App Store پس از VPN یا فیلتر محتوا متصل نمی‌شود

VPN یا فیلتر محتوا نصب می‌کنید و App Store از ورود به حساب یا از دانلود بازمی‌ماند. Safari هنوز صفحه‌ها را بارگذاری می‌کند، و همین باعث می‌شود مشکل شبیه مشکل حساب Apple به نظر برسد نه شبکه. به‌جای آن آن را چهار پرسش جداگانه بدانید: آیا Mac به سرویس می‌رسد، آیا می‌تواند وارد شود، آیا می‌تواند فهرست را بگیرد و آیا می‌تواند یک مورد را دانلود کند. هر شکست به مرحله‌ای متفاوت اشاره می‌کند و فهرست زیر آن‌ها را به ترتیبی می‌پیماید که اشتباه بودن کمترین هزینه را دارد.

پیش از تغییر هر چیز، شکست را نام‌گذاری کنید

بنویسید واقعاً چه اتفاقی می‌افتد. فروشگاهی که باز می‌شود اما هرگز چیزی فهرست نمی‌کند مشکل دسترسی یا proxy است، نه احراز هویت. فروشگاهی که موارد را فهرست می‌کند و از دانلود سر باز می‌زند به شکست انتقال در یک اتصال انبوه نزدیک‌تر است. حلقه ورود بدون متن خطا معمولاً وضعیت حساب است و هیچ تنظیم شبکه‌ای آن را درست نمی‌کند.

زمان شروع و آخرین چیزی که تغییر کرد را یادداشت کنید. اگر پاسخ یک محصول شبکه جدید است، نسخه و مؤلفه‌های آن مهم‌تر از هر چیز دیگری است که جمع‌آوری می‌کنید. هر دو باید در تیکت باشند، حتی اگر خودتان مشکل را حل کنید، زیرا نفر بعدی از جایی شروع می‌کند که شما متوقف شدید.

گام یک: سرویس‌های Apple و ساعت را کنار بگذارید

پیش از دست زدن به پیکربندی شبکه Mac، صفحه System Status شرکت Apple و خود متن خطا را بررسی کنید. قطعی سرویس از دید کاربر دقیقاً مانند یک فیلتر خراب به نظر می‌رسد و بدون هیچ تغییری در دستگاه شما برطرف می‌شود. دو دقیقه در آن صفحه معمولاً یک ساعت پیکربندی مجدد را صرفه‌جویی می‌کند.

تأیید کنید که تاریخ و زمان، از جمله منطقه زمانی، درست است. اعتبارسنجی گواهی به ساعت وابسته است و Macی که خوابیده یا سفر کرده باشد در دست‌دهی TLS با سرویس‌هایی که دیروز به آن‌ها می‌رسید شکست می‌خورد. اگر حساب نیاز به رسیدگی دارد، از جریان حساب استفاده کنید نه تغییر مسیر.

اگر می‌توانید دستگاه دومی را در همان شبکه آزمایش کنید. شکست دو دستگاه با هم به شبکه یا سرویس اشاره دارد؛ شکست یک دستگاه به‌تنهایی به پیکربندی همان Mac.

گام دو: مشخص کنید محصول کدام مؤلفه را نصب کرده است

تونل VPN، proxy HTTP، فیلتر محتوا و proxy DNS چیزهای متفاوتی هستند و یک نصب‌کننده می‌تواند بیش از یکی از آن‌ها را اضافه کند. پیش از استدلال، ببینید واقعاً چه چیزی پیکربندی شده است، زیرا راه‌حل در مؤلفه‌ای است که ترافیک ناموفق را در اختیار دارد.

در نسخه‌های کنونی macOS افزونه شبکه در تنظیمات سیستم در بخش‌های حریم خصوصی و شبکه دیده می‌شود، همراه با هر پیکربندی proxy و هر تنظیم DNS که محصول افزوده است. آنچه می‌یابید را ثبت کنید، از جمله اینکه آیا محصول یک مسدودسازی را اعمال می‌کند که آگاهانه متصل بودن VPN را لازم می‌داند.

این جزئیات آخر مهم است. فیلتری که هنگام قطع تونل فروشگاه را مسدود می‌کند همان‌طور که طراحی شده رفتار می‌کند و برخورد با آن به‌عنوان باگ به خاموش کردن حفاظتی می‌انجامد که سازمان خواسته بود. پیش از تصمیم به نادرست بودن قاعده، توضیح خود محصول درباره آن قاعده را بخوانید.

گام سه: هر بار دقیقاً یک مسیر را تغییر دهید

برای آزمایش یک مسیر جایگزین از کنترل مستند خود محصول استفاده کنید و فقط یک چیز را تغییر دهید. Mac مدیریت‌شده ممکن است برای آن تغییر به مدیر نیاز داشته باشد و دور زدن سیاست برای اثبات یک نکته تصمیمی متفاوت از تشخیص آن است.

وقتی فروشگاه روی جایگزین مجاز کار می‌کند، پاسخ خود را دارید: شکست در سیاستی است که مسیر اصلی را اداره می‌کند. این یافته را به صاحب محصول ببرید، نه اینکه هر مؤلفه امنیتی را خاموش کنید تا ببینید کدام مهم بود.

گام چهار: بازرسی را در سامانه بازرسی‌کننده درست کنید

الزامات شبکه منتشرشده Apple وابستگی‌های برنامه‌ها، به‌روزرسانی‌های نرم‌افزاری، سرویس‌های حساب و اعتبارسنجی گواهی را جدا می‌کند، بنابراین مجاز دانستن یک نام میزبان آشنا کل سرویس را پوشش نمی‌دهد. آن‌ها همچنین می‌گویند که رهگیری HTTPS می‌تواند این سرویس‌ها را بشکند.

وقتی proxy یا فیلتر ترافیک را بازرسی می‌کند، استثنای پشتیبانی‌شده جای‌اش در سامانه بازرسی‌کننده است و کسی که آن را مدیریت می‌کند اعمالش می‌کند. روی Mac با ضعیف کردن اعتبارسنجی گواهی یا پذیرفتن گواهی غیرمنتظره جبران نکنید، زیرا این کار یک حادثه پشتیبانی را با یک حادثه امنیتی معاوضه می‌کند.

گام پنج: درست حذف نصب کنید، سپس پاک تحویل دهید

اگر دیگر محصول را نمی‌خواهید، از حذف‌کننده خودش استفاده کنید و هر راه‌اندازی مجددی را که می‌خواهد کامل کنید. کشیدن برنامه به سطل زباله یا حذف یک ورودی VPN در تنظیمات ثابت نمی‌کند که افزونه شبکه، تنظیم proxy یا مؤلفه پس‌زمینه رفته است و بخش باقی‌مانده همچنان بر ترافیک اثر می‌گذارد.

در برابر نخستین واکنش، یعنی پاک کردن حافظه‌های نهان، کوکی‌ها و موارد جفت‌کلید، مقاومت کنید. این کار وضعیتی را دور می‌ریزد که ممکن است لازم داشته باشید و به‌ندرت مشخص می‌کند کدام مؤلفه مسیر را تغییر داده است. به همین ترتیب، بایگانی کامل تشخیصی سیستم را با این فرض که چیزی خصوصی ندارد منتشر نکنید.

تحویل بهتر کوتاه است: متن خطا، بازه زمانی، محصول و نسخه، مؤلفه‌هایی که نصب کرده و نتیجه تنها مقایسه‌ای که اجازه داشتید انجام دهید.