Mac شما خودش دوباره به VPN وصل می‌شود: قاعدهٔ در صورت نیاز را بررسی کنید

VPN را قطع می‌کنید و سی ثانیه بعد نماد نوار منو دوباره سر جایش است. هیچ چیز جن‌زده نیست: قواعد در صورت نیاز macOS زمانی که شبکه عوض می‌شود یا چیزی نامی را می‌پرسد که قاعده آن را پوشش می‌دهد، اتصالی را آغاز می‌کنند، و این قاعده می‌تواند در نمایه‌ای باشد که هرگز ننوشته‌اید. مرور بررسی‌های زیر به ترتیب، از نصب دوبارهٔ کارخواه سریع‌تر است. قاعده یک سیاست است، پس پیش از جنگیدن با آن، سیاست را بخوانید.

قاعده در واقع چه چیزی را می‌پاید

قاعدهٔ در صورت نیاز دو نقطهٔ تصمیم دارد: شبکه‌ای که Mac به آن وصل است، و دامنه‌ای که چیزی در تلاش برای حل آن است. هر یک از این دو می‌تواند تونل را بالا بیاورد، و به همین دلیل جست‌وجوی یک نام داخلی VPN‌ای را آغاز می‌کند که کسی باز نکرده است. استقرار به احراز هویتی هم نیاز دارد که بدون حضور شخص کار کند، و به همین دلیل ترتیبات مبتنی بر گواهی بر ناوگان‌های مدیریت‌شده غالب است.

در کنار سیاست سامانه ممکن است گزینهٔ اتصال دوباره برای هر برنامه وجود داشته باشد، پس پرسش نخست این است که کدام سازوکار تونل را دوباره وصل کرد. نخست سیاست سامانه را بررسی کنید، سپس کارخواه، و تنها پس از آن کسی که قطع را زده است. بیشتر ترجیحات کارخواه که مسئول به نظر می‌رسند، چنین نیستند. این ترتیب مهم است زیرا سیاست سامانه به‌طور پیش‌فرض برنده است، و تنظیمی در سطح کارخواه تنها می‌تواند مواردی را توضیح دهد که سیاست پوشش نمی‌دهد.

سیاست از آنِ کیست، و حذف چه هزینه‌ای دارد

پیش از تغییر هر یک، نمایهٔ نصب‌شده و کنترل‌های پشتیبانی‌شدهٔ کارخواه را بخوانید. اگر Mac مدیریت می‌شود، شرایط جایی مستند شده است، و درخواست آن سند بهتر از مهندسی معکوس SSID‌ها و دامنه‌ها از بیرون است.

مادهٔ اعتماد روی Mac با هر سرویس دیگری که از آن استفاده می‌کند مشترک است، پس ابطال آخرین گام است نه نخستین. نمایه‌ای را که مالک قاعده است بردارید، سپس پیش از دست زدن به گواهی تأیید کنید که قاعده دیگر فعال نمی‌شود. نمایهٔ نیمه‌برداشته دقیقاً دلیل این است که مردم نتیجه می‌گیرند رفتار تصادفی است. دو فرمانی که نشان می‌دهد چه چیزی نصب است ارزش نگه داشتن دارند:

profiles show -type configuration
scutil --nc list

اتصال دوباره چه چیزی را ثابت نمی‌کند

اتصال دوبارهٔ در صورت نیاز هیچ چیزی دربارهٔ شکاف نمی‌گوید: تا وقتی تونل بالا می‌آید، ترافیک می‌تواند همچنان از رابط فیزیکی خارج شود مگر سیاستی جداگانه آن را نگه دارد. مسدود کردن پیش از وجود تونل تنظیمی متفاوت از آغاز کردن تونل است. ماشینی که سریع دوباره وصل می‌شود می‌تواند در ثانیه‌های نخست همچنان نشت کند.

دامنهٔ مسیرها پرسش سوم است، زیرا قاعده‌ای که تونل را آغاز می‌کند هیچ چیزی دربارهٔ پیشوندهایی که حمل می‌کند نمی‌گوید. تأیید کنید اتصال چه چیزی را مسیریابی می‌کند، به‌جای اینکه فرض کنید اتصال دوباره یعنی پوشش کامل. آگاهانه بیازمایید: کارخواه را ببندید، تأیید کنید سرویس متوقف است، سپس منبعی را بخواهید که قاعده باید از آن محافظت کند.

محرک را ثبت کنید، نه نماد را

بنویسید چه چیزی تونل را بالا آورد: پیوستن به شبکه، باز کردن برنامه، حل یک نام خصوصی، بیدار شدن از خواب. به این توجه کنید که کِی رخ می‌دهد نه فقط اینکه رخ داد، زیرا توالی خودِ شاهد است. یک محرک مشخص ارزشمندتر از عکس صفحه از نماد است.

سپس پس از بالا آمدن اتصال، منبع را بررسی کنید. نوار منو ثابت می‌کند سرویسی در حال اجراست، نه اینکه مقصدی که نیاز دارید از طریق آن در دسترس است. این دو به دلایل کاملاً عادی می‌توانند واگرا شوند، از جمله مسیری که به جای دیگری اشاره می‌کند.

وقتی قاعده اتصال نادرست را آغاز می‌کند

اتصالی که وقتی نباید آغاز می‌شود معمولاً از نمایه‌ای کهنه، شرط دامنه‌ای گسترده‌تر از مقصود، یا دو پیکربندی که بر سر یک شبکه رقابت می‌کنند می‌آید. هر سه در پیکربندی نصب‌شده دیده می‌شوند، و هیچ‌کدام با روشن و خاموش کردن سرویس روشن‌تر نمی‌شود.

محرک، مالک نمایه و رفتار موردنظر را نزد کسی ببرید که سیاست را مدیریت می‌کند. مستندات Apple دربارهٔ کار در صورت نیاز واژگان مشترک آن گفت‌وگو است، و از بحث کوتاه‌تر است. درخواست تغییر سیاست کنید نه حذف، تا هر دو طرف یک چیدمان کارآمد را نگه دارند.