Macisi yhdistää VPN:n itse uudelleen: tarkista pyynnöstä-toiminnon sääntö

Katkaiset VPN:n ja kolmekymmentä sekuntia myöhemmin valikkorivin kuvake on taas paikallaan. Mikään ei kummittele: macOS:n pyynnöstä-säännöt käynnistävät yhteyden, kun verkko vaihtuu tai kun jokin kysyy nimeä, jonka sääntö kattaa, ja sääntö voi asua profiilissa, jota et koskaan kirjoittanut. Alla olevien tarkistusten läpikäyminen järjestyksessä on nopeampaa kuin asiakasohjelman uudelleenasennus. Sääntö on käytäntö, joten lue käytäntö ennen kuin taistelet sitä vastaan.

Mitä sääntö oikeastaan tarkkailee

Pyynnöstä-säännöllä on kaksi päätöspistettä: verkko, johon Mac on liittyneenä, ja verkkotunnus, jota jokin yrittää ratkaista. Kumpi tahansa voi nostaa tunnelin, minkä vuoksi sisäisen nimen haku käynnistää VPN:n, jota kukaan ei avannut. Käyttöönotto tarvitsee myös todennuksen, joka toimii ilman paikalla olevaa henkilöä, minkä vuoksi hallituissa laivueissa sertifikaattipohjaiset ratkaisut hallitsevat.

Järjestelmäkäytännön rinnalla voi olla sovelluskohtainen uudelleenyhdistämisvaihtoehto, joten ensimmäinen kysymys on mikä mekanismi yhdisti tunnelin uudelleen. Tarkista ensin järjestelmäkäytäntö, sitten asiakasohjelma ja vasta lopuksi se, joka napsautti Katkaise. Useimmat vastuullisilta näyttävät asiakasasetukset eivät sitä ole. Tuo järjestys on merkityksellinen, koska järjestelmäkäytäntö voittaa oletuksena, ja asiakastason asetus voi selittää vain ne tapaukset, joita käytäntö ei kata.

Kenen käytäntö on, ja mitä poistaminen maksaa

Lue asennettu profiili ja tuetut asiakasohjaimet ennen kuin muutat kumpaakaan. Jos Macia hallitaan, ehdot on dokumentoitu jossain, ja tuon asiakirjan pyytäminen on parempi kuin SSID-tunnusten ja verkkotunnusten takaisinmallintaminen ulkopuolelta.

Macin luottamusmateriaali jaetaan jokaisen sitä käyttävän muun palvelun kanssa, joten mitätöinti on viimeinen askel, ei ensimmäinen. Poista profiili, jolle sääntö kuuluu, ja vahvista sitten, että sääntö lakkaa laukeamasta ennen kuin kosket sertifikaattiin. Puoliksi poistettu profiili on juuri se syy, miksi ihmiset päättelevät käytöksen olevan satunnaista. Kaksi komentoa, jotka näyttävät, mitä on asennettu, kannattaa pitää:

profiles show -type configuration
scutil --nc list

Mitä uudelleenyhdistäminen ei todista

Pyynnöstä uudelleenyhdistäminen ei kerro mitään aukosta: kun tunneli nousee, liikenne voi yhä lähteä fyysisen liitännän kautta, ellei erillinen käytäntö pidätä sitä. Estäminen ennen tunnelin olemassaoloa on eri asetus kuin tunnelin käynnistäminen. Kone, joka yhdistää nopeasti uudelleen, voi silti vuotaa ensimmäisten sekuntien aikana.

Reittien laajuus on kolmas kysymys, koska tunnelin käynnistävä sääntö ei kerro mitään sen kantamista etuliitteistä. Vahvista, mitä yhteys reitittää, sen sijaan että olettaisit uudelleenyhdistämisen tarkoittavan täyttä kattavuutta. Testaa se tarkoituksella: lopeta asiakasohjelma, vahvista että palvelu on pysäytetty, ja pyydä sitten resurssi, jota sääntö on tarkoitettu suojaamaan.

Kirjaa laukaisin, älä kuvaketta

Kirjoita, mikä nosti tunnelin: verkkoon liittyminen, sovelluksen avaaminen, yksityisen nimen ratkaiseminen, unesta herääminen. Huomaa, milloin se tapahtuu, älä vain sitä että tapahtui, sillä järjestys on todiste. Tietty laukaisin on arvokkaampi kuin kuvakekaappaus.

Tarkista sitten resurssi, kun yhteys on noussut. Valikkorivi todistaa, että palvelu on käynnissä, ei sitä että tarvitsemasi kohde on sen kautta tavoitettavissa. Ne kaksi voivat erota täysin tavallisista syistä, mukaan lukien reitti, joka osoittaa muualle.

Kun sääntö käynnistää väärän yhteyden

Yhteys, joka käynnistyy kun ei pitäisi, tulee yleensä vanhentuneesta profiilista, aiottua laajemmasta verkkotunnusehdosta tai kahdesta kokoonpanosta, jotka kilpailevat samasta verkosta. Kaikki kolme näkyvät asennetussa kokoonpanossa, eikä mikään niistä selkene palvelun päälle ja pois kytkemisestä.

Vie laukaisin, profiilin omistaja ja aiottu käytös sille, joka hallinnoi käytäntöä. Applen dokumentaatio pyynnöstä-toiminnasta on tuon keskustelun yhteinen sanasto, ja se on lyhyempi kuin väittely. Pyydä käytännön muutosta poistamisen sijaan, niin molemmat osapuolet pitävät toimivan kokoonpanon.