Tunnelblick: اتصال هنگام ورود یا هنگام راه‌اندازی - یکی را انتخاب کنید
دو حالت خودکار دو رویداد متفاوت را دنبال می‌کنند: نشست کاربر یا راه‌اندازی. حالتی را انتخاب کنید که اعتبارنامه‌هایش پیش از آنکه کسی بتواند گذرواژه‌ای بنویسد وجود دارد.
تنظیم می‌گوید خودکار متصل شود، و آنچه پس از اعمال آن رخ می‌دهد کاملاً به این بستگی دارد که کدام یک از دو حالت انتخاب شده است. یکی تونل را وقتی به Mac وارد می‌شوید آغاز می‌کند؛ دیگری آن را هنگام راه‌اندازی رایانه، بدون هیچ نشست کاربری، آغاز می‌کند. دومی به اعتبارنامه‌هایی نیاز دارد که پیش از آنکه کسی بتواند گذرواژه‌ای بنویسد وجود دارند، و به همین دلیل اغلب به اتصالی می‌انجامد که هرگز بالا نمی‌آید. هیچ‌یک از دو حالت سیاستی نیست که ترافیک را پیش از وجود تونل متوقف کند.
پیش از انتخاب گزینه تصمیم بگیرید اتصال باید از کدام رویداد پیروی کند، زیرا الزامات کاملاً از همان پاسخ سرچشمه می‌گیرند.
دو گزینه، دو نشست متفاوت
تنظیم اتصال خودکار Tunnelblick یک حالت هنگام ورود و یک حالت هنگام راه‌اندازی رایانه ارائه می‌دهد و این‌ها برچسب‌های قابل تعویض نیستند. اولی درون یک نشست کاربری اجرا می‌شود، با دسته‌کلید همان کاربر و توانایی پرسیدن. دومی بدون رابط و بدون آن نشست اجرا می‌شود، پس یک پنجره گفت‌وگو کسی را ندارد که به او نشان داده شود. هر چیز دیگری که متفاوت است، از جمله اینکه کدام پیکربندی‌ها واجد شرایط‌اند، از همین تفکیک ناشی می‌شود.
بنابراین یک نمایه خصوصی کارآمد روی میز کار به‌طور خودکار نامزد راه‌اندازی رایانه نیست.
شروع هنگام ورود چه چیزی به شما می‌دهد
شروع همراه با نشست بافت تعاملی معمول را حفظ می‌کند. برنامه می‌تواند هر چیزی را که نمایه نیاز دارد درخواست کند، خواه گذرواژه حساب، عبارت عبور کلید یا درخواست MFA باشد، و کاربر برای پاسخ دادن حاضر است. Tunnelblick همچنین راه‌اندازی مجدد هنگام ورود را زمانی که برنامه هنگام خروج در حال اجرا بود مستند می‌کند، رفتاری مرتبط اما جداگانه که ارزش بررسی برای نسخه نصب‌شده را دارد. باز کردن برنامه و برپا کردن تونلی قابل استفاده دو رویداد است، و تنها دومی برای منبعی که می‌خواهید به آن برسید اهمیت دارد.
آن را با خروج و ورود دوباره آزمایش کنید، سپس منبع خصوصی را بررسی کنید نه نماد را. نمادی در نوار منو ثابت می‌کند برنامه راه افتاده است؛ درخواستی موفق ثابت می‌کند تونل کار می‌کند.
راه‌اندازی رایانه در واقع چه چیزی می‌خواهد
راه‌اندازی رایانه OpenVPN را بدون رابط Tunnelblick و بدون کاربر واردشده اجرا می‌کند، بنابراین دسته‌کلید کاربر در دسترس نیست و هیچ درخواستی نمی‌تواند ظاهر شود. این گزینه به پیکربندی مشترکی نیاز دارد که برای این حالت واجد شرایط باشد، و احراز هویت باید بدون نظارت کار کند: کلیدی بدون عبارت عبور، یا ترتیبات دیگری که پشتیبانی می‌شود و مالک VPN تأیید کرده است. برداشتن حفاظت از یک کلید یا ذخیره کد MFA در یک فایل تا یک کنترل خاکستری قابل انتخاب شود پیکربندی نیست، تنزل است.
اتصال هنگام راه‌اندازی رایانه می‌تواند از برنامه و نشست کاربر نیز بیشتر دوام بیاورد. برنامه‌ریزی کنید که مدیر چگونه آن را مشاهده و متوقف می‌کند، به‌جای فرض اینکه بستن Tunnelblick تونل را پایان می‌دهد.
هیچ‌کدام ترافیک را مسدود نمی‌کند
شروع زودتر یک سیاست مسدودسازی شبکه نیست. شبکه زیرین باید پیش از آنکه OpenVPN بتواند متصل شود وجود داشته باشد، و در این فاصله برنامه‌های دیگر می‌توانند آزادانه از آن استفاده کنند. اگر الزام این است که پیش از بالا آمدن تونل چیزی بیرون نرود، آن یک طراحی اعمال جداگانه با بررسی خودش است، نه یک کادر انتخاب در کلاینت VPN. قواعد درخواستی macOS و یک دیوار آتش بخش‌های متفاوتی از آن مشکل را حل می‌کنند.
الزام را پیش از دست زدن به تنظیم به‌صورت یک جمله بنویسید: این Mac باید تونل را از ورود به بعد، از راه‌اندازی، یا فقط تا زمانی که برنامه مشخصی اجرا می‌شود داشته باشد. سپس بررسی کنید نسخه نصب‌شده واقعاً از کدام حالت‌ها پشتیبانی می‌کند.
نشانه‌ای که این را آغاز کرد معمولاً تونلی است که هرگز بالا نیامد. پاسخ تقریباً همیشه مدل نشست است، نه نمایه.