori hasi zuen sintoma normalean inoiz altxatu ez zen tunel bat da. Erantzuna ia beti saio-eredua da, ez profila.