Tunnelblick: yhdistä kirjautuessa tai käynnistyksessä - valitse yksi

Asetus sanoo yhdistä automaattisesti, ja se, mitä sen käyttämisen jälkeen tapahtuu, riippuu täysin siitä, kumpi kahdesta tilasta valittiin. Toinen käynnistää tunnelin, kun kirjaudut Maciin; toinen käynnistää sen, kun tietokone käynnistyy, ilman mitään käyttäjäistuntoa. Toinen tarvitsee tunnistetiedot, jotka ovat olemassa ennen kuin kukaan voi kirjoittaa salasanaa, minkä vuoksi se usein päättyy yhteyteen, joka ei koskaan nouse. Kumpikaan tila ei ole käytäntö, joka pysäyttää liikenteen ennen kuin tunneli on olemassa.

Päätä, mitä tapahtumaa yhteyden tulee seurata ennen vaihtoehdon valitsemista, koska vaatimukset johtuvat täysin siitä vastauksesta.

Kaksi vaihtoehtoa, kaksi eri istuntoa

Tunnelblickin automaattisen yhteyden asetus tarjoaa kirjautumisajan tilan ja tietokoneen käynnistyksen tilan, eivätkä ne ole vaihdettavia nimikkeitä. Ensimmäinen toimii käyttäjäistunnon sisällä, kyseisen käyttäjän avainnipun ja kysymismahdollisuuden kanssa. Toinen toimii ilman käyttöliittymää ja ilman sitä istuntoa, joten valintaikkunalla ei ole ketään, jolle ilmestyä. Kaikki muu, mikä eroaa, mukaan lukien se, mitkä kokoonpanot ovat kelvollisia, seuraa tästä jaosta.

Toimiva yksityinen profiili työpöydällä ei siis ole automaattisesti ehdokas tietokoneen käynnistykseen.

Mitä kirjautumisajan käynnistys antaa sinulle

Istunnon mukana käynnistäminen säilyttää normaalin vuorovaikutteisen kontekstin. Sovellus voi pyytää mitä profiili tarvitsee, olipa se tilin salasana, avaimen salalause tai MFA-kysely, ja käyttäjä on paikalla vastaamaan. Tunnelblick dokumentoi myös uudelleenkäynnistyksen kirjautuessa, kun se oli käynnissä uloskirjautuessa, mikä on läheinen mutta erillinen käyttäytyminen, joka kannattaa vahvistaa asennetulle versiolle. Sovelluksen avaaminen ja käyttökelpoisen tunnelin muodostaminen ovat kaksi tapahtumaa, ja vain toinen niistä on merkityksellinen resurssille, johon haluat päästä.

Testaa kirjautumalla ulos ja takaisin sisään ja tarkista sitten yksityinen resurssi kuvakkeen sijaan. Valikkorivin kuvake todistaa, että sovellus käynnistyi; onnistunut pyyntö todistaa, että tunneli toimii.

Mitä tietokoneen käynnistys todella vaatii

Tietokoneen käynnistys ajaa OpenVPN ilman Tunnelblickin käyttöliittymää ja ilman kirjautunutta käyttäjää, joten käyttäjän avainnippua ei ole saatavilla eikä mitään kyselyä voi ilmestyä. Vaihtoehto vaatii tähän tilaan kelvollisen jaetun kokoonpanon, ja todentamisen on toimittava ilman valvontaa: avain ilman salalausetta tai muu tuettu järjestely, jonka VPN:n omistaja on hyväksynyt. Suojauksen poistaminen avaimesta tai MFA-koodin tallentaminen tiedostoon, jotta harmaantunut säätö tulee valittavaksi, ei ole kokoonpano vaan heikennys.

Tietokoneen käynnistyksen yhteys voi myös elää sovellusta ja käyttäjäistuntoa pidempään. Suunnittele, miten ylläpitäjä tarkkailee ja pysäyttää sen, sen sijaan että olettaisit Tunnelblickin lopettamisen lopettavan tunnelin.

Kumpikaan ei estä liikennettä

Aikaisempi käynnistys ei ole verkon estokäytäntö. Taustaverkon on oltava olemassa ennen kuin OpenVPN voi yhdistää, ja sillä välin muut sovellukset voivat käyttää sitä vapaasti. Jos vaatimus on, ettei mikään lähde ennen kuin tunneli on ylhäällä, se on erillinen pakotusratkaisu omalla varmennuksellaan, ei VPN-asiakkaan valintaruutu. macOS:n pyynnöstä toimivat säännöt ja palomuuri ratkaisevat ongelman eri osia.

Kirjoita vaatimus lauseena ennen asetuksen koskemista: tällä Macilla on oltava tunneli kirjautumisesta alkaen, käynnistyksestä tai vain silloin, kun tietty sovellus on käynnissä. Tarkista sitten, mitä tiloja asennettu versio todella tukee.

Oire, joka tämän aloitti, on yleensä tunneli, joka ei koskaan noussut. Vastaus on lähes aina istuntomalli, ei profiili.